BLOG

Destacado

Comunicación con la Alta Dirección: cómo romper las barreras en el marco de ISO 9001

Comunicación con la Alta Dirección

Pocas cláusulas de ISO 9001:2015 resultan tan completas como la 7.4 sobre comunicación. La comunicación con la alta dirección, concretamente, es un requisito de gran interés, pero también presenta una gran complejidad.

Sin una comunicación eficiente, fluida y transparente, la posibilidad de que las cosas no salgan como se desea es mucho mayor. Y esto es aun más relevante cuando el déficit se encuentra en la comunicación con la alta dirección. Así, resulta esencial romper las barreras e intentar cerrar la brecha que separa a los profesionales de la calidad con la alta dirección de la organización.

Leer más

Gestión de riesgos según ISO 45001: metodología a seguir

Gestión de riesgos según ISO 45001

ISO 45001:2018 presenta los requisitos para abordar los riesgos dentro del sistema de gestión de la seguridad y la salud. La gestión de riesgos según ISO 45001 implica ciertas precauciones y debe hacer uso de metodologías muy particulares, dada la singularidad y la forma tan específica en que el estándar discrimina los tipos de riesgos.

Leer más

Plan de respuesta a riesgos: 4 estrategias a seguir tras la evaluación

Plan de respuesta a riesgos

Tanto la evaluación como el plan de respuesta a riesgos se deben revisar periódicamente. Esto es debido a que la gestión de riesgos es una tarea siempre vigente porque estos son dinámicos. Siempre tenemos que estar alerta ante la aparición de nuevos riesgos, al cambio de algunos de ellos, y, algunas veces, a la extinción de otros.

En este proceso cíclico, el plan de respuesta a riesgos debe atender a los resultados de la evaluación, que, a su vez, se fundamentan en la identificación precedente. Y reaccionar en consecuencia de modo proporcionado.

Leer más
capacitación en ISO 27001

Beneficios de la capacitación en ISO 27001 para mejorar la seguridad de las organizaciones

Capacitación en ISO 27001

Una organización funciona como un enorme organismo que está dividido en áreas y departamentos que ejercen su función particular. De este modo, la capacitación en ISO 27001 es uno de los elementos que hace posible que un sistema de gestión de la seguridad de la información funcione como debe y cumpla con su parte dentro de la complejidad del sistema general al que pertenece.

La capacitación en ISO 27001 requiere especial atención, pues gracias a ella, la organización puede garantizar la integridad de uno de los activos comerciales más importantes: la información.

Leer más
diferencia entre GAP análisis, auditoría interna y evaluación previa

¿Cuál es la diferencia entre GAP análisis, auditoría interna y evaluación previa?

GAP análisis, auditoría interna y evaluación previa son herramientas de gran importancia para la gestión de sistemas basados en normas ISO. Sin embargo, para muchos profesionales en ese ámbito, y en particular dentro de la gestión de la calidad, no siempre está claro en qué difieren entre ellas. Por eso, hoy llevamos a cabo una comparativa con la intención de aclarar cuál es la diferencia entre GAP análisis, auditoría interna y evaluación previa.

Leer más
auditorías internas de sistemas integrados

Un enfoque de sentido común para las auditorías internas de sistemas integrados

Para llevar a cabo auditorías internas de sistemas integrados de gestión, los auditores líderes afrontan ciertas dificultades que, a veces, conllevan a que el proceso no alcance los resultados esperados. Por ello, para superar de modo satisfactorio los posibles obstáculos que se presentan, se hace necesario incorporar un enfoque de sentido común para este tipo de auditorías.

Leer más