| 25 años generando CONFIANZA
Una semana más, continuamos hablando sobre la nueva norma ISO 19011 “Directrices para la auditoría de los sistemas de gestión”. En este artículo nos centraremos en una parte muy importante de una auditoría, los principios que la rigen.
Con bastante frecuencia, las empresas tienen que enfrentarse a diferentes clases de riesgos de seguridad, los cuales, cada vez están más vinculados a la comunidad TI.
La norma ISO 37001 2017 se encuentra entre uno de los temas con más repercusión de la actualidad.
Este mes presentamos la Revista Empresa Excelente de enero de 2019.
La norma ISO 19011 proporciona orientación sobre cómo realizar la auditoría de los sistemas de gestión, incluyendo los principios de la auditoría, la gestión de un programa de auditoría y la realización de auditorías de sistemas de gestión, así como orientación sobre la evaluación de la competencia de las personas que participan en el proceso de auditoría. Las actividades incluyen a las personas responsables de la gestión del programa de auditoría, los auditores y los equipos auditores.
El soborno es un tipo de corrupción. Puede ser definido como una práctica ilegal, en la que alguien es inducido a practicar determinado acto a cambio de alguna ventaja. Generalmente, involucra dinero, pero también puede involucrar otros beneficios, tales como servicios, viajes o bienes materiales.
Cada día existe un número más elevado de organizaciones que pretenden conseguir el certificado ISO, aunque la mayoría de jefes de proyecto no tengan un conocimiento muy amplio de las nomas al principio. Es difícil encontrar información concreta. La información específica sobre ISO se suele vender a un precio muy alto.
La Organización Internacional de Normalización, es una federación mundial de organismos nacionales de normalización. El trabajo que realizaron es el de la elaboración de las normas internacionales se realiza mediante los comités técnicos de ISO. Cada organismo miembro interesado en una materia para la cual se haya establecido un comité técnico, tiene el derecho de estar representado en dicho comité. Las empresas internacionales, gubernamentales y no gubernamentales, también participan en el trabajo.
La Organización Internacional de Estandarización (ISO) publicó la norma ISO 37001 “Sistemas de Gestión Antisobornos” en la que se establece todos los requisitos necesarios para implementar un Sistema de Gestión Antisoborno en las empresas, ayudándolas a prevenir, detectar y gestionar de forma adecua posibles conductas delictivas.
El principal elemento del proceso de mejora de un Sistema de Gestión de Seguridad de la Información (SGSI) son las no conformidades identificadas. Dichas no conformidades se tienen que contabilizar y compararse a las acciones correctivas para asegurar que no se repitan y que dichas acciones correctivas sean efectivas.
