| 25 años generando CONFIANZA
Tras haber sido publicada en 2018, la ISO 45001, el tiempo para realizar la migración hacia ISO 45001 por parte de las empresas certificadas con OHSAS 18001 implementada, empieza a contar.
Es de gran importancia para las organizaciones estar a la vanguardia y dar cumplimiento en temas relacionados con la gestión del riesgo, permitiendo incorporar estándares y procesos de evaluación y mitigación de los riesgos, observando cómo se encuentra la organización en su interior y como el entorno puede llegar a afectar en todas sus operaciones. Este será el tema principal de la próximas Jornadas ISOTools México.
El valor de la información es clave de cara a la continuidad y prosperidad de cualquier empresa u organización. Esta es una de los mayores activos que puede poseer una compañía. Por ello, hoy en día, velar por su seguridad es uno de los mayores motivos de preocupación a nivel organizacional. Por este motivo, la implicación y la capacitación del personal de las empresas en la gestión de la seguridad de la información es muy importante. La Escuela Europea de Excelencia es consciente de este fenómeno y por eso oferta a los profesionales de la seguridad de la información un Diplomado Implementador de Sistemas de Gestión de Seguridad de la Información con la ISO/IEC 27001:2013.
Un Sistema de Gestión Compliance o cumplimiento normativo ejerce una doble aportación de valor a la empresa: por un lado, contribuye a garantizar el respeto a la legalidad y la confianza, y, por otro, actúa como mecanismo de atenuación de la responsabilidad penal de la persona jurídica, en caso de que se lleven a cabo determinados delitos por miembros de la organización.
Es evidente que los procesos de Gestión de Riesgos no están exentos de problemas. Tal como hemos visto en los apartados anteriores, están compuestos por pasos complejos y que requieren de coordinación y seguimiento permanentes. En este sentido, la norma ISO 31000 ayuda a disminuir los obstáculos en dos sentidos:
Como ya se ha visto, dentro de la corrupción se encontrarían el soborno y la extorsión. Dentro del soborno hay que destacar otro concepto, el de cohecho, el cual se define como el soborno a funcionarios públicos. La gran mayoría de legislaciones nacionales están enfocadas al cohecho en funcionarios públicos nacionales. Por su parte, instituciones internacionales como la ONU, ya han tomado medidas en el asunto, publicando normativas que afectan a funcionarios públicos internacionales.
En temas de continuidad de negocio, el término Punto de Recuperación Objetivo, también conocido como RPO, es muy importante. En este artículo profundizaremos sobre ello.
En las organizaciones, la seguridad total no existe. Las acciones preventivas que ayuden a las empresas a estar protegidas y a poder reaccionar ante incidentes de seguridad con prontitud son vitales para minimizar o eliminar por completo cualquier daño que ponga en un compromiso a su correcta actividad.
Que algunas de las compañías más importantes del mundo valoren el impacto por riesgos climáticos en cifras multimillonarias no es ninguna casualidad. El impacto del cambio climático en todos los aspectos del contexto empresarial es ya una realidad y algunas empresas ya lo tienen más que analizado. La continuidad de negocio, el impacto ambiental, la calidad e incluso la seguridad y la salud de los trabajadores son aspectos a los que el cambio climático salpica de manera directa. La Organización Internacional de Normalización (ISO) acaba de publicar un nuevo estándar normativo orientado a este aspecto. La ISO 14090.
El artículo de hoy tratará sobre las etapas de la evaluación de riesgos, uno de los aspectos más importantes en los sistemas de gestión de seguridad y salud en el trabajo basado en la norma ISO 45001. No obstante, no será el único tema tratado.
Con el objetivo de que cada riesgo identificado previamente quede cubierto y pueda ser auditable, la norma ISO 27001 establece en su última versión: ISO/IEC 27001:2013 hasta 113 controles en un SGSI (en la versión anterior del 2005 eran 133).
