ISOTools estará presente en la 55 edición del Congreso de Seguridad, Salud y Ambiente que organiza el Consejo Colombiano de Seguridad y que se celebrará entre los días 29 de junio y 1 de julio.
La información es un bien tan preciado en las organizaciones que hay que asegurar su cuidado sin escatimar esfuerzos. Las empresas manejan cantidades de datos gigantescas y es un gran reto preservar la confidencialidad, integridad y disponibilidad de cada política interna, procedimiento, colaboradores, proveedores, situación financiera, estrategias, clientes, planes, entre otros. En la búsqueda por hacerlo de manera eficiente y expedita, podemos optar por la adopción de un marco de trabajo para seguridad de la información con éxito demostrado.
Las organizaciones dan cumplimiento a sus objetivos y la alineación normativa. Esto es así no solo para gestionar mejor sus procesos, sino para brindar confianza a sus partes interesadas. En este sentido, las compañías se ven expuestas a colocar en riesgo cada uno de los elementos que les permiten lograr cumplir estos objetivos. Para ello existen las fases de la gestión de la continuidad del negocio, por medio de ISO 22301.
Desde ISOTools, en nuestro afán por difundir la cultura de seguridad entre las organizaciones en cumplimiento a los ODS 3 y 8, acercaremos a las compañías arequipeñas las mejores prácticas de Transformación Digital en materia de Salud y Seguridad Laboral en colaboración con la Cámara de Comercio e Industria de Arequipa.
La recertificación en ISO 9001, en particular, tiene una validez de 3 años. Para que las organizaciones sigan obteniendo sus logros y afianzando sus procesos de calidad, la renovación de la certificación ISO es más que importante.
Desde ISOTools, en nuestro afán por aportar valor a las organizaciones y hacerlas más eficientes y competitivas a través de la transformación digital, hemos formalizado una alianza con el Institute of Audit & IT Governance, gerenciado por Antoni Bosch.
La auditoría de certificación ISO 9001 supone una evaluación objetiva y externa del sistema interno de gestión de calidad de la empresa, con el fin de verificar que los procesos, procedimientos y controles operan realmente conforme a lo establecido. Para aprobarla con éxito, es clave haber implementado la norma y vivirla como parte de la cultura corporativa: todo el equipo debe interiorizar sus principios, con evidencias claras, coherentes y actualizadas que demuestren el día a día del sistema. Además, es fundamental que la empresa haya analizado su contexto, como los factores internos y externos, definido su alcance, identificado sus procesos, riesgos y oportunidades, y asignando responsabilidades, recursos y comunicación efectiva, de modo que cada aspecto del sistema esté documentado, operativo y demostrable.
La auditoría de certificación ISO 9001 es un proceso que aporta en gran medida al desempeño de los sistemas de gestión en la organización, a la mejora en esa interacción entre los procesos y por ende a la optimización de las salidas que cada uno de ellos genera, constituye una mirada interna, objetiva, que permite evidenciar cómo se están llevando a cabo los procedimientos, actividades y demás operaciones que la misma organización ha determinado para dar cumplimiento a los requisitos y especificaciones.
Para poder identificar adecuadamente los activos de seguridad de la información, lo primero que debemos tener claro es que son los activos de información, estos se conocen como los recursos que utilizan los sistemas de gestión de seguridad informática para hacer posible el cumplimiento de los objetivos en la organización.
Como hemos hablado en artículos anteriores, los componentes del estándar ISO 31000:2018 son los principios, marco de referencia, procesos y técnicas.
Los procesos se llevan a cabo por medio de un conjunto de técnicas, las cuales están descritas en la norma ISO 31010, cuya última versión es del año 2019. Esto es diferente a una Gestión Integral de Riesgos, en la que habrá que trabajar con múltiples metodologías.
Es de vital importancia cumplir con los requisitos mandatarios de un Sistema de Gestión que permitan reducir los riesgos a los cuales se ve enfrentado el negocio de la cada compañía. También es necesario poder tener un adecuado canal de comunicación para poder gestionar las oportunidades que se presentan a la empresa.