BLOG

Destacado

Plan de emergencias en ISO 14001

Plan de emergencias en ISO 14001: propósito y pasos a seguir

El plan de emergencias en ISO 14001 es un requerimiento que aparece recogido en la cláusula 8.2 de la norma. Es, además, una medida preventiva importante dentro de la gestión ambiental, puesto que ayuda a minimizar el impacto de un incidente o un accidente ambiental.

El plan de emergencias en ISO 14001 es un documento que evidencia la conformidad con el requisito del estándar. Es también una guía para proceder en otras áreas, enfocando los esfuerzos siempre hacia la reducción de daños, lesiones o afectaciones físicas o económicas.

Leer más
ataques cibernéticos

Los 5 ataques cibernéticos más comunes y cómo prevenirlos

Los ataques cibernéticos afectan cada año a miles de organizaciones y a millones de personas en cualquier lugar del mundo. Los costes de estos delitos contra la seguridad de la información son enormes. La prevención es mucho más asequible, pero requiere iniciativa, revisión y actualización constante.

Un elemento esencial en esa prevención es entender qué son los ataques cibernéticos y qué formas pueden adoptar. A continuación, detallamos las cinco formas más habituales de ciberataques, explicando en qué consisten y aportando algunas ideas para prevenirlos.

Leer más
Liderazgo digital

Liderazgo digital: adaptándose a la era de la tecnología

El liderazgo digital guarda una diferencia estructural con respecto al concepto tradicional de liderazgo: concede importancia a las personas y a la tecnología. Es un hecho que el mundo corporativo ha cambiado, pero no se trata tan solo de la aparición de herramientas y sistemas digitales, también de la incursión de una nueva generación de trabajadores y nuevos modelos de trabajo.

En ese escenario, las organizaciones necesitan líderes que sintonicen con una fuerza laboral de una generación joven, de nativos digitales, que llega a un mundo corporativo dominado por la Transformación Digital.

Leer más
contexto de la organización según ISO 27001

Cómo definir el contexto de la organización según ISO 27001 (actualizado a ISO 27001:2022)

El contexto de la organización según ISO 27001 aparece en la cláusula 4.1 de la norma. Es la misma solicitud que aparece en el mismo lugar de todos los estándares ISO que utilizan la estructura de Alto Nivel.

Sin embargo, definir el contexto de la organización según ISO 27001 es una tarea un poco más compleja que la equivalente realizada en otras áreas. Y lo es más si se ajusta a la actualización 2022 del estándar de Gestión de Seguridad de la Información.

Leer más
controles de peligros en ISO 45001

5 niveles de controles de peligros en ISO 45001: cómo deben aplicarse

Los niveles de controles de peligros en ISO 45001, también denominados jerarquía de controles, forman parte de la gestión de riesgos exigida por la norma. La organización, según ISO 45001, necesita identificar las amenazas para la seguridad de sus trabajadores, así como determinar si se han implementado los controles necesarios y si estos son eficaces para contener el riesgo.

Leer más