En ocasiones, la norma ISO 27001 es confundida con el estándar de Tecnologías Informáticas (TI) como una norma únicamente aplicable a la industria de TI. Y en cierta medida pueden llevar parte de razón, pues gran parte de estas empresas usan la norma ISO 27001 por los numerosos beneficios que esta reporta para el negocio.
Cuando un consultor está iniciando su carrera, seguramente tenga numerosas dudas a la hora de llevar a cabo su primer trabajo de consultoría para aplicar la ISO 22301. A continuación, vamos a ver los pasos que se deben seguir.
Para muchas organizaciones implementar un Sistema de Gestión de Seguridad y Salud Laboral bajo la OHSAS 18001 es importante, ya que es un estándar británico diseñado para garantizar que se establezcan buenas prácticas de salud y seguridad, y mejorarlo de manera continuada para obtener un beneficio para todos las partes interesadas y los empleados de la empresa.
Mantener un SGSI es una tarea medianamente sencilla, pero cuando un incidente tiene lugar, se debe investigar que ha sucedido exactamente, es decir, quién es el responsable del incidente, dónde se ha producido, etc. Por ello, se requiere contar con registros controlados por la organización, lo que se consigue llevar a cabo gracias a la cláusula A.14.2 de la norma ISO 27001. Esta cláusula ofrece el control de manera detallada, tanto de los registros como del seguimiento.
Cuando se lleva a cabo la implementación de un Sistema de Gestión de Seguridad y Salud Laboral en conformidad con los requisitos que recoge la norma OHSAS 18001, son muchos los usuarios que se confunden por los requisitos del apartado 4.3.1 en relación con la identificación de peligros, evaluación de riesgos y controles determinados.
La norma ISO 27001 es la que establece la forma en la que se debe tratar la Seguridad de la Información en una empresa u organismo, tratando las personas, los procesos y la tecnología. La primera versión de esta norma fue publicada en 2005, basándose en la norma británica BS 7799-2, y su versión más reciente es la del año 2013.
La norma ISO 22301 es una posible solución a los imprevistos que puedan aparecer en un determinado momento en la organización y que puedan poner en alerta la continuación de la misma.
Según los niveles de siniestralidad recogidos en estos últimos años, no basta con cumplir cada una de las obligaciones legales relativas a Seguridad y Salud en el Trabajo, sino que es recomendable obtener el certificado OHSAS 18001.
ISO 27001 La implementación del Sistema de Gestión de Seguridad de la Información bajo los requisitos de la norma ISO 27001 puede provocar un aumento considerable de la rentabilidad de la organización, lo cual resulta muy atractivo para la parte…
El 28 de abril se celebra el Día Mundial de la Seguridad y Salud en el Trabajo, eligiendo dicha fecha como homenaje a las víctimas de accidente y enfermedades ocupacionales.