BLOG

Destacado

plan de contingencia

Pasos para crear un plan de contingencia en la empresa

plan de contingencia

Asegurar la continuidad del negocio y la recuperación ante imprevistos es vital y exige poner la atención y los recursos necesarios. Para ello, elaborar un plan de contingencia como parte esencial e inseparable de la gestión de riesgos resulta imprescindible.

El plan de contingencia nos señala procesos y procedimientos para estar siempre preparados ante cualquier circunstancia. De este modo, la organización cuenta con los mecanismos necesarios para mantenerse siempre en el camino correcto.

Leer más
comienzo de un negocio

¿Cómo ISO 9001 puede impulsar el comienzo de un negocio?

comienzo de un negocio

Cuando se trata del comienzo de un negocio, la implementación de ISO 9001 no figura entre la lista de necesidades de los nuevos empresarios. De hecho, es muy probable que los emprendedores que participan en el comienzo de un negocio no estén familiarizados con ISO 9001 y sus beneficios.

La creencia generalizada es que ISO 9001 puede ser muy útil en una etapa posterior, cuando el crecimiento de la nueva organización sea evidente; pero no al comienzo de un negocio.

Leer más
partes interesadas en ISO 45001:2018

Establecer las partes interesadas en ISO 45001

partes interesadas en ISO 45001

La definición de las partes interesadas en ISO 45001 es requerida por la norma en su cláusula 4.2. Específicamente, el numeral solicita “comprender las necesidades y expectativas de los trabajadores y otras partes interesadas”.

La organización necesita tomarse un tiempo para identificar las partes interesadas en ISO 45001 y comprender sus necesidades y sus expectativas. Una buena idea es tomar el modelo de identificación de partes interesadas propuesto en otros estándares ISO, como ISO 14001 o ISO 9001, que, finalmente, son muy similares.

Leer más
gestión ISO remota

Recursos online para la gestión ISO remota

gestión ISO remota

Los vertiginosos avances de la tecnología, sumados a las condiciones que impone la emergencia sanitaria, evidencian la importancia y la necesidad de la gestión ISO remota, especialmente en la práctica de auditorías.

La gestión ISO remota se vuelve ahora más popular entre las organizaciones, que diseñan estrategias tecnológicas y prácticas que permiten mantener el control sobre los procesos, comprobar, compartir datos e incluso auditar prescindiendo de la presencia física en la ubicación. De hecho, la gestión ISO remota es tan importante que es considerada en la más reciente edición del estándar de los auditores ISO 19011:2018.

Leer más
implementar ISO 27001

Técnicas para convencer a la alta dirección para implementar ISO 27001

implementar ISO 27001

Los profesionales en seguridad de la información comprenden la importancia que tiene convencer a la alta dirección para implementar ISO 27001, en el propósito de establecer un sistema de gestión estructurado y liderado que se base en las mejores prácticas de seguridad de la información.

Los beneficios de implementar ISO 27001 son muchos. Pero no podemos esperar que esos beneficios sean suficientes por sí mismos para que la alta dirección acepte, lidere e impulse el proyecto. Por supuesto, tener una lista de los beneficios de implementar ISO 27001 es una excelente idea. Pero la forma de comunicarlos es la que marca la diferencia.

Leer más
experto de la auditoría ISO

Cursos para convertirse en un experto de la auditoría ISO

experto de la auditoría ISO

La auditoría es el eje que soporta la mejora continua en los sistemas de gestión basados en normas ISO. Un experto de la auditoría ISO es un profesional que conoce a fondo los diferentes estándares, especialmente ISO 9001. Pero también sabe aplicar las técnicas de auditoría más utilizadas, incluyendo aquellas que hoy se abren paso de la mano de la tecnología, como la auditoría remota.

Al convertirse en un experto de la auditoría ISO con la formación apropiada, el profesional asume una posición de respeto y liderazgo en su organización. Así, su carrera profesional se eleva incorporando nuevas competencias y responsabilidades.

Leer más
auditorías internas en ISO 45001

Cómo realizar auditorías internas en ISO 45001

auditorías internas en ISO 45001

La necesidad de realizar auditorías internas en ISO 45001, así como la de establecer un programa de auditorías, aparecen en la cláusula 9.2 de la norma. Allí, se habla de las expectativas que ISO 45001 tiene con respecto a esta actividad y la necesidad de que estas auditorías guarden concordancia con lo planificado para el sistema.

Si observamos la cláusula 9.2 de otros estándares que comparten la misma estructura de alto nivel, como ISO 9001 o ISO 14001, notaremos que no hay mayor diferencia entre esas normas y lo requerido en cuanto a este proceso.

Leer más
gestión de riesgos para directores

9 Buenas prácticas en la gestión de riesgos para directores

gestión de riesgos para directores

Los conocedores del área de gestión de riesgos aconsejan que la alta dirección guarde prudente distancia en la gestión cotidiana. Esto no significa apartarse o desentenderse del tema. Implica, por el contrario, que se acojan buenas prácticas en la gestión de riesgos para directores, que aseguren el cumplimiento de sus compromisos y responsabilidades con un área tan sensible en la operación eficiente de una organización.

Leer más