| 25 años generando CONFIANZA
La gestión documental en la norma ISO9001 es clave. El estándar tiene una estructura metodológica para lograr un alto nivel de satisfacción en el cliente, con los productos o servicios que se entregan. Toda esta metodología debe contar con documentación que la soporte y la instrumente.
ISO/IEC 27002:2022 fue publicada este año y en el mundo de la estandarización estamos de fiesta. El estándar se ajusta a las necesidades de seguridad de la información de hoy en día, es completo, cuenta con 37 controles organizacionales, 8 controles de personas, 14 controles físicos y 34 controles tecnológicos. En ISOTools nos proponemos explicar todo el apartado 5, que incluye 37 controles, a lo largo de 3 artículos.
Para la gestión del cambio, debemos tener en cuenta la importancia y enfoque de la última versión de la ISO 9001, que incluye una idea basada en el riesgo que está dirigido a aprovechar las diferentes oportunidades y así prevenir resultados atípicos en los procesos.
ISO/IEC 27002:2022 – Seguridad de la información, ciberseguridad y protección de la privacidad — Controles de seguridad de la información, proporciona un conjunto de referencia de controles genéricos de seguridad de la información, incluida una guía de implementación. Aborda la ciberseguridad y protección de datos y ha evolucionado con respecto a su primera publicación en 2005. Ahora el contenido es más completo e integral y se basa en resiliencia, protección, defensa y gestión.
Los objetivos de calidad tienen una finalidad corporativa característica para el valor y la rentabilidad de los productos o servicios. Cada objetivo de calidad anhela garantizar la alineación con la Política de Calidad de la organización, la manifestación de su dirección estratégica.
Desde hace unos meses estamos trabajando en el programa de actividades con motivo del 25 aniversario de ISOTools. En este marco, una de las grandes novedades a presentarles ha sido la nueva web.
La web ya está disponible, puede visualizar la página principal haciendo clic aquí.
ISO/IEC 27002:2022 – Seguridad de la información, ciberseguridad y protección de la privacidad — Controles de seguridad de la información fue concebida como una guía que detallaba cómo implementar los 114 controles de la norma ISO/IEC 27001. No es certificable y con respecto a la versión anterior (2013), evolucionó. De ser una guía pasó a ser un documento que ofrece una visión integral. Es decir, Si ISO/IEC 27001 es el qué, ISO/IEC 27002 nació para ser el cómo.
La capacitación es clave para las organizaciones y cuando hablamos de Seguridad de la Información aún más ya que existe un alto riesgo de continuidad de negocio por un bajo nivel de cualificación. Habitualmente, el error humano o las malas prácticas en materia de TI son las principales causas de eventos de riesgo en esta materia.
Los procesos en la estructura organizacional están compuestos por actividades que garantizan su funcionamiento y logro de objetivos propios o estratégicos. Claro está, para conseguir resultados, la organización y sus colaboradores han de tener en cuenta tanto riesgos como oportunidades.
La implementación del sistema de gestión de calidad involucra la creación y puesta en marcha de programas que garantizan la continuidad del negocio con el buen funcionamiento de los procesos; por esta razón, los encargados del sistema de gestión, asumen tareas que permiten hacer seguimiento a los líderes de proceso o directamente en la operación al equipo de trabajo.
