Sistemas de gestión normalizados

Escuela Europea De Excelencia

Conviértase en un experto en Seguridad de la Información con la Escuela Europea de Excelencia

Escuela Europea de Excelencia

Escuela Europea de Excelencia

El valor de la información es clave de cara a la continuidad y prosperidad de cualquier empresa u organización. Esta es una de los mayores activos que puede poseer una compañía. Por ello, hoy en día, velar por su seguridad es uno de los mayores motivos de preocupación a nivel organizacional. Por este motivo, la implicación y la capacitación del personal de las empresas en la gestión de la seguridad de la información es muy importante.  La Escuela Europea de Excelencia es consciente de este fenómeno y por eso oferta a los profesionales de la seguridad de la información un Diplomado Implementador de Sistemas de Gestión de Seguridad de la Información con la ISO/IEC 27001:2013.

Leer más→
Sistema De Gestión Compliance

¿Cómo contribuye un Sistema de Gestión Compliance a la cultura organizacional?

Sistema de Gestión Compliance

Un Sistema de Gestión Compliance o cumplimiento normativo ejerce una doble aportación de valor a la empresa: por un lado, contribuye a garantizar el respeto a la legalidad y la confianza, y, por otro, actúa como mecanismo de atenuación de la responsabilidad penal de la persona jurídica, en caso de que se lleven a cabo determinados delitos por miembros de la organización.

Leer más→
Gestión De Riesgos

Problemas habituales en la gestión de riesgos según ISO 31000

Gestión de riesgos

Gestión de Riesgos

Es evidente que los procesos de Gestión de Riesgos no están exentos de problemas. Tal como hemos visto en los apartados anteriores, están compuestos por pasos complejos y que requieren de coordinación y seguimiento permanentes. En este sentido, la norma ISO 31000 ayuda a disminuir los obstáculos en dos sentidos:

Leer más→
Soborno

Soborno y cohecho. Diferencias y contexto de actuación

Soborno

Soborno

Como ya se ha visto, dentro de la corrupción se encontrarían el soborno y la extorsión. Dentro del soborno hay que destacar otro concepto, el de cohecho, el cual se define como el soborno a funcionarios públicos. La gran mayoría de legislaciones nacionales están enfocadas al cohecho en funcionarios públicos nacionales. Por su parte, instituciones internacionales como la ONU, ya han tomado medidas en el asunto, publicando normativas que afectan a funcionarios públicos internacionales.

Leer más→
Punto De Recuperación Objetivo

Punto de Recuperación Objetivo (RPO). Análisis de partida ante una contingencia de continuidad de negocio

Punto de Recuperación Objetivo

Punto de Recuperación Objetivo

En temas de continuidad de negocio, el término Punto de Recuperación Objetivo, también conocido como RPO, es muy importante. En este artículo profundizaremos sobre ello.

En las organizaciones, la seguridad total no existe. Las acciones preventivas que ayuden a las empresas a estar protegidas y a poder reaccionar ante incidentes de seguridad con prontitud son vitales para minimizar o eliminar por completo cualquier daño que ponga en un compromiso a su correcta actividad.

Leer más→
ISO 14090

ISO 14090 primera norma internacional para gestionar el impacto del cambio climático

ISO 14090

ISO 14090

Que algunas de las compañías más importantes del mundo valoren el impacto por riesgos climáticos en cifras multimillonarias no es ninguna casualidad. El impacto del cambio climático en todos los aspectos del contexto empresarial es ya una realidad y algunas empresas ya lo tienen más que analizado. La continuidad de negocio, el impacto ambiental, la calidad e incluso la seguridad y la salud de los trabajadores son aspectos a los que el cambio climático salpica de manera directa. La Organización Internacional de Normalización (ISO) acaba de publicar un nuevo estándar normativo orientado a este aspecto. La ISO 14090.

Leer más→
Evaluación De Riesgos

Etapas del proceso de evaluación de riesgos en la gestión HSE

Evaluación de riesgos

El artículo de hoy tratará sobre las etapas de la evaluación de riesgos, uno de los aspectos más importantes en los sistemas de gestión de seguridad y salud en el trabajo basado en la norma ISO 45001. No obstante, no será el único tema tratado.

Leer más→
Controles En Un SGSI

Implementación de controles y definición del plan de tratamiento de riesgos en un SGSI

Controles en un SGSI

Con el objetivo de que cada riesgo identificado previamente quede cubierto y pueda ser auditable, la norma ISO 27001 establece en su última versión: ISO/IEC 27001:2013 hasta 113 controles en un SGSI (en la versión anterior del 2005 eran 133).

Leer más→
Diferencias Entre Soborno, Cohecho Y Extorsión

El control en ISO 37001. Diferencias entre soborno, cohecho y extorsión

Diferencias entre soborno, cohecho y extorsión

La creación de la ISO 37001 para los Sistemas de Gestión Antisoborno, fue una solución o, mejor dicho, es una parte de la solución que está aportando la Organización Internacional de la Normalización, la cual desde el año 2013 comenzó a trabajar en este estándar.

Leer más→
Q-Campus

Q-Campus: 2019. ISOTools volvió a estar presente en la décimo tercera edición de Q-Campus

Q-Campus

Q-Campus

El Q-Campus, es una experiencia pionera a nivel europeo, en la que durante una semana y una vez al año, profesores y profesionales de la educación de toda Cataluña participan en actividades formativas que tienen el objetivo de incrementar y fomentar el conocimiento de conceptos, herramientas y sistemas de gestión de la Calidad, tanto por los centros del Proyecto de Calidad y mejora continua del Departamento de Enseñanza, como para otros centros que estén valorando la posibilidad de iniciar un proceso de implementación de estas metodologías.

Leer más→
Volver arriba