BLOG

Destacado

Niveles de control de riesgos en ISO 45001 y cómo aplicarlos

control de riesgos en ISO 45001

Todos los procesos dentro de una organización, desde la adquisición de materia prima, hasta la producción y entrega final, implican una serie de riesgos a los que están expuestas las personas que trabajan en dichas áreas. Por ello, las organizaciones deben planificar cómo abordar los riesgos relacionados con la seguridad y la salud en el trabajo y el control de riesgos en ISO 45001 cobra especial importancia.

Este control de riesgos en ISO 45001 sugiere un enfoque paso a paso, siguiendo una jerarquía de acciones que tienen por propósito mejorar la seguridad y la salud ocupacional, reduciendo o mitigando los riesgos. En términos generales, atiende a la concepción del riesgo determinada por ISO 31000, y se estructura en seis niveles.

Leer más

Cómo gestionar los controles de acceso según ISO 27001

controles de acceso según ISO 27001

Los controles de acceso según ISO 27001 se encuentran en el Anexo A.9.1. El objetivo de este control del Anexo A es limitar el acceso a la información y a las instalaciones de procesamiento de información. Es una parte importante del Sistema de Gestión de Seguridad de la Información – SGSI -, especialmente si el propósito final es obtener la certificación ISO 27001.

Los controles de acceso según ISO 27001 son el resultado del proceso de otorgar a los usuarios autorizados el derecho a acceder a un servicio o a una información, en tanto que se impide el acceso a otros usuarios no autorizados. ¿Cómo gestionarlos? Veamos:

Leer más

ISO 9001: Niveles de hallazgos de auditoría interna

Niveles de hallazgos de auditoría interna

Muchos auditores tienen dificultades para definir los niveles de hallazgos de auditoría interna en relación con el Sistema de Gestión de la Calidad o los criterios de auditoría generalmente aceptados. De ello depende si el auditor ordena implementar una acción correctiva o tan solo emite una recomendación.

Los niveles de hallazgos de auditoría interna deben definirse para determinar su importancia, y priorizar aquellos que lo ameriten. La asignación de estos niveles de hallazgos de auditoría interna es una facultad potestativa del auditor, quien es, en última instancia, quien puede decidir si se justifica o no emprender un proceso de acción de mejora.

Leer más

ISO 31000: cómo aprovechar al máximo un mapa de riesgos

Dentro de la gestión de riesgos, el mapa de riesgos continúa siendo una de las herramientas más útiles y funcionales. El mapa de riesgos indica de forma gráfica los riesgos a los que está expuesta una organización, de acuerdo con la probabilidad de ocurrencia y el impacto negativo que pueden ocasionar. La información así presentada permite identificar con rapidez los principales riesgos y actuar en concordancia con su importancia.

Leer más