Las obligaciones de cumplimiento en ISO 14001 son requisitos que solicitan a la organización cumplir con normas, leyes, regulaciones, decretos, todos ellos obligatorios, pero también con obligaciones adquiridas de forma voluntaria, unilateral o en consenso con la comunidad, con los empleados o con clientes, entre otras partes interesadas.
Con la expansión de los mercados a cualquier lugar del planeta, el abanico de amenazas se abre y los desafíos de la gestión de riesgos se multiplican.
En 2024, los profesionales en el área necesitan estar preparados para los desafíos de la gestión de riesgos que el nuevo año trae. La asignación de recursos y la elaboración de presupuestos son tareas que requieren un examen profundo sobre el tema, que facilite identificar puntos críticos y nuevas amenazas.
Los beneficios de ISO 45001 son apreciados con mayor entusiasmo por las grandes corporaciones. Pequeñas y medianas empresas tienden a pensar que la implementación de un Sistema Gestión de Seguridad y Salud en el Trabajo es un paso que viene con el tiempo y el predecible crecimiento.
Los beneficios de ISO 45001 son para todas las organizaciones. No obstante, son las pequeñas y medianas empresas las que mejor pueden aprovechar algunas de esas ventajas.
Los controles de ISO/IEC 27001, agrupados en el Anexo A de la norma, conforman una guía práctica sobre cómo gestionar amenazas y prevenir riesgos de Seguridad de la Información en el acontecer diario de una organización.
Nada es más concreto y realizable en el quehacer diario que los controles de ISO/IEC 27001. El objetivo de este Anexo es recopilar los controles que necesita la organización para proteger sus activos de información y su información sensible, así como la de sus terceros.
Para muchas personas que trabajan a diario en el entorno de aplicación de normas ISO, el término Información Documentada genera confusión, sobre todo si se compara con Documentos y Registros, que fue la expresión habitual de los diferentes estándares de gestión durante mucho tiempo.
La Organización Internacional de Estandarización, a través de sus comités técnicos, optó por reemplazar el término Documentos y Registros por Información Documentada, modificación que ya se ha producido en un buen número de normas ISO.
La Gestión de Residuos suele pasar inadvertida dentro de las actividades de reciclaje. Si bien, una parte de los residuos pueden y deben ser reciclados, otra, que representa riegos ambientales y sanitarios y que tienen problemas evidentes para descomponerse y desintegrarse con prontitud, debe seguir un proceso diferente.
Los mayores retos para la Gestión de Residuos están en los componentes electrónicos. Pero también aparecen en la lista, entre otros elementos, las lámparas electrónicas, las baterías de relojes y teléfonos, o sustancias tóxicas o corrosivas.
En un programa de gestión anticorrupción el proceso de debida diligencia es la fuente primaria y más importante de información sobre un tercero. De la profundidad y minuciosidad que se aplique en la debida diligencia, dependerá la relevancia y calidad de la información que se recopile sobre el tercero y el conocimiento real que la organización tenga sobre él.
Los Sistemas de Gestión ISO, a través de la mejora continua, buscan la excelencia. Pero en ese camino siempre existirá la necesidad de presentar un informe de No Conformidad.
La Gestión de Calidad es especialmente proclive, y a la vez dependiente, del informe de No Conformidad. En otras áreas de gestión las No conformidades pueden tener una connotación mucho más urgente o grave.
Para cumplir con lo solicitado sobre gestión de activos según ISO 27001 es preciso hacer algo más que crear un registro o inventario de activos. Es necesario, además de entender con claridad el concepto de activo, dominar el funcionamiento de los controles 9, 10 y 11 del anexo A, que son los que definen la gestión de activos según ISO 27001.
NEWSLETTER
Suscríbete a la newsletter y recibe semanalmente, además de artículos de interés sobre los sistemas de gestión ISO y habilidades directivas, descuentos especiales en nuestros cursos.
* Todos los campos requeridos
