| 25 años generando CONFIANZA
Dentro de la norma ISO 14001 se define que las metas y los objetivos deben ser concretos y medibles en la medida de lo posible, además de contener temas tanto a corto como a largo plazo.
ISO 27001 reúne los requisitos que dan lugar a un Sistema de Gestión de Seguridad de la Información. En esta materia se incluyen los aspectos que hoy vamos a analizar: protección contra el código malicioso, copias de seguridad, gestión de seguridad de las redes y gestión de soportes.
La Calidad Total o Total Quality Management (TQM) es una estrategia orientada a mejorar la calidad y desempeño de la organización, de manera que se puedan cumplir los intereses del cliente. Esta Calidad Total se encuentra relacionada con los Sistemas de Gestión Integrado.
ISO/DIS 9001 es el documento que actualmente nos brinda toda la información que conocemos sobre la nueva ISO 9001 2015. Gracias a él sabemos que estructura tendrá la norma o que indicaciones aportará en cada uno de los requisitos.
ISO 27001, al igual que el resto de normas de la familia ISO 27000, se ocupa de numerosos aspectos relativos a la Seguridad de la Información. Entre esos aspectos se encuentran los que se detallan en este post: la gestión de la entrega de servicios realizada por terceros y la planificación y admisión del sistema.
El éxito en la difusión de tantos estándares de gestión, como ISO 9001 para Gestión de la Calidad, OHSAS 18001 para Gestión de la Salud y Seguridad Ocupacional, o ISO 14001 para Gestión Ambiental, ha orientado a las empresas a que la implementación se centre en conseguir un Sistema de Gestión Integrado. La integración de los distintos sistemas de gestión que una organización tiene implantados es posible, gracias a que estos comparten rasgos comunes.
La norma OHSAS 18001 ya no está vigente y fue reemplazada por la ISO 45001
OHSAS 18001 contiene entre sus requisitos una política de prevención en materia de SST. Esta política ocupa el nivel más alto de la organización.
En ella se establecen objetivos fundamentales a alcanzar por la organización y se invierte un gran esfuerzo en conseguir los recursos necesarios para que quede fielmente documentada y definida.
ISO 27001 hace que la seguridad sea un componente primordial en la información y en los activos de una organización.
Tanto a la hora de designar responsabilidades, como en cualquier procedimiento útil para la gestión de los recursos destinados al tratamiento de la información, la seguridad debe ser un elemento presente y notable.
El éxito en la difusión de tantos estándares de gestión ha llevado a las organizaciones a que su implementación de como fruto un único Sistema de Gestión Integrado. Esto ha provocado que en el ámbito académico se hayan comenzado a publicar las primeras investigaciones que analizan dichos aspectos.
En este sentido, la literatura existente sobre la integración de sistemas de gestión se basa en estudios teóricos en los que se describen qué es un sistema integrado de gestión, su metodología y los principales aspectos a tener en cuenta, los niveles de integración de la organización, así como sus ventajas e inconvenientes.
Según la norma ISO14001, la empresa debe establecer cual es la legislación vigente que se le puede aplicar a sus aspectos ambientales. La legislación que se debe tener en cuenta es:
Durante este vídeo vamos a analizar los requisitos legales y otros requisitos en una organización que desea implantar un Sistema de Gestión Ambiental basado en el estándar internacional ISO-14001.
