Los requisitos legales en ISO 45001 aparecen en diferentes apartados de la norma. Estos requisitos proporcionan un marco para verificar el cumplimiento de las regulaciones de orden local, nacional o internacional en materia de seguridad y salud en el trabajo. Por este motivo, su cumplimiento es obligatorio y será verificado por entidades gubernamentales u otras autoridades relevantes.
Elegir un consultor ISO 45001 es una de las opciones que tienen las organizaciones que han decidido implementar un sistema de gestión de seguridad y salud en el trabajo – SG-SST -, basado en el estándar internacional de ISO.
Lo que todos deseamos es un consultor profesional y experimentado que guíe un equipo de trabajo, por los intrincados caminos de ISO 45001, hacia esa meta llamada certificación. Pero tomar la decisión acertada a la hora de escoger un consultor ISO 45001 adecuado para nuestro negocio puede no ser tan sencillo.
Todos los procesos dentro de una organización, desde la adquisición de materia prima, hasta la producción y entrega final, implican una serie de riesgos a los que están expuestas las personas que trabajan en dichas áreas. Por ello, las organizaciones deben planificar cómo abordar los riesgos relacionados con la seguridad y la salud en el trabajo y el control de riesgos en ISO 45001 cobra especial importancia.
Este control de riesgos en ISO 45001 sugiere un enfoque paso a paso, siguiendo una jerarquía de acciones que tienen por propósito mejorar la seguridad y la salud ocupacional, reduciendo o mitigando los riesgos. En términos generales, atiende a la concepción del riesgo determinada por ISO 31000, y se estructura en seis niveles.
Los controles de acceso según ISO 27001 se encuentran en el Anexo A.9.1. El objetivo de este control del Anexo A es limitar el acceso a la información y a las instalaciones de procesamiento de información. Es una parte importante del Sistema de Gestión de Seguridad de la Información – SGSI -, especialmente si el propósito final es obtener la certificación ISO 27001.
Los controles de acceso según ISO 27001 son el resultado del proceso de otorgar a los usuarios autorizados el derecho a acceder a un servicio o a una información, en tanto que se impide el acceso a otros usuarios no autorizados. ¿Cómo gestionarlos? Veamos:
¿Por qué tomar un Curso ISO 45001? La seguridad y la salud en el trabajo son hoy una prioridad mundial. A pesar de las extensas regulaciones, normas y directrices, las enfermedades relacionadas con el trabajo y los incidentes en el lugar de trabajo aún cuestan millones de dólares a las organizaciones y causan miles de muertes cada año.
La clasificación de la información según ISO 27001 es un proceso en el que la organización evalúa los datos que posee y el nivel de protección que cada uno requiere. Se trata de uno de los aspectos más complejos, pero sin duda más interesantes, en la gestión de la seguridad de la información.
ISO 45001:2018 proporciona pautas para la implementación de un sistema de gestión de seguridad y salud en el trabajo. Su objetivo es garantizar lugares de trabajo seguros y saludables, prevenir lesiones y patologías asociadas con el trabajo y mejorar de forma proactiva el desempeño de la seguridad industrial. En este sentido, ISO 45001 reemplaza a OHSAS 18001, pero también ofrece mejoras, novedades y nuevos enfoques.
La nueva norma ha sido publicada en marzo de 2018. Y las organizaciones certificadas en OHSAS 18001 cuentan con un plazo de 3 años, hasta marzo de 2021, para hacer la migración al nuevo estándar.
La Declaración de Aplicabilidad en ISO 27001 (Statement of Aplicability SoA ) es un documento previo a la auditoría de certificación. Al igual que el manual de calidad en ISO 9001, en ISO 27001, este documento suele ser subestimado o tratado como un trámite que alguien debe elaborar.
Sin embargo, la Declaración de Aplicabilidad en ISO 27001 tiene gran relevancia. Este documento define el alcance del sistema de gestión de seguridad de la información. Y también se convierte en la guía para el auditor. Por eso, debe existir antes de la auditoría de certificación y, también, antes de la auditoría interna del sistema.
El análisis FODA en ISO 45001 es utilizado en muchas organizaciones durante la etapa de planificación, en la implementación y para el mantenimiento de un sistema de gestión de seguridad y salud en el trabajo basado en esta norma.
El análisis FODA en ISO 45001 es una herramienta de gran utilidad para la identificación de problemas, riesgos y oportunidades. Por ello, resulta de gran utilidad en un SG-SST.
NEWSLETTER
Suscríbete a la newsletter y recibe semanalmente, además de artículos de interés sobre los sistemas de gestión ISO y habilidades directivas, descuentos especiales en nuestros cursos.
* Todos los campos requeridos
