| 25 años generando CONFIANZA
Al inicio de este mes de agosto queremos presentarles una nueva edición de la revista Empresa Excelente. En esta publicación podrá encontrar una recopilación de los mejores artículos técnicos publicados en el blog de ISOTools Calidad y Excelencia durante el mes de julio. Descargue ahora el nuevo ejemplar digital de la revista sin ningún costo y en formato PDF. Consérvela en su dispositivo y consúltela cuando lo desee.
Para la gestión del cambio, debemos tener en cuenta la importancia y enfoque de la última versión de la ISO 9001, que incluye una idea basada en el riesgo que está dirigido a aprovechar las diferentes oportunidades y así prevenir resultados atípicos en los procesos.
ISO/IEC 27002:2022 – Seguridad de la información, ciberseguridad y protección de la privacidad — Controles de seguridad de la información, proporciona un conjunto de referencia de controles genéricos de seguridad de la información, incluida una guía de implementación. Aborda la ciberseguridad y protección de datos y ha evolucionado con respecto a su primera publicación en 2005. Ahora el contenido es más completo e integral y se basa en resiliencia, protección, defensa y gestión.
Aquellos objetivos de calidad es una finalidad corporativa característica para el valor y la rentabilidad de los productos o servicios. Cada objetivo de calidad anhela garantizar la alineación con la Política de Calidad de la organización, la manifestación de su dirección estratégica.
Desde hace unos meses estamos trabajando en el programa de actividades con motivo del 25 aniversario de ISOTools. En este marco, una de las grandes novedades a presentarles ha sido la nueva web.
La web ya está disponible, puede visualizar la página principal haciendo clic aquí.
ISO/IEC 27002:2022 – Seguridad de la información, ciberseguridad y protección de la privacidad — Controles de seguridad de la información fue concebida como una guía que detallaba cómo implementar los 114 controles de la norma ISO/IEC 27001. No es certificable y con respecto a la versión anterior (2013), evolucionó. De ser una guía pasó a ser un documento que ofrece una visión integral. Es decir, Si ISO/IEC 27001 es el qué, ISO/IEC 27002 nació para ser el cómo.
La capacitación es clave para las organizaciones y cuando hablamos de Seguridad de la Información aún más ya que existe un alto riesgo de continuidad de negocio por un bajo nivel de cualificación. Habitualmente, el error humano o las malas prácticas en materia de TI son las principales causas de eventos de riesgo en esta materia.
Los procesos en la estructura organizacional están compuestos por actividades que garantizan su funcionamiento y logro de objetivos propios o estratégicos. Claro está, para conseguir resultados, la organización y sus colaboradores han de tener en cuenta tanto riesgos como oportunidades.
La implementación del sistema de gestión de calidad involucra la creación y puesta en marcha de programas que garantizan la continuidad del negocio con el buen funcionamiento de los procesos; por esta razón, los encargados del sistema de gestión, asumen tareas que permiten hacer seguimiento a los líderes de proceso o directamente en la operación al equipo de trabajo.
