| 25 años generando CONFIANZA
ISO 27001 tiene como objetivo proteger los activos de la información de cualquier organización. Toda organización posee información importante que desea proteger frente a cualquier situación que suponga un riesgo o amenaza. Esta información que resulta fundamental para la organización es lo que se denomina activo.
ISO 27001 requiere que la organización que desee implantar un Sistema de Gestión de Seguridad de la Información (SGSI) evalúe los riesgos de la seguridad de la información para la implantación de controles que aseguren un entorno informático invariable bajo los criterios de disponibilidad, confidencialidad e integridad.
La norma OHSAS 18001 ya no está vigente y fue reemplazada por la ISO 45001
OHSAS 18001 es un estándar de la Serie de Evaluación de la Seguridad y Salud en el Trabajo, en el que se establecen los requisitos para implantar un Sistema de Gestión de la Seguridad y Salud en el Trabajo.
El objetivo de este tipo de sistemas es posibilitar a la empresa el control de los riesgos y el progreso de su desempeño para la Seguridad y Salud en el Trabajo.
ISO 27001 es una norma que basa su funcionamiento en poner en marcha una estrategia consistente y eficiente de buenas prácticas para la seguridad de la información. Esto solo es posible si se cuenta con el apoyo y compromiso de la dirección.
Hoy día, para cualquier organización es vital mantener a buen recaudo su información y un buen sistema de comunicación que proteja los activos y la propiedad intelectual.
La norma OHSAS 18001 ya no está vigente y fue reemplazada por la ISO 45001
OHSAS 18001 es un estándar que ha sufrido muchas variaciones desde que se pensara en materia de Prevención de Riesgos Laborales.
Actualmente, ISO está trabajando en la elaboración de una norma que sustituirá a OHSAS 18001, será la ISO 45001.
Los Sistemas de Gestión posibilitan a las empresas organizar y controlar sistematizadamente los procesos que se llevan a cabo en las diferentes áreas, facilitando el correcto funcionamiento de la organización en tan diversos hábitos como puede ser a calidad, el medio ambiente, la seguridad de la información, etc.
La norma ISO 27001 permite la implantación de un Sistema de Gestión de Seguridad eficiente a la hora de gestionarlo y pudiendo corregir los incidentes que se puedan dar, causando consecuencias en la información guardada. La norma plantea crear acciones preventivas que eviten o detecten las amenazas que se puedan producir.
Las organizaciones deben tener en mente el cuidado del bienestar y la salud laboral de sus empleados, la manera más sencilla de llegar a esto lo proporciona OHSAS 18001. La norma proporciona a la organización un aumento de productividad, competitividad y sostenibilidad.
La norma ISO 27008 está enfocada a la implantación y operación de los controles, se puede implantar en todas las empresas, sin distinciones de tamaño, localización, etc. La empresa debe realizar revisiones o controles vinculados a la seguridad de la información.
La Ley 29783 trabaja la Seguridad y Salud en el Trabajo. Su objetivo es promover la prevención de los riesgos que se puedan producir en las organizaciones. Esta ley tiene la obligación de plantear medidas preventivas, principalmente, para los trabajadores. Aunque también se puede incluir el control del Estado, la fiscalización y la participación de los trabajadores mediante las organizaciones sindicales, estos últimos utilizan el diálogo social, comprueban el cumplimiento de las normas de la ley y la información.
