La norma ISO 27001 nos ofrece un modelo necesario para crear, implementar, supervisar, mantener y mejorar un Sistema de Gestión de Seguridad de la Información. Para ello debemos tener algunas cosas claras antes de tomar la decisión de implementar la norma ISO 27001.
La norma ISO 14001:2015 es un estándar internacional clave para la gestión ambiental, diseñado para ayudar a las empresas a reducir su impacto en el medio ambiente, cumplir con las normativas legales y mejorar su desempeño ambiental de forma continua. Esta versión actualizada introduce cambios significativos, como un mayor enfoque en el liderazgo de la alta dirección, la integración de la gestión ambiental en los procesos estratégicos de la organización y la consideración del ciclo de vida de los productos y servicios. Adoptar esta norma permite a las organizaciones ser más sostenibles, aumentar su competitividad, reducir costos y fortalecer su reputación ante clientes, inversores y otros stakeholders.
La Organización Internacional de Normalización publicó el pasado septiembre la nueva norma ISO 14001 2015, la referencia mundial para la gestión ambiental, ya que existen muchas más de 300 mil empresas que la aplican en 171 países diferentes.
La cláusula 4 de la norma ISO 9001 2015 sobre el análisis del contexto de la organización requiere que esta se comprenda a sí misma y su contexto. Esto supone que es necesario definir todas las influencias que generan los distintos elementos de la empresa y la manera en la que inciden sobre el Sistema de Gestión de Calidad, la cultura, los propósitos que persigue la organización y los objetivos, además de la complejidad de los productos y los servicios, el flujo de procesos y la información, además del tamaño que tenga la empresa, el mercado en el que trabaje, los clientes que tenga, las partes interesadas, etc., con esto también se podrán detectar riesgos y oportunidades en cuanto a la relación que tenga con el análisis del contexto empresarial.
La gestión de una norma ISOLa gestión de una norma ISO requiere de un proceso de implantación previo que implica dedicarle un periodo de tiempo considerable por la exigencia de documentación que supone.
Ya puedes descargar la revista EMPRESA EXCELENTE del mes de junio de 2016, en la que encontrarás una enorme cantidad de información de interés sobre las normas ISO y los Modelos de Excelencia. Se trata de un formato PDF de cómoda lectura desde cualquier dispositivo mobile.
Dispones de más de 70 páginas con contenido especializado. Además de nuestros artículos, podrás acceder a muchos recursos exclusivos que sin duda te serán de mucha utilidad.
El Club Excelencia en Gestión es una organización sin ánimo de lucro cuyo objetivo es el de potenciar la competitividad global de organizaciones y profesionales de distintos sectores mediante los valores de la excelencia. Fue fundada en España en 1991, por parte de veintiún primeros ejecutivos de las más importantes empresas españolas, por ello, se celebra este año el XXV aniversario de su fundación.
Tanto las empresas, a nivel general, como los responsables del área de Recursos Humanos, en particular, son cada día más conscientes de la relevancia que pueden llegar a tener unos eficaces procesos de evaluación de sus trabajadores para garantizar el éxito de la empresa.
Un software de Gestión de la Calidad permite tener automatizado el Sistema de Gestión de la Calidad (SGC) de tu organización. Esta automatización permitirá reducir la gestión manual, al disminuir la documentación y gestiones a manejar y, con ello, aumentar la eficacia y eficiencia del Sistema de Gestión, lo que se traduce en importantes mejoras en la organización.
Con base en la gran cantidad de hospitales que existen y a la inmensa utilización de los servicios médicos, es indudable el gran número de bienes y servicios que los hospitales deben adquirir y el impacto ambiental que esto genera. En relación con este impacto ambiental es de gran utilidad el uso de la norma ISO 14001 en este sector, la cual tiene distintas normas de cumplimiento que debe satisfacer.
El soborno es uno de los problemas más costosos y extendidos del entorno empresarial global: según estimaciones del Banco Mundial, se pagan más de un trillón de dólares anuales en sobornos, una práctica que muchas organizaciones llegan a percibir como un peaje inevitable para hacer negocios o agilizar trámites. Para hacerle frente, la ISO —con la participación de más de 80 expertos de 28 países, 16 países observadores y 7 organizaciones de enlace— desarrolló la norma ISO 37001, el primer estándar internacional específicamente diseñado para implantar un Sistema de Gestión de Lucha contra el Soborno en cualquier tipo de organización, con independencia de su tamaño, sector o país de actividad. La norma establece medidas concretas y proporcionales al perfil de riesgo de cada entidad: desde la adopción de una política antisoborno liderada por la alta dirección hasta la formación del personal, la evaluación de riesgos, la diligencia debida en relaciones empresariales y la implantación de controles financieros y comerciales. Sus beneficios son igualmente tangibles: ayuda a mejorar los controles existentes, demuestra ante propietarios, inversores y socios que la organización opera bajo estándares internacionales reconocidos, y aporta evidencia ante fiscales y tribunales de que se han adoptado los procedimientos necesarios para prevenir el soborno. El artículo pone además el foco en el daño sistémico que el soborno provoca más allá de cada organización individual —frenando el crecimiento económico, desincentivando la inversión y erosionando el nivel de vida—, argumentando que Transparencia Internacional cifra en un 27% la proporción de empresarios que han perdido contratos por las prácticas corruptas de sus competidores.
El soborno es una lacra comercial sufrida en numerosos sectores y países. Cuando hablamos de soborno, nos referimos tanto al pago realizado a un oficial de policía para evitar una multa por exceso de velocidad como al pago de una gran suma de dinero para conseguir un contrato empresarial. La ISO 37001 pretende acabar con este tipo de prácticas en las empresas y organizaciones que implementen dicho sistema.