El proyecto ISO 14001 puede surgir en una organización a partir de la propuesta del área de Gestión Ambiental o como resultado del requerimiento de un cliente, un grupo de consumidores o miembros de la comunidad en la que opera la organización.
Los activos de información son todos los elementos físicos, virtuales, tangibles o intangibles que tienen un valor para la organización y para el propósito de garantizar la seguridad de la información. La definición plantea un terreno muy amplio para revisar, identificar y, por supuesto, crear un inventario clasificado de esos activos.
Los indicadores de riesgo son las primeras banderas de alerta que se izan en un entorno corporativo en el que es preciso navegar en aguas que no siempre son apacibles. Todas las organizaciones están expuestas a riesgos y parte de la diferencia entre el éxito o el fracaso empresarial está en una gestión de riesgos eficaz.
Implementar un sistema de gestión ISO 14001 de lamano de profesionales cualificados implica para la organización beneficios que pueden ser calificados como estratégicos, debido a su alto valor y al considerable impacto positivo sobre la marca y sobre las finanzas, pero también sobre el medio ambiente.
Planificar auditorías internas de sistemas de gestión ISO es una necesidad y una obligación. Los beneficios que aportan las auditorías internas explican la necesidad. La obligación parte del requisito contenido en el capítulo IX de los estándares que utilizan la estructura de Alto Nivel.
Los indicadores en ISO 27001 desempeñan un rol mucho más relevante para el Sistema de Gestión de Seguridad de la Información que el que cumplen las métricas en la gestión en otras áreas.
Los indicadores en ISO 27001 muestran que el sistema de gestión es eficiente y alcanza los objetivos. Además de ello, señalan que el cumplimiento está garantizado, lo cual tiene particular importancia cuando se habla de seguridad de la información.
Elegir una norma ISO adecuada para la organización es una tarea que requiere una buena dosis de sentido común, algo de conocimiento y una excelente capacidad de evaluación. Hay que tener en cuenta que la Gestión ISO es un campo tan extenso como lo son las ramificaciones que caracterizan a las empresas modernas, los sectores de la producción o las áreas del conocimiento corporativo.
Definir el alcance del Sistema de Gestión Ambiental en ISO 14001 es una solicitud que aparece en la cláusula 4.3 del texto del estándar. Es una de las primeras acciones que debe realizar el equipo de implementación del SGA.
Verificar el cumplimiento de la norma ISO 27001 es un gran desafío para el equipo que ha trabajado en la implementación de un Sistema de Seguridad de la Información, especialmente cuando se debe afrontar la auditoría de certificación.
NEWSLETTER
Suscríbete a la newsletter y recibe semanalmente, además de artículos de interés sobre los sistemas de gestión ISO y habilidades directivas, descuentos especiales en nuestros cursos.
* Todos los campos requeridos
