Para las organizaciones que ya gozan de un Sistema de Gestión de Seguridad de la Información basado en la norma ISO 27001, la cita para la auditoría de certificación ya se conoce. El auditor llega, lleva a cabo la apertura de la auditoría, desarrolla una evaluación de los procesos y los registros, elabora un informe y cierra la fase del proceso de auditoría.
La inquietud acerca de una posible detención o interrupción en la cadena de suministro sigue siendo una de las diez principales preocupaciones en una organización; aproximadamente la mitad de los encuestados analiza una tendencia en la creciente complejidad de la cadena de suministro que hace a sus organizaciones débiles frente a los cambios provocados por enfrentamientos y adversidades naturales.
La norma ISO 14001 fue publicada durante el año 2015, siendo un estándar cuya finalidad es la de servir de guía a las organizaciones en la gestión eficiente de su Sistema de Gestión Ambiental. Tiene la intención final de proteger el medio ambiente y preservarlo. Deben de considerarse cada uno de los pasos que deben darse para llevar a cabo la transición sin dificultades, sin olvidar que uno de los cambios principales que existen entre las dos versiones de la norma ISO 14001 es el elemento “riesgo y oportunidad” y el efecto que esto puede ocasionar en el rendimiento de su Sistema de Gestión Ambiental. El elemento “riesgo y oportunidad” sustituye eficazmente al proceso de acción preventiva. Necesitamos conocer lo que satisface a los términos de la ISO 14001 y, no menos importante, usando “riesgos y oportunidades” para mantener y mejorar el medio ambiente.
El tema de la Seguridad y la Salud Laboral es muy complejo, por lo que debemos empezar por conocer por qué es tan importante obtener el certificado OHSAS 18001.
Dado los acontecimientos vividos y sufridos a nivel global por multitud de empresas en los últimos tiempos, se ha impulsado por parte de todas las organizaciones el desarrollo de una normativa coherente a nivel mundial para promover la toma de conciencia ante la necesidad de estar preparados para superar cualquier tipo de incidente que pueda llegar a interrumpir la actividad de la empresa. La normativa de la que estamos hablando es la norma internacional ISO 22301.
Toda aquella información y activos que se localizan en mitad de la nada requieren de un techo, paredes y condiciones de funcionamiento adecuadas. Un software posee puertas traseras, del mismo modo que cualquier edificio y estas deben ser controladas igualmente. Muchas de las funciones de seguridad de la Tecnología de la Información están basadas en principios físicos de seguridad ya obsoletos. En cuanto a la norma que regula y vigila por la seguridad, independientemente de los riesgos de seguridad física que puedan atentar contra nuestros activos, encontramos a la ISO 27001 2013.
Uno de los primeros pasos que debemos tener en cuenta a la hora de realizar cualquier Sistema de Gestión de Seguridad y Salud Laboral es definir su alcance, lo que se consigue mediante el uso de los requisitos de la norma OHSAS 18001. El hecho de definir el alcance OHSAS 18001 es un paso realmente importante en el proceso de implementación del sistema de gestión, ya que un gran número de actividades de las que se realizan dependen de la envergadura que se ha identificado. Verdaderamente es muy posible llegar a crear un Sistema de Gestión de Seguridad y Salud Laboral según la norma OHSAS 18001 con éxito sin conocer de manera específica su ámbito de aplicación.
El seguimiento y la medición es uno de los elementos de la versión de 2015 de la norma ISO9001, al igual que lo fue para su versión anterior.
La norma ISO TS 16946 es el estándar de gestión de calidad dedicado mundialmente a la industria automotriz. Fusiona estándares de Europa y Estados Unidos y provee un marco para la consecución de las mejores prácticas en lo que respecta al diseño y manufactura de productos para la cadena de suministro automotriz.
Parece que el futuro de la norma ISO 27017 como el de la norma ISO 27018 está bastante claro; estos se encargan de definir cada uno de los estándares de seguridad de mayor crecimiento en la industria actualmente, es decir, la computación en la nube. Se trata de una cuestión tan profunda y extensa que ambas normas mencionadas pueden llegar a lograr el mismo nivel de éxito que obtuvo la ISO 27001 y la ISO 27002.
