La gestión de riesgos con enfoque preventivo implica anticiparse a los problemas antes de que ocurran, en lugar de limitarse a reaccionar cuando ya se han materializado. Es un proceso estructurado que busca identificar, evaluar y controlar los riesgos potenciales…
La gestión de activos en un SGSI (Sistema de Gestión de Seguridad de la Información) es uno de los pilares fundamentales para garantizar la protección de la información dentro de una organización. Según la norma ISO/IEC 27001, el objetivo principal…
La ISO/IEC 27001 es una norma internacional publicada por la Organización Internacional de Normalización (ISO) y la Comisión Electrotécnica Internacional (IEC). Define los requisitos para establecer, implementar, mantener y mejorar de forma continua un Sistema de Gestión de Seguridad de…
La ISO 9001:2026 será la próxima actualización de la norma internacional más utilizada en gestión de la calidad. Aún está en fase de borrador, pero ya se conocen las líneas principales de los cambios respecto a la versión 2015. Cambios…
La ISO/IEC 27004 forma parte de la familia ISO 27000, y se centra en la medición y evaluación del desempeño de la seguridad de la información. No es tanto una certificación independiente como la ISO/IEC 27001, sino que la 27004…
Identificar riesgos que afecten a resultados empresariales, significa analizar de forma sistemática todas aquellas situaciones, internas o externas, que puedan poner en peligro la rentabilidad, la estabilidad o el crecimiento de una empresa. En la actualidad es una práctica fundamental…
La certificación en ISO 19601 (Sistemas de Gestión de Compliance Penal) constituye un gran impulso para una organización porque establece un marco sólido para prevenir delitos y fomentar una cultura ética. Ayuda a demostrar que la empresa no solo cumple…
La ISO 14001:2015 AMD 2 ha sido cancelada oficialmente el pasado 18 de junio de 2025 ¿Qué significa esta cancelación? La Enmienda 2 (AMD 2) era un proyecto para modificar directamente la norma ISO 14001:2015, introduciendo requisitos obligatorios relacionados con…
Un Sistema de Gestión Integrado es una herramienta que permite a una organización unificar y gestionar de forma conjunta varios sistemas de gestión como los de las normas ISO 9001 (Calidad), ISO 14001 (Medio Ambiente) y ISO 45001 (Seguridad y Salud en el Trabajo) con el objetivo…
La gestión de continuidad del negocio es un enfoque estratégico que permite a una organización prepararse, responder y recuperarse eficazmente ante interrupciones inesperadas que puedan afectar sus operaciones críticas. Su objetivo principal es asegurar que la empresa pueda seguir funcionando…