Saltar al contenido principal

ISO 27001 Gestión en la entrega de servicios por terceros y planificación de los sistemas

ISO 27001

ISO 27001, al igual que el resto de normas de la familia ISO 27000, se ocupa de numerosos aspectos relativos a la Seguridad de la Información. Entre esos aspectos se encuentran los que se detallan en este post: la gestión de la entrega de servicios realizada por terceros y la planificación y admisión del sistema.

Leer más
Gestión De Riesgos Corporativos

ISO 31000. ISOTools para la Gestión del Riesgo

Gestión de riesgos corporativos

ISO 31000

Todas las acciones y procesos de una organización están sometidas a una serie de amenazas, aumentando su vulnerabilidad y comprometiendo su rentabilidad. Un ejemplo de estos riesgos son los accidentes laborales, enfermedades, incendios u otras catástrofes naturales, sin olvidar las amenazas propias del negocio.

La Norma ISO 31000 fue publicada en 2009 por la ISO, Organización Internacional de Normalización y adoptada por AENOR en 2010, con carácter voluntario no certificable.

Leer más

Aplicación del reglamento para el sistema de auditoría de riesgos del trabajo – SART.

Las estadísticas del Instituto Ecuatoriano de Seguridad y Social IESS de siniestralidad laboral han puesto de manifiesto la necesidad de impulsar el cumplimiento formal de las obligaciones legales en materia de seguridad y salud en el trabajo. Resulta fundamental la…

Leer más
Volver arriba