BLOG

Destacado

Inicio Blog Destacado
Evaluación de riesgos ambientales

Evaluación de riesgos ambientales: qué incluir en el control ambiental de la organización

La evaluación de riesgos ambientales es un requisito ineludible en cualquier Sistema de Gestión Ambiental basado en un estándar normalizado como ISO 14001, pero también para las organizaciones que adoptan las mejores prácticas ambientales y los correspondientes procedimientos, políticas y controles.

Este tipo de evaluación debe tener alcance sobre todas las áreas de la organización, todas sus ubicaciones, todos los niveles y todos los momentos de la operación. Esto significa que la evaluación de riesgos ambientales incluye el trabajo diurno, nocturno, teletrabajo, sucursales, contratistas y demás actividades que estén bajo el control de la organización.

Leer más
Gestión de riesgos emergentes

Gestión de riesgos emergentes: cómo identificar amenazas de baja probabilidad y alto impacto a tiempo

La gestión de riesgos emergentes se especializa en esas amenazas que están ahí, pero que por la novedad que las caracteriza y porque sus posibles efectos negativos aún representan una incógnita, no encuentran un lugar en una evaluación de riesgos tradicional.

El Covid-19 es el mejor ejemplo de un riesgo emergente. Si un equipo de profesionales especializados en el área de gestión de riesgos se hubiese ocupado de un riesgo de esta naturaleza en el curso del año 2018, o antes, tendría que haberlo tratado como un riesgo emergente.

La gestión de riesgos emergentes involucra riesgos tan “populares” como el cambio climático que, aunque ya conocemos eventos recientes de alto impacto, aún guarda una gran capacidad para afectar a las personas, a la sociedad y a las organizaciones en un futuro no muy lejano.

Leer más
evaluación de riesgos basada en activos en ISO 27001

Cómo realizar una evaluación de riesgos basada en activos en ISO 27001

La evaluación de riesgos basada en activos en ISO 27001 es una de las formas que tienen a sus disposición las organizaciones que han adoptado el estándar internacional para identificar amenazas relevantes para los objetivos de seguridad de la información. Otra forma de llevarlo a cabo sería la evaluación de amenazas basada en escenarios.

La evaluación de riesgos basada en activos en ISO 27001 se diferencia de la evaluación basada en escenarios, en que se enfoca en los dispositivos, ordenadores, software, bases de datos e, incluso, estructuras destinadas al almacenamiento de documentos en papel y, por supuesto, algunas personas. En tanto que la segunda, la evaluación de escenarios, se enfoca en los hechos o circunstancias que, en su conjunto, conforman un marco proclive a la generación de riesgos para la seguridad de la información.

Leer más
integrar ISO 9001 e ISO 14001

Cómo integrar ISO 9001 e ISO 14001: qué procesos adicionales es necesario agregar

Integrar ISO 9001 e ISO 14001 es una decisión natural para cualquier organización que haya implementado estos estándares por separado, o que contando con un sistema de gestión de la calidad quiera integrar la gestión ambiental.

ISO 9001 e ISO 14001 son los estándares para sistemas de gestión normalizados más implementados a nivel global, y además, compatibles ya que cuentan con un marco común denominado Anexo SL.

En la práctica esto significa que se trata de dos normas que tienen cláusulas similares, por no decir iguales en algunos casos, y que estas aparecen en el mismo orden y bajo la misma nomenclatura en los dos textos.

Leer más
programa de cumplimiento

Cómo crear un programa de cumplimiento efectivo: importancia, elementos y primeros pasos

Las organizaciones que carecen de un programa de cumplimiento, con frecuencia enfrentan medidas disciplinarias, sanciones y afectaciones a su reputación. Esto puede impedir operar una empresa con la debida eficiencia y obtener los rendimientos esperados o alcanzar objetivos estratégicos.

Este es un punto clave para explicar la importancia de contar con un programa de cumplimiento efectivo en cualquier tipo de organización. En otras palabras, las organizaciones que se toman en serio la gestión de cumplimiento, son más rentables y productivas.

Leer más
Riesgos en la cadena de suministro

5 riesgos en la cadena de suministro actuales que vigilar de cerca

Los acontecimientos a nivel global de los últimos años han puesto de relieve la importancia de identificar y evaluar los posibles riesgos en la cadena de suministro. De hecho, gestionar los riesgos de abastecimiento debe ser uno de los primeros pasos que toma un negocio para asegurar el crecimiento y la sostenibilidad futuros.

La cadena de suministro se ve amenazada por los mismos eventos que ponen en riesgo a la organización. Después de todo, la cadena está compuesta por otras organizaciones. Organizaciones más pequeñas, más grandes, pero al fin, empresas y negocios que pueden ser afectados por desastres naturales, contingencias sociales o políticas, ciberataques…

Leer más
ISO 27002:2022

ISO 27002:2022: principales cambios en la nueva guía de controles de seguridad de la información

Tras ocho años desde la última revisión de ISO 27002, se ha publicado una nueva actualización de este estándar que proporciona controles de seguridad de la información, ciberseguridad y protección de la privacidad, que en adelante se conocerá como ISO 27002:2022.

La publicación de esta actualización tuvo lugar el 15 de febrero de 2022, y en ese sentido, vale la pena recordar que ISO 27002:2022 es, además de un estándar complementario para las organizaciones que han implementado ISO 27001, una norma que ayuda a implementar las mejores práctica y controles más eficaces para prevenir ataques o vulneración de la privacidad de los clientes o de las partes interesadas de la organización.

Leer más
Normas ISO para E-commerce

Normas ISO para E-commerce: 5 razones por las que certificar la calidad impulsa el negocio

Las normas ISO para E-commerce generan confianza y fiabilidad entre los consumidores. Por supuesto, también ofrecen el mismo beneficio para otros sectores de la economía. Pero, en un campo en el que la confianza del cliente es un requisito imprescindible, esto se hace aún más valioso.

La certificación de las diferentes normas ISO para E-commerce, pero especialmente la de calidad, ISO 9001, evidencia ante los clientes el compromiso de la organización para garantizar la calidad, la consistencia y la autenticidad.

Leer más
auditoría de re certificación ISO 14001

Auditoría de recertificación ISO 14001: cómo prepararse para superarla con éxito

Pasado el hito de la auditoría de certificación, el Sistema de Gestión Ambiental enfrenta auditorías internas y auditorías de vigilancia. La auditoría de recertificación ISO 14001, pasados tres años, será el siguiente gran desafío a enfrentar.

Usualmente, la auditoría de recertificación ISO 14001 se desarrolla después de un ciclo completo de certificación que se cumple en tres años y está a cargo de un nuevo equipo de auditores. El alcance de la auditoría incluye todas y cada una de las partes del Sistema de Gestión Ambiental, y todos y cada uno de los requisitos del estándar ISO 14001.

Leer más