No siempre es fácil demostrar evidencia del compromiso de la alta dirección en ISO 9001, sobre todo si se tiene en cuenta que auditar a la alta dirección es una labor que se debe llevar a cabo con guantes de seda. Pero lo cierto es que demostrar evidencia del compromiso de la alta dirección es estrictamente necesario si se desea alcanzar la conformidad con todos y cada uno de los requisitos de la norma ISO 9001.
Este año trae novedades, lanzamientos, cursos gratuitos y una abundante oferta de cursos sobre normas ISO en 2019. Esto es lo que nuestros suscriptores, alumnos y seguidores encontrarán en nuestro portal en este nuevo y prometedor año.
Muchas organizaciones ven la documentación como el paso más complejo en el proceso de implementación de un Sistema de Gestión. La documentación en ISO 45001 requiere preparación exigente, que puede ocupar mucho tiempo. Sin embargo, si se sabe cómo gestionarla de una forma estructurada puede llegar a ser algo muy sencillo.
Claro está que la documentación en ISO 45001 es tan solo el inicio del proceso de implementación. El camino recién se empieza a recorrer. Pero sobre él, ya tendremos oportunidad de comentar con profundidad. Entre tanto, veamos como establecer una estructura eficaz para la documentación en ISO 45001.
La definición del alcance del Sistema de Gestión de Seguridad de la Información es una de las tareas más interesantes, pero también que mayor atención requiere, durante la implementación de ISO 27001:2013. La edición de 2013 de ISO 27001 introduce conceptos como las dependencias e interfaces que deben ser considerados a la hora de definir el alcance del Sistema de Gestión de Seguridad de la Información. El tema sin duda requiere atención, pero no es tan difícil como parece.
Es normal que, en ocasiones, las cosas no salgan, aunque contemos con el mejor sistema de gestión: el instrumento se rompe, la entrega se retrasa, el trabajador no siguió el procedimiento y los costes se elevan. La técnica de los 5 porqués surge entonces como una herramienta eficaz en la búsqueda de la causa raíz del problema, aquella causa que podemos solucionar para evitar la repetición del mismo. Esta se diferencia de la causa inmediata, que apenas es una circunstancia coyuntural y cuya solución en nada garantiza que el problema no se presente nuevamente.
El Sistema de Gestión de Seguridad de la Información cumple una función esencial en las organizaciones del siglo XXI. Así, la labor del implementador de ISO/IEC 27001:2013 es compleja y, por lo general, difiere dependiendo del sector de la industria en la que realiza su trabajo.
La clave está en la formación. El proceso de formación del implementador de ISO/IEC 27001:2013 debe abordar todos los requisitos de la norma, en diversos sectores, y cómo implementarla.
¿Cómo debe ser esta capacitación?, ¿en qué temas debe concentrarse la formación? Las respuestas se las ofrecemos a continuación.
¿Cómo realizar una auditoría interna de calidad para ISO 9001 que resulte efectiva y que no parezca un mal necesario? Esta es una pregunta recurrente para quienes trabajan en el área de calidad. Y lo es porque, en muchas organizaciones, este proceso suele considerarse un esfuerzo duplicado o un obstáculo que superar en el camino para la obtención de una certificación.
Para que una auditoría interna de calidad sea realmente efectiva, no basta con constatar la existencia de modelos y procesos en conformidad con los requisitos de la norma. Una auditoría efectiva supera la validación de una lista de verificación. Su principal objetivo es proporcionar la mejora continua de los procesos.
Las organizaciones que están en fase de implementación de un Sistema de Gestión de la Seguridad y la Salud en el Trabajo encuentran extraño que se les hable de programas de formación en ISO 45001 para sus empleados. Algunos directores piensan que, después de todo, el entrenamiento tendría que ser para los profesionales encargados del área y de la implementación del sistema.
La seguridad de la información es un tema que impacta la credibilidad de las organizaciones y la confidencialidad de sus datos y documentos. El punto de referencia en este campo es la norma ISO 27001:2013. Por este motivo, un implementador de Sistemas de Gestión de Seguridad de la Información adquiere relevancia estratégica en una organización que desee asegurar la continuidad de su negocio. Además, contribuirá en la minimización de perdidas como consecuencia del extravío de información y a aumentar sus oportunidades comerciales.
NEWSLETTER
Suscríbete a la newsletter y recibe semanalmente, además de artículos de interés sobre los sistemas de gestión ISO y habilidades directivas, descuentos especiales en nuestros cursos.
* Todos los campos requeridos
