La ISO 22301 Gestión de Continuidad de Negocio especifica los requisitos para la planificación, establecimiento, implementación, operación, revisión y mantenimiento continuo de un Sistema de Gestión de Continuidad de Negocio (SGCN), para proteger, reducir la ocurrencia, prepararse, responder y recuperarse de incidentes que interrumpan los procesos, cuando éstos ocurren.
Cuando hablamos de la norma ISO 21500 estamos haciendo referencia al conjunto de indicaciones o pautas sobre Dirección y Gestión de Proyectos. Estas pautas concretan la forma en la que una compañía gestiona sus normas en relación a los proyectos, los procesos, los tiempos o los riesgos entre otros.
La evaluación de riesgos, dentro del marco de la norma ISO 27001, proporciona una metodología estructurada para identificar, analizar y tratar los riesgos de seguridad de la información. A través de un proceso sistemático, las empresas pueden determinar las amenazas y vulnerabilidades que afectan a sus activos de información, evaluando su impacto y probabilidad. Este enfoque permite priorizar los riesgos según su nivel de criticidad, y adoptar medidas de control adecuadas para mitigarlos, garantizando la protección de la información y el cumplimiento con los estándares internacionales de seguridad.
Conocemos muchas organizaciones, que se esfuerzan en utilizar herramientas de evaluación de riesgos, como parte de su proyecto de implementación de la norma ISO 27001. El resultado suele ser una gran inversión de tiempo y dinero y muy pocos beneficios. La evaluación de riesgos, según ISO 27001, es un proceso en el cual una organización debe identificar los riesgos de seguridad de su información y determinar la probabilidad de ocurrencia y su impacto.
La norma ISO 22000 es la norma internacional relativa a los Sistemas de Gestión de Seguridad Alimentaria. Dicho estándar regula la normativa para la totalidad de la cadena de suministro. Esta cadena va desde los agricultores y ganaderos a los procesadores y envasado, transporte y punto de venta.
La resiliencia es la clave para cualquier empresa que quiera prosperar en un mundo en constante cambio. La nueva norma ISO 22316 que acaba de ser publicada ayudará a las organizaciones a situarse en una mejor posición para responder a los desafíos que se planteen.
La norma ISO 19600, sobre Sistemas de Gestión de Compliance, está elaborada con el objetivo de ayudar en el diseño y la implementación de un Sistema de Gestión de Compliance eficaz.
El Programa de Coordinación de Actividades Empresariales es un concepto complejo, y tiene un ámbito legal muy extenso. Podemos realizar una normativa por la que se regula este campo de la prevención de riesgos laborales:
Muchas empresas están esperando con impaciencia la publicación de la nueva norma ISO 45001 desde el año 2013. ISO (Organización Internacional de Estandarización) trabaja en el desarrollo de la norma ISO 45001 mediante el grupo de trabajo ISO/PC 283/GT1. Muchos comentarios y desacuerdos para la emisión y aprobación del primer borrador hicieron que el desarrollo de la revisión se quedara atascado y se volvieran a plantear nuevas fechas para la publicación de la norma.
Considerada por muchas organizaciones de todo el mundo, como el compendio de las mejores prácticas internacionales en materia de gestión de seguridad de la información, la norma ISO 27001 ha sido aclamada como una de las armas más poderosas en la lucha diaria contra la ciber delincuencia. Sin embargo, poco se habla de la exigencia que tiene la norma de alinear la estrategia y la seguridad de la información.
La norma ISO 27017 proporciona controles para proveedores y clientes de servicios en la nube. A diferencia de muchas otras normas relacionadas con la tecnología, la norma ISO 27017 aclara las funciones y las responsabilidades para ayudar a que los servicios en la nube sean tan seguros como el resto de los datos incluidos en un Sistema de Gestión de seguridad de la Información certificado.