cartilla normas iso
TRANSCRIPT
![Page 1: Cartilla Normas Iso](https://reader034.vdocuments.pub/reader034/viewer/2022042507/54dd67834a7959a8648b4efc/html5/thumbnails/1.jpg)
![Page 2: Cartilla Normas Iso](https://reader034.vdocuments.pub/reader034/viewer/2022042507/54dd67834a7959a8648b4efc/html5/thumbnails/2.jpg)
LUIS FERNANDO BUENO GONZÁLEZADMINISTRADOR DE EMPRESAS
CONTADOR PÚBLICO
PERIODISTA PROFESIONAL
ESPECIALISTA EN GERENCIA DE EMPRESAS
POSGRADO EN COACHING Y LIDERAZGO ORGANIZACIONAL
“CERTIFICACION INTERNACIONAL CCP COACHING PERSONAL – CCE COACGHING EFECUTIVO”
MASTER EN GESTION Y DIRECCION DE EMPRESAS.(MBA).
![Page 3: Cartilla Normas Iso](https://reader034.vdocuments.pub/reader034/viewer/2022042507/54dd67834a7959a8648b4efc/html5/thumbnails/3.jpg)
![Page 4: Cartilla Normas Iso](https://reader034.vdocuments.pub/reader034/viewer/2022042507/54dd67834a7959a8648b4efc/html5/thumbnails/4.jpg)
![Page 5: Cartilla Normas Iso](https://reader034.vdocuments.pub/reader034/viewer/2022042507/54dd67834a7959a8648b4efc/html5/thumbnails/5.jpg)
![Page 6: Cartilla Normas Iso](https://reader034.vdocuments.pub/reader034/viewer/2022042507/54dd67834a7959a8648b4efc/html5/thumbnails/6.jpg)
• A principios de los años setenta lasorganizaciones se vieron sujetas a lanecesidad de satisfacer los requisitos demúltiples programas de gestión de lacalidad. Estos eran programas quehabían sido establecidos en distintossectores económicos, entre ellos elmilitar, que en el caso de los países de laOTAN utilizaban las especificaciones dela serie AQAP .
![Page 7: Cartilla Normas Iso](https://reader034.vdocuments.pub/reader034/viewer/2022042507/54dd67834a7959a8648b4efc/html5/thumbnails/7.jpg)
Las normas ISO surgen paraarmonizar la gran cantidad denormas sobre gestión de calidadque estaban apareciendo endistintos países del mundo.
![Page 8: Cartilla Normas Iso](https://reader034.vdocuments.pub/reader034/viewer/2022042507/54dd67834a7959a8648b4efc/html5/thumbnails/8.jpg)
• La finalidad principal de lasnormas ISO es orientar,coordinar, simplificar yunificar los usos paraconseguir menores costes y
efectividad.
![Page 9: Cartilla Normas Iso](https://reader034.vdocuments.pub/reader034/viewer/2022042507/54dd67834a7959a8648b4efc/html5/thumbnails/9.jpg)
Existe la organización ISO, quesignifica International Organizaciónfor Standardización (OrganizaciónInternacional para laEstandarización),constituye una organización nogubernamental organizada como unaFederación Mundial de OrganismosNacionales de Normalización.
![Page 10: Cartilla Normas Iso](https://reader034.vdocuments.pub/reader034/viewer/2022042507/54dd67834a7959a8648b4efc/html5/thumbnails/10.jpg)
Creada en 1947, con sede enginebra (Suiza). Reúne lasentidades máximas deNormalización de cada país
![Page 11: Cartilla Normas Iso](https://reader034.vdocuments.pub/reader034/viewer/2022042507/54dd67834a7959a8648b4efc/html5/thumbnails/11.jpg)
FAMILIAS ISO
ISO 9000
ISO 9011ISO 10000
ISO 14000
![Page 12: Cartilla Normas Iso](https://reader034.vdocuments.pub/reader034/viewer/2022042507/54dd67834a7959a8648b4efc/html5/thumbnails/12.jpg)
![Page 13: Cartilla Normas Iso](https://reader034.vdocuments.pub/reader034/viewer/2022042507/54dd67834a7959a8648b4efc/html5/thumbnails/13.jpg)
![Page 14: Cartilla Normas Iso](https://reader034.vdocuments.pub/reader034/viewer/2022042507/54dd67834a7959a8648b4efc/html5/thumbnails/14.jpg)
ISO 9000 son un Conjunto de enunciadoslos cuales especifica que elementos debenintegrar el Sistema de Gestión de Calidadde una empresa.
![Page 15: Cartilla Normas Iso](https://reader034.vdocuments.pub/reader034/viewer/2022042507/54dd67834a7959a8648b4efc/html5/thumbnails/15.jpg)
Sistemas de Gestión de CalidadPrincipios y vocabulario
![Page 16: Cartilla Normas Iso](https://reader034.vdocuments.pub/reader034/viewer/2022042507/54dd67834a7959a8648b4efc/html5/thumbnails/16.jpg)
![Page 17: Cartilla Normas Iso](https://reader034.vdocuments.pub/reader034/viewer/2022042507/54dd67834a7959a8648b4efc/html5/thumbnails/17.jpg)
Las normas ISO 9000 han cobrado mayorrelevancia internacional en la últimadécada y en la actualidad es utilizada enmás de 120 países. Estas normas requierende sistemas documentados que permitancontrolar Los procesos que se utilizanpara desarrollar y fabricar los productos.
![Page 18: Cartilla Normas Iso](https://reader034.vdocuments.pub/reader034/viewer/2022042507/54dd67834a7959a8648b4efc/html5/thumbnails/18.jpg)
Estandarizar lasactividades
del personal
Medir y monitoreardesempeño de
procesos
Disminuir reprocesos
Incrementar lasatisfacción del
cliente
Reducir lasIncidencias de la
Producción o Prestación de
servicios
Incrementar la eficacia y eficiencia
de la organización
Mejorar Continuamente
ProcesosY productos
![Page 19: Cartilla Normas Iso](https://reader034.vdocuments.pub/reader034/viewer/2022042507/54dd67834a7959a8648b4efc/html5/thumbnails/19.jpg)
El tiempo requeridoPara escribir
el Manual
Tiempo requeridoPara llevar a caboLa implementacion
Altos costos deMantenimiento de
La Norma
Intenso papeleonecesario
Falta deAsesoramiento
gratuito
Altos costos de Implementacion de
La Norma
Falta de Coherencia
entre los auditores
![Page 20: Cartilla Normas Iso](https://reader034.vdocuments.pub/reader034/viewer/2022042507/54dd67834a7959a8648b4efc/html5/thumbnails/20.jpg)
1.Entender y conocer
la norma
Analizar la situaciónde la empresa, donde está y
donde debe llegar
3.Management System (QMS
4.Diseñar ydocumentar
los procesos
5.Capacitar losAuditores
Internos
6.Capacitar a todo
el personal en ISO 9000
7.RealizarAuditorias Internas
Utilizar el Sistema de Calidad (SGC),
registrar su uso y mejorarlo
durante varios meses.
9.Solicitar la Auditoria
de Certificación
![Page 21: Cartilla Normas Iso](https://reader034.vdocuments.pub/reader034/viewer/2022042507/54dd67834a7959a8648b4efc/html5/thumbnails/21.jpg)
![Page 22: Cartilla Normas Iso](https://reader034.vdocuments.pub/reader034/viewer/2022042507/54dd67834a7959a8648b4efc/html5/thumbnails/22.jpg)
• La Norma ISO 9001 ha sido elaborada por elComité Técnico ISO/TC176 de ISO OrganizaciónInternacional para la Estandarización y especificalos requisitos para un buen sistema de gestión dela calidad que pueden utilizarse para suaplicación interna por las organizaciones, paracertificación o con fines contractuales.
![Page 23: Cartilla Normas Iso](https://reader034.vdocuments.pub/reader034/viewer/2022042507/54dd67834a7959a8648b4efc/html5/thumbnails/23.jpg)
• La norma ISO 9001 tiene origen en la normaBS 5750, publicada en 1979 por la entidadde normalización británica
![Page 24: Cartilla Normas Iso](https://reader034.vdocuments.pub/reader034/viewer/2022042507/54dd67834a7959a8648b4efc/html5/thumbnails/24.jpg)
![Page 25: Cartilla Normas Iso](https://reader034.vdocuments.pub/reader034/viewer/2022042507/54dd67834a7959a8648b4efc/html5/thumbnails/25.jpg)
• Objetivo principal es establecer normaspara una gestión de calidad eficaz. Se basaen desarrollar, implementar y mejorar laeficacia de la gestión de cada proceso paraaumentar la satisfacción del clientemediante el cumplimiento de sus requisitos
![Page 26: Cartilla Normas Iso](https://reader034.vdocuments.pub/reader034/viewer/2022042507/54dd67834a7959a8648b4efc/html5/thumbnails/26.jpg)
• La versión actual de ISO 9001 (la cuarta)data de noviembre de 2008, y por ello seexpresa como ISO 9001:2008. VersionesISO 9001 hasta la fecha:
• Cuarta versión: la actual ISO 9001:2008(15/11/2008)
• Tercera versión: ISO 9001:2000(15/12/2000)
• Segunda versión: ISO 9001:94 - ISO9002:94 - ISO 9003:94 (01/07/1994)
• Primera versión: ISO 9001:87 - ISO9002:87 - ISO 9003:87 (15/03/1987)
![Page 27: Cartilla Normas Iso](https://reader034.vdocuments.pub/reader034/viewer/2022042507/54dd67834a7959a8648b4efc/html5/thumbnails/27.jpg)
2. Norma de referencia
3. Términos ydefiniciones
4. Sistema de gestión
5. Responsabilidades De la Dirección
6. Gestión de losRecursos
7. Realización del
producto
8. Medios,Análisis y
Mejora
1.Guías y descripciones
generales
![Page 28: Cartilla Normas Iso](https://reader034.vdocuments.pub/reader034/viewer/2022042507/54dd67834a7959a8648b4efc/html5/thumbnails/28.jpg)
ISO 9004
![Page 29: Cartilla Normas Iso](https://reader034.vdocuments.pub/reader034/viewer/2022042507/54dd67834a7959a8648b4efc/html5/thumbnails/29.jpg)
Esta Norma Internacional proporcionarecomendaciones a las organizaciones parallevar a cabo la mejora. Está basada en losmismos principios de gestión de la calidadde la Norma ISO 9001.
![Page 30: Cartilla Normas Iso](https://reader034.vdocuments.pub/reader034/viewer/2022042507/54dd67834a7959a8648b4efc/html5/thumbnails/30.jpg)
Facilitar la mejora a los usuarios de
Sistemas de Gestión de la Calidad
Pueda crear valor paratodas las partes
interesadas
Servir de guía a una organización para la creación
de un Sistema de Gestión de la Calidad
·Proveer una guía a los gerentes
organización al éxito de largo plazo.
Pueda balancear Puntos de vista de las
partes interesadas.
Pueda crear valor parasus clientes, a través de productos que ofrece,
Que:
![Page 31: Cartilla Normas Iso](https://reader034.vdocuments.pub/reader034/viewer/2022042507/54dd67834a7959a8648b4efc/html5/thumbnails/31.jpg)
Una guía de implementación para la ISO 9001
Un modelo de excelencia de negocios,
Un conjunto de requisitos
Una guía sobre Administración Total de la Calidad
![Page 32: Cartilla Normas Iso](https://reader034.vdocuments.pub/reader034/viewer/2022042507/54dd67834a7959a8648b4efc/html5/thumbnails/32.jpg)
ETICA Y ASPECTOS SOCIALES
MISION Y VISIONDE LA ORGANIXÇZACION
ADAPTABILIDAD Y AGILIDAD
GESTION DELCONOCIMIENTO
ALINEAMINTO CON OTROS SISTEMAS
DE GESTION
VINCULAR OBJETIVOS Y ACCIONES ARESULTADOS
ALINEAMIENTO ENTREESTRATEGIA Y
CULTURA
![Page 33: Cartilla Normas Iso](https://reader034.vdocuments.pub/reader034/viewer/2022042507/54dd67834a7959a8648b4efc/html5/thumbnails/33.jpg)
![Page 34: Cartilla Normas Iso](https://reader034.vdocuments.pub/reader034/viewer/2022042507/54dd67834a7959a8648b4efc/html5/thumbnails/34.jpg)
• La norma Internacional ISO 19011, constituyeel primer esfuerzo de colaboración entre doscomunidades de ISO: calidad y medioambiente, ha sido preparada conjuntamentepor el Comité Técnico ISO/TC176/SC3(Gestión y aseguramiento de la calidad,subcomité de tecnologías de apoyo) y elComité Técnico ISO/TC207/SC2 (Gestiónambiental, subcomité de Auditorias einvestigaciones ambientales relacionadas). Elresultado fue la configuración del ComitéJWG “Joint Working Group”.
![Page 35: Cartilla Normas Iso](https://reader034.vdocuments.pub/reader034/viewer/2022042507/54dd67834a7959a8648b4efc/html5/thumbnails/35.jpg)
• Esta norma es aplicable a todas lasorganizaciones que tienen que realizarauditorias internas o externas desistemas de gestión de la calidad y/oambiental o que gestionar un programade auditoria. La aplicación de estaNorma Internacional a otros tipos deauditorias es posible en principio,siempre que se preste especial atencióna la identificación de la competencianecesaria de los miembros del equipoauditor.
![Page 36: Cartilla Normas Iso](https://reader034.vdocuments.pub/reader034/viewer/2022042507/54dd67834a7959a8648b4efc/html5/thumbnails/36.jpg)
• La norma ISO 19011:2002 ha reemplazado ala serie de normas ISO 10011 y proporcionadirectrices para auditar sistemas de gestiónde calidad. La norma contiene opcionesrelativas a métodos de auditoria ycompetencias de los auditores pero elcontenido no es mandatario. La directriztiene la intención de ser flexible y laaplicación puede diferir de acuerdo altamaño, naturaleza y complejidad de laorganización a ser auditada.
![Page 37: Cartilla Normas Iso](https://reader034.vdocuments.pub/reader034/viewer/2022042507/54dd67834a7959a8648b4efc/html5/thumbnails/37.jpg)
Principios deAuditoria
CompetenciaY evaluación
de losAuditores
Actividades de
Auditoria
Gestión de un Programa de
Auditoria
![Page 38: Cartilla Normas Iso](https://reader034.vdocuments.pub/reader034/viewer/2022042507/54dd67834a7959a8648b4efc/html5/thumbnails/38.jpg)
![Page 39: Cartilla Normas Iso](https://reader034.vdocuments.pub/reader034/viewer/2022042507/54dd67834a7959a8648b4efc/html5/thumbnails/39.jpg)
![Page 40: Cartilla Normas Iso](https://reader034.vdocuments.pub/reader034/viewer/2022042507/54dd67834a7959a8648b4efc/html5/thumbnails/40.jpg)
• La norma ISO 14000 es un conjunto dedocumentos de gestión ambiental que, unavez implantados, afectará todos los aspectosde la gestión de una organización en susresponsabilidades ambientales y ayudará alas organizaciones a tratar sistemáticamenteasuntos ambientales, con el fin de mejorar elcomportamiento ambiental y lasoportunidades de beneficio económico.
![Page 41: Cartilla Normas Iso](https://reader034.vdocuments.pub/reader034/viewer/2022042507/54dd67834a7959a8648b4efc/html5/thumbnails/41.jpg)
• Establecen herramientas y sistemasenfocadas a los procesos de producciónal interior de una empresa uorganización, y de los efectos oexternalidades que de estos deriven almedio ambiente.
![Page 42: Cartilla Normas Iso](https://reader034.vdocuments.pub/reader034/viewer/2022042507/54dd67834a7959a8648b4efc/html5/thumbnails/42.jpg)
![Page 43: Cartilla Normas Iso](https://reader034.vdocuments.pub/reader034/viewer/2022042507/54dd67834a7959a8648b4efc/html5/thumbnails/43.jpg)
![Page 44: Cartilla Normas Iso](https://reader034.vdocuments.pub/reader034/viewer/2022042507/54dd67834a7959a8648b4efc/html5/thumbnails/44.jpg)
![Page 45: Cartilla Normas Iso](https://reader034.vdocuments.pub/reader034/viewer/2022042507/54dd67834a7959a8648b4efc/html5/thumbnails/45.jpg)
![Page 46: Cartilla Normas Iso](https://reader034.vdocuments.pub/reader034/viewer/2022042507/54dd67834a7959a8648b4efc/html5/thumbnails/46.jpg)
• Las normas OHSAS 18000 son una serie deestándares voluntarios internacionalesrelacionados con la gestión de seguridad ysalud ocupacional, toman como base parasu elaboración las normas 8800 de laBritish Standard. Participaron en sudesarrollo las principales organizacionescertificadoras del mundo, abarcando más
de 15 países de Europa, Asia y América.
![Page 47: Cartilla Normas Iso](https://reader034.vdocuments.pub/reader034/viewer/2022042507/54dd67834a7959a8648b4efc/html5/thumbnails/47.jpg)
• OHSAS 18000 es un sistema que entregarequisitos para implementar un sistema degestión de salud y seguridad ocupacional,habilitando a una empresa para formular unapolítica y objetivos específicos asociados altema, considerando los requisitos legales einformación sobre los riesgos inherentes a suactividad. Estas normas son aplicables a losriesgos de salud y seguridad ocupacional y aaquellos riesgos relacionados a la gestión dela empresa que puedan causar algún tipo deimpacto en su operación y que además seancontrolables.
![Page 48: Cartilla Normas Iso](https://reader034.vdocuments.pub/reader034/viewer/2022042507/54dd67834a7959a8648b4efc/html5/thumbnails/48.jpg)
• Las normas OHSAS 18000 han sido diseñadaspara ser compatibles con los estándares degestión ISO 9000 e ISO 14000, relacionadoscon materias de calidad y medio ambienterespectivamente. De este modo se facilita laintegración de los sistemas de gestión parala calidad, el medio ambiente, la saludocupacional y la seguridad en las empresas.
• Estos sistemas comparten principiossistemáticos comunes de gestión basados,entre otros, en el mejoramiento continuo, elcompromiso de toda la organización y en elcumplimiento de las normativas legales.
ISO 1800
ISO 14000ISO 9000
![Page 49: Cartilla Normas Iso](https://reader034.vdocuments.pub/reader034/viewer/2022042507/54dd67834a7959a8648b4efc/html5/thumbnails/49.jpg)
• Las normas OHSAS 18000 no exigenrequisitos para su aplicación, han sidoelaboradas para que las apliquen empresas yorganizaciones de todo tipo y tamaño, sinimportar su origen geográfico, social ocultural.
![Page 50: Cartilla Normas Iso](https://reader034.vdocuments.pub/reader034/viewer/2022042507/54dd67834a7959a8648b4efc/html5/thumbnails/50.jpg)
Reducción del número de personal accidentado mediantela prevención y control de riesgos n el lugar de trabajo.
Reducir el riesgo de accidentes de gran envergadura
Asegurar una fuerza de trabajo bien calificado y motivadoa través de la satisfacción de sus expectativas de empleo.
Reducción del material perdido a causa de accidentes y por interrupciones de producción no deseados.
Posibilidad de integración de un sistema de gestión que incluye calidad, ambiente, salud y seguridad.
Asegurar que la legislación respectiva sea cumplida.
![Page 51: Cartilla Normas Iso](https://reader034.vdocuments.pub/reader034/viewer/2022042507/54dd67834a7959a8648b4efc/html5/thumbnails/51.jpg)
Negociación
Imagen
Respaldo
Competitividad
![Page 52: Cartilla Normas Iso](https://reader034.vdocuments.pub/reader034/viewer/2022042507/54dd67834a7959a8648b4efc/html5/thumbnails/52.jpg)
ISO 10000
![Page 53: Cartilla Normas Iso](https://reader034.vdocuments.pub/reader034/viewer/2022042507/54dd67834a7959a8648b4efc/html5/thumbnails/53.jpg)
ISO 10000. - Esta serie de normas haceénfasis en la normalización de los sistemasde Auditoria,
![Page 54: Cartilla Normas Iso](https://reader034.vdocuments.pub/reader034/viewer/2022042507/54dd67834a7959a8648b4efc/html5/thumbnails/54.jpg)
Está compuesta ,por las siguientes normas:
• ISO 10011.- Lineamientos para la Auditoria de sistemas de calidad.
• ISO 10012.- Requerimientos de aseguramientos de la calidad para equipos de medición.
ISO 10011 ISO 10012ISO 10000
![Page 55: Cartilla Normas Iso](https://reader034.vdocuments.pub/reader034/viewer/2022042507/54dd67834a7959a8648b4efc/html5/thumbnails/55.jpg)
![Page 56: Cartilla Normas Iso](https://reader034.vdocuments.pub/reader034/viewer/2022042507/54dd67834a7959a8648b4efc/html5/thumbnails/56.jpg)
![Page 57: Cartilla Normas Iso](https://reader034.vdocuments.pub/reader034/viewer/2022042507/54dd67834a7959a8648b4efc/html5/thumbnails/57.jpg)
• NORMA ISO 22000:2005 - SISTEMA DE GESTIÓN DE LA INOCUIDAD DE LOS ALIMENTOS
![Page 58: Cartilla Normas Iso](https://reader034.vdocuments.pub/reader034/viewer/2022042507/54dd67834a7959a8648b4efc/html5/thumbnails/58.jpg)
• La norma ISO 22000 fue diseñada paraaquellas organizaciones que necesitedemostrar su capacidad para controlar lospeligros relacionados con la inocuidad de losalimentos con el objeto de asegurarse de queel alimento es inocuo en el momento delconsumo humano
![Page 59: Cartilla Normas Iso](https://reader034.vdocuments.pub/reader034/viewer/2022042507/54dd67834a7959a8648b4efc/html5/thumbnails/59.jpg)
• Si su objetivo consiste en garantizar unalimento seguro, prevenir pérdidas pormanejos inadecuados o, en síntesis, cumplircon requerimientos específicos deinocuidad alimentaría, no hay nada mejorque acercarse a la metodología HACCP eintroducirse a las mejores técnicas dereducción, eliminación y control depeligros físicos, químicos o biológicos.
![Page 60: Cartilla Normas Iso](https://reader034.vdocuments.pub/reader034/viewer/2022042507/54dd67834a7959a8648b4efc/html5/thumbnails/60.jpg)
![Page 61: Cartilla Normas Iso](https://reader034.vdocuments.pub/reader034/viewer/2022042507/54dd67834a7959a8648b4efc/html5/thumbnails/61.jpg)
![Page 62: Cartilla Normas Iso](https://reader034.vdocuments.pub/reader034/viewer/2022042507/54dd67834a7959a8648b4efc/html5/thumbnails/62.jpg)
• ISO/IEC 27000 es un conjunto deestándares desarrollados queproporcionan un marco de gestión de laseguridad de la información utilizable porcualquier tipo de organización, pública oprivada, grande o pequeña.
![Page 63: Cartilla Normas Iso](https://reader034.vdocuments.pub/reader034/viewer/2022042507/54dd67834a7959a8648b4efc/html5/thumbnails/63.jpg)
![Page 64: Cartilla Normas Iso](https://reader034.vdocuments.pub/reader034/viewer/2022042507/54dd67834a7959a8648b4efc/html5/thumbnails/64.jpg)
![Page 65: Cartilla Normas Iso](https://reader034.vdocuments.pub/reader034/viewer/2022042507/54dd67834a7959a8648b4efc/html5/thumbnails/65.jpg)
![Page 66: Cartilla Normas Iso](https://reader034.vdocuments.pub/reader034/viewer/2022042507/54dd67834a7959a8648b4efc/html5/thumbnails/66.jpg)
• ISO 27001: Es la norma principal de la serie ycontiene los requisitos del sistema de gestión deseguridad de la información. Tiene su origen enla BS 7799-2:2002 y es la norma con arreglo a lacual se certifican por auditores externos losSGSI de las organizaciones.
![Page 67: Cartilla Normas Iso](https://reader034.vdocuments.pub/reader034/viewer/2022042507/54dd67834a7959a8648b4efc/html5/thumbnails/67.jpg)
![Page 68: Cartilla Normas Iso](https://reader034.vdocuments.pub/reader034/viewer/2022042507/54dd67834a7959a8648b4efc/html5/thumbnails/68.jpg)
![Page 69: Cartilla Normas Iso](https://reader034.vdocuments.pub/reader034/viewer/2022042507/54dd67834a7959a8648b4efc/html5/thumbnails/69.jpg)
• La implantation de ISO/IEC 27001 en unaorganización es un proyecto que suele teneruna duración entre 6 y 12 meses, dependiendodel grado de madurez en seguridad de lainformation y el alcance, entendiendo poralcance el ámbito de la organización que va aestar sometido al Sistema de Gestión de laSeguridad de la Información ( en adelante SGSI)elegido. En general, es recomendable la ayudade consultores externos.
![Page 70: Cartilla Normas Iso](https://reader034.vdocuments.pub/reader034/viewer/2022042507/54dd67834a7959a8648b4efc/html5/thumbnails/70.jpg)
• La certificación de un SGSI es un procesomediante el cual una entidad de certificaciónexterna, independiente y acreditada audita elsistema, determinando su conformidad conISO/IEC 27001, su grado de implantación real ysu eficacia y, en caso positivo, emite elcorrespondiente certificado.
• Antes de la publicación del estándar ISO 27001,las organizaciones interesadas erancertificadas según el estándar británico BS7799-2.
![Page 71: Cartilla Normas Iso](https://reader034.vdocuments.pub/reader034/viewer/2022042507/54dd67834a7959a8648b4efc/html5/thumbnails/71.jpg)
Algunas Licitaciones internacionales
empiezan asolicitar una gestión
ISO 27001.
Reducción de los costos vinculados a
incidentes.
Posibilidad de disminución de las primas de seguro.
Mejora conocimiento de los sistemas de información,
sus problemas y los mediosde protección.
Mejora de la disponibilidad
de los materialesy datos.
Protección de la
información.
Diferenciación sobrela competencia
y mercado.
![Page 72: Cartilla Normas Iso](https://reader034.vdocuments.pub/reader034/viewer/2022042507/54dd67834a7959a8648b4efc/html5/thumbnails/72.jpg)
• ISO 27002: Es el nuevo nombre de ISO17799:2005. Es una guía de buenas prácticasque describe los objetivos de control ycontroles recomendables en cuanto aseguridad de la información. No escertificable. Contiene 39 objetivos de controly 133 controles, agrupados en 11 dominios.
![Page 73: Cartilla Normas Iso](https://reader034.vdocuments.pub/reader034/viewer/2022042507/54dd67834a7959a8648b4efc/html5/thumbnails/73.jpg)
![Page 74: Cartilla Normas Iso](https://reader034.vdocuments.pub/reader034/viewer/2022042507/54dd67834a7959a8648b4efc/html5/thumbnails/74.jpg)
1. Política de seguridad
2.Aspectos organizativos
para la seguridad
3.Clasificación y control de activos
4.Seguridad ligada
al personal
5.Seguridad física y del entorno
6.Gestión de comunicaciones y operaciones 7.Control de accesos
8.Desarrollo y mantenimientode sistemas
9.Gestión de incidentes de
seguridad de la información
10.Gestión de continuidad de negocio
11. Conformidad.
![Page 75: Cartilla Normas Iso](https://reader034.vdocuments.pub/reader034/viewer/2022042507/54dd67834a7959a8648b4efc/html5/thumbnails/75.jpg)
En cumplimiento de lo establecido en el artículo6º de la Ley 872 de 2003, esta norma establecelos requisitos para la implementación de unsistema de gestión de la calidad aplicable a larama ejecutiva del poder público y otrasentidades prestadoras de servicios.
![Page 76: Cartilla Normas Iso](https://reader034.vdocuments.pub/reader034/viewer/2022042507/54dd67834a7959a8648b4efc/html5/thumbnails/76.jpg)
Esta norma está dirigida a todas las entidades,y tiene como propósito mejorar su desempeñoy su capacidad de proporcionar productosy/o servicios que respondan a las necesidadesy expectativas de sus clientes.
![Page 77: Cartilla Normas Iso](https://reader034.vdocuments.pub/reader034/viewer/2022042507/54dd67834a7959a8648b4efc/html5/thumbnails/77.jpg)
Promueve la adopción de un enfoque basadoen los procesos, el cual consiste enidentificar y gestionar, de manera eficaz,numerosas actividades relacionadasentre sí.
![Page 78: Cartilla Normas Iso](https://reader034.vdocuments.pub/reader034/viewer/2022042507/54dd67834a7959a8648b4efc/html5/thumbnails/78.jpg)
Una ventaja de este enfoque es el controlcontinuo que proporciona sobre los vínculosentre los procesos individuales que hacen partede un sistema conformado por procesos, así comosobre su combinación e interacción.
![Page 79: Cartilla Normas Iso](https://reader034.vdocuments.pub/reader034/viewer/2022042507/54dd67834a7959a8648b4efc/html5/thumbnails/79.jpg)
ESTE GRANDIOSO TRABAJO DE INVESTIGACION NOSENSEÑA DE FORMA CLARA SENCILLA, Y PRACTICALAS GENERALIDADES BASICAS DE LAS NORMAS ISO.CON LAS CUALES A DIARIO CONVIVIMOS PERO NOCONOCIAMOS, ESPERMOS SEA DE UTILIDAD PARATODAS AQUELLAS PERSONAS QUE DESEEN APRENDERSOBRE EL TEMA.