| 25 años generando CONFIANZA
La gestión interna en la organización está orientada, al cumplimiento de los objetivos que define la dirección para potencializar las estrategias y garantizar la continuidad del negocio, en beneficio de todas las partes interesadas; para lograrlo es importante, que las actividades se ejecuten de forma correcta y oportuna de acuerdo a lo definido en la información documentada.
La infraestructura tecnológica es el medio para la operación, explotación y transmisión de la información en todo su ciclo de vida. Por eso su cuidado es fundamental. La norma ISO/IEC 27002:2022 contempla los controles tecnológicos en el apartado 8.
Esta metodología fue difundida por William Edwards Deming en la década de los cincuenta y ha ayudado a las organizaciones a mantener una adecuada gestión de mejoras continúas, debido a que las organizaciones la adoptan por ser una metodología sistemática para dar solución al problema identificado.
ISO/IEC 27002:2022 – Seguridad de la información, ciberseguridad y protección de la privacidad — Controles de seguridad de la información sucede a la edición del 2013 y proporciona un conjunto de referencia de controles genéricos de seguridad de la información, incluida una guía de implementación. En este texto abordaremos lo atinente al punto 7 – controles físicos.
Las empresas, sean cual sea su rubro o tamaño, se enfrentan de manera perseverante a situaciones externas e internas que podrían afectar la facultad de lograr los objetivos y resultados deseados, la gestión de esta indecisión relacionada con el contexto, es lo que actualmente se denomina gestión de riesgos y oportunidades.
El 2022 es un año de novedades en la Organización Internacional de Normalización (ISO). Una de las publicaciones más recientes es ISO/IEC 27002:2022 – Seguridad de la información, ciberseguridad y protección de la privacidad — Controles de seguridad de la información. El estándar contiene controles que se detallan desde la cláusula 5 hasta la 8 y se denominan temas. Estos controles pueden ser
El rol del responsable del sistema de gestión de la calidad conforme a ISO 9001 tiene una importancia crítica. Este profesional debe asegurar la correcta implementación y mantenimiento del sistema, promover la cultura de calidad en la empresa, identificar y gestionar riesgos, establecer controles, fomentar la mejora continua y garantizar la capacitación de todo el equipo. Además, su labor implica coordinar auditorías, supervisar la satisfacción del cliente y asegurar que los procesos internos cumplan con los requisitos legales y normativos, contribuyendo así a que la empresa sea más eficiente, competitiva y orientada al cliente.
El sistema de gestión de calidad permite a las organizaciones mostrar el compromiso que se tiene con las partes interesadas, al involucrar buenas prácticas en el desarrollo de actividades para cumplir los objetivos definidos por la dirección, por esto, el responsable debe garantizar el mantenimiento del sistema de gestión de calidad implementado.
ISO/IEC 27002:2022 – Seguridad de la información, ciberseguridad y protección de la privacidad — Controles de seguridad de la información es el más reciente de los estándares publicados por la Organización Internacional de Normalización (ISO) incluye controles genéricos de seguridad de la información basados en las mejores prácticas reconocidas internacionalmente, además ofrece una guía de implementación.
La implementación de un sistema de riesgos, nace del desafío por parte de las organizaciones sin importar su tamaño o actividad económica, de mejorar su rendimiento y productividad, reducir al máximo sus pérdidas en escenarios de siniestralidad.
La gestión documental en la norma ISO9001 es clave. El estándar tiene una estructura metodológica para lograr un alto nivel de satisfacción en el cliente, con los productos o servicios que se entregan. Toda esta metodología debe contar con documentación que la soporte y la instrumente.
