Los requisitos de documentación ISO 45001 no son muy restrictivos. Lo que la norma ordena documentar en el estándar de Seguridad y Salud en el Trabajo no es en exceso minucioso. Así, al dejar posibilidad de elegir la “documentación de lo que la organización considere como necesario para la eficacia del sistema”, como indica en la cláusula 7.5, pone a la organización en un interesante dilema.
El cambio climático en las Normas ISO es una realidad y, como en tantos otros escenarios de la vida moderna, también genera un impacto. Una muestra de ello es la enmienda publicada por ISO en febrero de 2024.
La enmienda, válida para los estándares más utilizados (ISO 14001, ISO 9001, ISO 45001, ISO 27001, etc.), solicita considerar el cambio climático como un elemento determinante para el alcance de los objetivos de cada uno de los sistemas de gestión.
El análisis de árbol de fallos es una metodología de uso extendido en el área de Gestión de Riesgos. La principal razón para explicar la popularidad de esta herramienta entre los profesionales en el área es la efectividad que demuestra en la investigación de la causa raíz de un problema.
Hallar la causa raíz, sabemos, es la única forma de eliminar el problema y garantizar la no repetición. El análisis de árbol de fallos, además de encontrar la causa raíz de un evento negativo entrega una representación gráfica de la secuencia de eventos que desencadenaron la ocurrencia de un hecho que tuvo impacto negativo.
Como ya sabrás, la norma ISO 9001 es el estándar de Gestión de la Calidad más implementado en todo el mundo. Posee un reconocimiento internacional y cada día las organizaciones de todo el mundo se esfuerzan por implantar y mantener este estándar de calidad.
Implantar este sistema de calidad, mejorará, entre otros, la eficiencia de las organizaciones y la satisfacción de los clientes. Hoy queremos centrarnos en la Calidad 4.0 y la relación que se establece con la ISO 9001.
Clasificar la información según ISO 27001 es una de las tareas más interesantes en el área de Gestión de Seguridad de la Información. La clasificación, no obstante, implica algunas dificultades debido a la cantidad de fuentes de las que proviene la información y la diversidad de formatos en que se encuentra disponible.
A pesar de los reconocidos y muy citados beneficios que llegan con la implementación de la norma ISO 14001, la Alta Dirección necesitará percibir rentabilidad en el proyecto para avalarlo y asignar los recursos.
Mejorar la relación entre la operación y el medio ambiente, eliminar la posibilidad de sanciones, multas o pérdida de licencias, o proteger la reputación y la imagen de la marca, son algunos beneficios que, sin embargo, no evitan la necesidad de mostrar un indicador de rentabilidad en la implementación de la norma ISO 14001.
Los cursos cortos en cualquier área de Gestión ISO, han sido diseñados para cumplir un propósito definido: aportar conocimientos, habilidades y competencias inmediatas, para resolver necesidades de formación igualmente urgentes en todo tipo de organizaciones.
Los cursos cortos, además, abordan temas y campos de trabajo muy definidos y específicos. Tan concretos son los contenidos, que no existe un programa formal, universitario o que ofrezca un título que subsane estas necesidades de formación.
Disponer de estrategias de respuesta al riesgo viables y eficaces, es lo que entrega valor al trabajo realizado en las etapas anteriores: identificación, categorización, priorización y evaluación.
Por supuesto, sería muy bueno tan solo eliminar todos los riesgos desde su misma causa raíz. Es claro, sin embargo, que esto no es posible. Los equipos de Gestión de Riesgos excelentes logran tasas altas de eliminación. Pero siempre será necesario contar con diferentes estrategias de respuesta al riesgo.
La Directiva NIS 2 es un paso más en el camino que ha emprendido la Unión Europea para contar con regulaciones más estrictas para proteger la información y los datos de los consumidores y usuarios.
La Directiva NIS 2 es, como lo sugiere su nomenclatura, una edición revisada de la Directiva sobre Seguridad de Redes y Sistemas Informáticos, publicada en agosto del año 2017.
NEWSLETTER
Suscríbete a la newsletter y recibe semanalmente, además de artículos de interés sobre los sistemas de gestión ISO y habilidades directivas, descuentos especiales en nuestros cursos.
* Todos los campos requeridos
