Artículos técnicos

Grupo Caja de Ingenieros: implantación y certificación de un SGSI

Autores: César Grasa / Julio Vivero
Artículo publicado en la revista SIC

Los valores del Grupo Caja de Ingenieros hacia la profesionalidad de todas sus actividades y el compromiso con sus socios han sido los motivos principales que han llevado al Grupo a abordar la implantación y certificación de un Sistema de Gestión de Seguridad de la Información bajo el estándar internacional ISO27001.

Gestión integral de crisis: La nueva Continuidad de Negocio

Autores: Agustín Lerma, Product Manager de Continuidad de Negocio de BSI / Javier Espinosa, Responsable de Continuidad de Negocio de Ferrovial / Marcos Guasp, Responsable de Continuidad de Negocio de Repsol
 

RESUMEN

En el siguiente documento se presenta una propuesta de mejora del actual marco conceptual de la Continuidad de Negocio. Esta nueva aproximación trata de ser más real y cercana al concepto de Continuidad de Negocio que, comúnmente y en estos momentos, está extendido en las Organizaciones.

Gestión de la Energía ISO 50001 y Medio ambiente ISO 14001

Una comparación entre ISO 14001 e ISO 50001

Dada su amplia adopción ya en la década de 1990 por las organizaciones que deseaban gestionar su impacto ambiental, es posible que ya esté familiarizado con la norma ISO 14001, la norma internacional para sistemas de gestión ambiental. Este resumen, trata de comparar la recientemente publicada norma ISO 50001 de sistemas de gestión de la energía, con la norma que más puntos comunes comparte, la ISO 14001; con el fin de ayudarle a entender como ello puede aportarle valor a su organización.

Gestión de Incidencias y Gestión de Continuidad de Negocio: Hermanos pero no Gemelos

En el ámbito de la Gestión de la Continuidad de Negocio, los Planes de Gestión de Incidentes de Continuidad (Incident Management Plan o IMP) y los Planes de Continuidad de Negocio (Business Continuity Plan o BCP) son confundidos entre sí en más ocasiones de las deseables. Esta confusión no tendría mayor interés si su impacto quedase limitado al ámbito teórico. En contraposición, el entendimiento inadecuado de estos términos conduce a que, en caso de crisis, se recurra a estas herramientas también de forma inadecuada, restando valor a su efectividad. Algo en absoluto deseable. Trataremos en el presente artículo de aclarar las semejanzas y diferencias entre los conceptos, tanto en su definición como en su aplicación, para que las organizaciones puedan extraer el mayor valor de los mismos.

Sea cual sea el tamaño de su organización: Gestión de calidad, ISO 9001

Algunas normas se desarrollan para determinadas industrias, o con un determinado desarrollo de la normativa en mente, pero muchas son relevantes sin importar cual sea su línea de negocio.

Del mismo modo, muchas normas pueden resultar útiles a las organizaciones de cualquier tamaño – ya que no son sólo para grandes empresas con múltiples niveles de gestión. Si bien algunas cuestiones de gestión son cada vez más complicadas cuanto más grande se hace un negocio, los fundamentos, tales como la buena gestión financiera, el cumplimiento de confianza y el excelente servicio al cliente, son fundamentales para cualquier empresa. La gestión robusta del riesgo es otro ejemplo - vital para una empresa pequeña o de reciente formación, que generalmente tiene menos recursos para reaccionar si surge un problema grave.

Gestión de la energía en el escenario mundial: EN 16001, ISO 50001

Los gobiernos de todo el mundo han intensificado su retórica del cambio climático en los últimos años, pero ¿son las diferencias internacionales las que impiden que se lleven a cabo las medidas necesarias? ¿Quién está realmente impulsando el desarrollo de emisiones de carbono como forma de vida? ¿Las iniciativas del gobierno llegarán lo suficientemente lejos? ¿Son las organizaciones lo suficientemente honestas en lo que se refiere a las ventajas?

Después de la cumbre de la ONU de 2009 en Copenhague, y la Convención del Cambio Climático, en 2010 se espera llegar a un consenso en este tema. 

Evaluación del ciclo de vida de las emisiones de efecto invernadero - PAS 2050

PAS 2050 es la especificación más reciente para la evaluación del ciclo de vida de las emisiones de efecto invernadero procedentes de actividades productivas de bienes y/o de servicios. Esta especificación ha sido publicada por British Standards Institution en 2008 y en su elaboración han participado diversos expertos de la administración pública británica, de organizaciones empresariales -Confederation of British Industry, UK Food and Drink Federation, etc.- así como expertos procedentes de la universidad y de organizaciones internacionales -Carbon Trust, Energy Saving Trust, entre otras.

Integración de sistemas de gestión: Loterías y apuestas del estado (LAE)

Variaciones y enfoque de LAE

Una situación cada vez mas común en organizaciones es la sucesiva implantación de sistemas de gestión y su convivencia paralela, a veces pacífica y a veces conflictiva, dentro de la empresa.

La delimitación de áreas de influencia, responsabilidades, roles y recursos es muchas veces difícil de establecer, produciéndose en numerosas ocasiones superposiciones de las mismas. Esto genera tensiones entre las personas y departamentos que no contribuyen a una mejor gestión sino todo lo contrario.

20 años de ISO 9001

Este año se cumplen 20 años de la publicación de la serie de normas ISO 9000 en España, las cuales se publican dentro de la serie UNE 66900 en 1.989. Estas normas habían sido publicados por ISO en 1997 como familia de normas ISO 9000.

20 años en los cuales esta serie de normas han tenido un gran impacto en todo tipo de organizaciones, y aunque en mayor medida este impacto se ha producido en el ámbito privado también es muy de destacar la gran cantidad de organizaciones públicas que han implementado el modelo de gestión de la calidad confirme a estas normas.

Gestionar la comunicación en Continuidad de Negocio para obtener confianza

Muchos de los sistemas implementados de gestión de seguridad de la información, de servicios TI y especialmente los de continuidad de negocio tienen como motivación generar confianza en proveedores, clientes, propietarios o dueños de las organizaciones que los implantan.
 
Mediante la garantía de la seguridad de la información, la prestación de servicios o la continuidad de negocio buscan proporcionar o reforzar esa confianza que necesitan.

Nueva OHSAS 18002: 2008

Durante el mes de noviembre de este año se ha publicado la revisión del documento OHSAS 18002.
Este nuevo desarrollo se ha realizado bajo el liderazgo de British Standards Institution y con la participación de administraciones públicas de diversos países y de las entidades de certificación más importantes a nivel internacional.