Una cuestión de gran importancia para las organizaciones es que sus empleados puedan trabajar sin ningún tipo de incidente, por ello utilizan la norma ISO 27001. Disminuir al completo el número de incidentes es prácticamente imposible, puesto que las personas no son perfectas.
Ante una demanda de Educación Básica, de Educación Superior Universitaria y de Educación Superior No Universitaria aparecen los mecanismos de certificación y acreditación, con el objetivo de garantizar la calidad educativa que las distintas instituciones deben ofrecer.
La nueva ISO 9001 versión 2015 incluye el término “Pensamiento basado en riesgos”, por lo que en este artículo trataremos el término “Pensamiento” y lo compararemos con el término “Enfoque”.
El ciclo PHVA “Planificar, Hacer, Verificar y Actuar” es muy conocido como elemento esencial de la norma ISO 9001 y la ISO 14001, pero también es un aspecto crítico de la norma OHSAS 18001 y por lo tanto del Sistema de Gestión de Seguridad y Salud en el Trabajo.
Si su organización va a pasar por el proceso de auditoría de certificación ISO 27001 puede ser que se esté planteando la siguiente cuestión: ¿Qué me preguntará el auditor?
Para algunas personas, puede resultar extraño que la certificación a través de una auditoría por organismos externos según la norma ISO 14001 2015 no sea un requisito oblñigatorio. Entonces puede aparecer la siguiente cuestión, si no es un requisito ¿por qué las organizaciones lo certifican? Existen muy buenas razones para declinarse por obtener un certificado gracias a la realización de una auditoría por terceras personas, aunque también existen argumentos contundentes de que no siempre es necesario.
La auditoría interna según la norma ISO 9001 es una de las herramientas más importantes para promover la mejora del Sistema de Gestión de Calidad, pues si la empresa cuenta con auditores internos pueden aprovechar esta oportunidad para controlar adecuadamente los procesos y registros e identificar todos los puntos débiles, fuertes y los problemas que se producen en la organización.
La norma ISO 27001 es una cuestión muy tratada en la seguridad de la información y, al igual que ocurre con otros conceptos hay muchos errores y confusiones en la interpretación de la misma.
El proceso de auditoría es un una tarea crítica y sistemática llevada a cabo por una persona o conjunto de personas no relacionadas con el objeto a analizar, y cuyo fin es el de emitir una opinión competente e independiente.