Es importante matizar que la norma ISO 19600 es una norma de directrices y no de requisitos, lo que quiere decir que en teoría no se certifica. Pero eso no impide que no se valide por una entidad certificadora para hacer un sistema Compliance.
La ISO 14001 es un pilar clave en la gestión ambiental, ayudando a las organizaciones a integrar prácticas sostenibles dentro de sus operaciones diarias. Su implementación contribuye al cumplimiento de regulaciones, mejora el desempeño ambiental y fortalece la competitividad empresarial…
Una semana más, continuamos hablando sobre la nueva norma ISO 19011 «Directrices para la auditoría de los sistemas de gestión». En este artículo nos centraremos en una parte muy importante de una auditoría, los principios que la rigen.
Con bastante frecuencia, las empresas tienen que enfrentarse a diferentes clases de riesgos de seguridad, los cuales, cada vez están más vinculados a la comunidad TI.
Este mes presentamos la Revista Empresa Excelente de enero de 2019.
La norma ISO 19011 proporciona orientación sobre cómo realizar la auditoría de los sistemas de gestión, incluyendo los principios de la auditoría, la gestión de un programa de auditoría y la realización de auditorías de sistemas de gestión, así como orientación sobre la evaluación de la competencia de las personas que participan en el proceso de auditoría. Las actividades incluyen a las personas responsables de la gestión del programa de auditoría, los auditores y los equipos auditores.
Cada día existe un número más elevado de organizaciones que pretenden conseguir el certificado ISO, aunque la mayoría de jefes de proyecto no tengan un conocimiento muy amplio de las nomas al principio. Es difícil encontrar información concreta. La información específica sobre ISO se suele vender a un precio muy alto.
La Organización Internacional de Normalización, es una federación mundial de organismos nacionales de normalización. El trabajo que realizaron es el de la elaboración de las normas internacionales se realiza mediante los comités técnicos de ISO. Cada organismo miembro interesado en una materia para la cual se haya establecido un comité técnico, tiene el derecho de estar representado en dicho comité. Las empresas internacionales, gubernamentales y no gubernamentales, también participan en el trabajo.
En la ISO 37001, el liderazgo no es un elemento de apoyo al sistema de gestión antisoborno: es su condición de existencia. La norma establece con claridad que, cuando la organización cuenta con un órgano de gobierno, este debe demostrar de forma activa su compromiso aprobando la política antisoborno, asegurando su alineación con la estrategia corporativa, supervisando su implementación por parte de la alta dirección y garantizando que se destinan los recursos necesarios para que el sistema funcione de manera eficaz. A su vez, la alta dirección tiene responsabilidades propias e igualmente exigentes: debe integrar los requisitos antisoborno en los procesos de la organización, comunicar interna y externamente la política y su importancia, promover una cultura antisoborno real, proteger a las personas que denuncian sospechas de soborno frente a cualquier tipo de represalia, y apoyar la mejora continua del sistema. La distinción entre el órgano de gobierno y la alta dirección es relevante: el primero supervisa y orienta desde la cima, el segundo implanta y opera en el día a día. Ambos son igualmente responsables ante la norma, y la ausencia de compromiso demostrable en cualquiera de los dos niveles es, por sí sola, una no conformidad mayor en cualquier auditoría ISO 37001.
La Organización Internacional de Estandarización (ISO) publicó la norma ISO 37001 “Sistemas de Gestión Antisobornos” en la que se establece todos los requisitos necesarios para implementar un Sistema de Gestión Antisoborno en las empresas, ayudándolas a prevenir, detectar y gestionar de forma adecua posibles conductas delictivas.
El principal elemento del proceso de mejora de un Sistema de Gestión de Seguridad de la Información (SGSI) son las no conformidades identificadas. Dichas no conformidades se tienen que contabilizar y compararse a las acciones correctivas para asegurar que no se repitan y que dichas acciones correctivas sean efectivas.