| 25 años generando CONFIANZA
El trabajo en conjunto de todos los colaboradores en las organizaciones ha llevado a crear una cultura de mejoramiento continuo, es aquí, donde la participación de todos los niveles de la organización aporta a la obtención de resultados que ayudan al cumplimiento de los objetivos definidos por la alta dirección y que a mediano plazo traerá beneficios en todos los aspectos.
La seguridad de la información se ha vuelto un tema tan vasto y con tantos aspectos por cubrir, que se hace necesario echar mano de todas las herramientas que nos faciliten su gestión. Las automatizaciones son muy útiles al respecto, pues hacen más efectivas las estrategias de defensa de la información, permiten responder ágilmente a los incidentes, nos recuerdan los compromisos del sistema de gestión, sirven para comunicar rápidamente las situaciones mientras ocurren, ayudan a medir los niveles de riesgos, coadyuvan a asignar responsabilidades, son un apoyo a la hora de cumplir con los SLA (acuerdos de niveles de servicios), entre otros.
Monitorizar la satisfacción del cliente es una de las mejores formas de saber si estamos llegando a uno de los principios clave, ve la ISO 9001, poner al cliente en el centro y maximizar su satisfacción.
Para hablar de auditorías, en este caso de auditoria externa, lo primero que debemos tener en cuenta es su procedencia. Las auditorias están presentes desde el inicio de la humanidad. Su fin es el de realizar una evaluación de las acciones realizadas por el hombre en entornos productivos. Sin embargo, solo hasta el estallido de la gran burbuja se hizo importante “auditar a la auditoria”. Las auditorias se realizaban de manera interna y externa. No obstante, los intereses personales por parte de las organizaciones hicieron que estas no fueran confiables en ningún aspecto.
El termino HSE proviene del acrónimo Health, safety and Environent o en español Salud, Seguridad y Medio Ambiente. Este término, se utiliza para referirse al área que debe existir en las diferentes organizaciones y que este se encargue de gestionar los riesgos que se encuentren relacionados con la seguridad y salud en el trabajo, verificando el nivel de exposición de los trabajadores en las ejecuciones operativas diarias, teniendo en cuenta las buenas prácticas para la preservación del medio ambiente. Actualmente es una necesidad contar con este departamento en nuestras organizaciones debido a que hay una serie de normativas que deben regirse. Por lo tanto, es necesario tener en cuenta estos 3 factores que son las principales reglas a cumplir.
Uno de las magnitudes físicas más preciadas y complejas para entender por el hombre es el tiempo, cuando hablamos de tiempo podemos entenderlo como esa línea que nos pone un lugar en el pasado, presente y futuro, en los sistemas de gestión no es la excepción y en entorno de las auditorías el tiempo se ve representado por el cambio y las transformaciones que ha sufrido que permite a las organizaciones ahorrar tiempo sin tener que involucra muchos recursos. La gran incógnita es la siguiente:
La creación de documentos ha tenido gran avance en los últimos años. Esto ha llevado a que los usuarios cuenten con múltiples herramientas y entornos dinámicos a la hora de documentar. El desarrollo de las plataformas que permiten esta tarea, tiene la capacidad de relacionarse entre ellas y poder consolidar datos de forma rápida en tiempo real.
Evitar sanciones por quebrantar leyes no es la única razón para cumplir con los reglamentos y legislaciones en materia de seguridad de la información. Observar el entramado legal propicia una actitud transparente de la organización frente a diferentes partes interesadas, promueve la aplicación efectiva del sistema de gestión de seguridad de la información (SGSI), da un marco de referencia para verificar el cumplimiento de las regulaciones en materia de SI, apoya el mejor desempeño de la organización, entre otros.
El mundo se ha caracterizado por evolucionar conforme las necesidades que se han ido generado con el tiempo. Las guerras y las catástrofes generadas por el hombre han generado las diferentes revoluciones industriales. Asimismo, el siglo XXI trajo consigo la suya, contenida por la pandemia, los ciberataques, etc.
La auditoría nace por la necesidad de tener el control de los riesgos en el área financiera en las organizaciones. Sin embargo, se sabe que el papel del auditor, con el tiempo, es el de encontrar las amenazas que hacen que las operaciones no sean eficientes y eficaces, y tomar medidas frente aquellos hallazgos.
