Calidad, Sistemas de Gestión, Productividad
|
ISO
27001
GAP Análisis, y/o Evaluación de Cumplimiento Programa de Mantenimiento de QSP |
GAP Análisis, y/o Evaluación de Cumplimiento.
Para determinar
el estado actual que refleja su Sistema de Gestión, recomendamos
que un equipo de Auditores Líder Certificados y Acreditados realice
un análisis de Pre – Evaluación completo y un análisis
de Intervalos, conocido también como análisis GAP, comparando
el desempeño actual de su operación con los requisitos de
la norma y criterios relacionados con el giro de la industria. Nuestros
auditores llevan a cabo una evaluación de sus instalaciones para
observar sus procesos, entrevistar al personal, supervisar y observar
Procedimientos de Auditoria Interna; también realizan una Evaluación
de su Manual y procedimientos, para estimar su cumplimiento a la norma
ISO 27001, y de esta forma comprobar áreas de oportunidad. Los
hallazgos se recopilan e informan por escrito a la Dirección de
la Organización, con el fin de que queden identificados los procesos
con deficiencias y establecer un plan de acciones correctivas.
Así mismo se recomienda una evaluación de sistema de gestión
de sus proveedores, que también puede ser llevado a cabo por los
Expertos Consultores de QSP.
Programa
de Mantenimiento de QSP
Una vez que ha logrado el éxito del registro de su Sistema de Gestión
a la norma ISO 27001, el Sistema debe mantenerse de forma eficaz. La forma
de hacerlo y mantenerlo eficiente en costos y libre de preocupaciones,
es dejar que los Asesores Profesionales y Expertos de QSP realicen el
trabajo por usted. Este trabajo es con el Programa de Mantenimiento en
la norma ISO 27001. QSP puede actualizar su documentación, definir
herramientas de apoyo clave de capacitación para su personal, llevar
a cabo auditorias internas, definir acciones correctivas, etc.
QSP puede llevar a cabo visitas a su instalación 2 veces por año, 6 a 8 semanas antes de cada auditoria de seguimiento por parte de su organismo certificador, revisar su Sistema de Gestión y hacer los cambios que se requieran necesarios. Sí se necesita, podemos efectuar auditorias internas de 2 a 4 veces al año.
Este plan de mantenimiento esta diseñado para cubrir sus necesidades particulares de su organización y puede incluir uno o más de los siguientes pasos:
Revisar la
Documentación Actual.
Entrevistar a su personal clave para descubrir cambios importantes.
Modificar el Manual y los Procedimientos, según sea necesario.
Realizar Auditorias Internas, sí se requiere.
Todas estas actividades se realizarán de 6 a 8 semanas antes de cada auditoria de seguimiento.
El inicio del programa se lleva a cabo con el Análisis de Intervalo, el cuál también es conocido como Auditoria de Verificación o Análisis GAP, donde el Auditor determina el grado de cumplimiento de los requisitos del Sistema de Gestión con el existente en la organización, documenta las No Conformidades y define las recomendaciones y los métodos necesarios para alcanzar el cumplimiento a los requisitos de la norma; después del Análisis lleva a cabo lo siguiente:
¤ QSP
presentará un resumen del resultado alcanzado del Sistema de Gestión,
sus elementos particulares y lo que se requiere hacer para lograr la Certificación.
¤ QSP redacta el Manual de su organización, documento que
describe el compromiso de la organización hacia el Sistema de Gestión,
definir la Política, Establecer Objetivos, Procedimientos y requisitos
aplicables; con el fin de asegurar el cumplimiento a la norma ISO 27001.
¤ QSP capacitará al Representante de la Dirección
y el Personal Responsable de los Procesos Clave en la Norma.
¤ QSP redacta los Procedimientos Obligatorios requeridos por la
norma, de acuerdo a las características de su organización,
con métodos específicos que definirán la interrelación
entre los diferentes procesos para desempeñar sus actividades con
el Sistema de Gestión.
¤ QSP lo asistirá en la definición del Representante
de la Dirección, quién tendrá la responsabilidad
para la implementación y desarrollo del Sistema de Gestión,
así mismo será el enlace con la Dirección y la Oficina
de Registro.
¤ QSP lo ayudará en la implementación del Manual
y los Procedimientos, de esta forma asegura su conformidad con los requisitos
de la norma.
¤ QSP de igual forma, ofrece capacitación para Auditor Líder
y Auditores Internos.
¤ QSP le ayudará en la planeación, ejecución,
seguimiento y cierre de las auditorias internas de su organización,
respaldada con la experiencia de nuestros Auditores Acreditados y Certificados.
¤ QSP lo apoyará con la asesoría en la definición
de acciones correctivas para eliminar las No Conformidades encontradas
en la Auditoria Interna Inicial.
¤ QSP realizará una Pre-Auditoria para evaluar la Existencia,
Implementación y Eficacia del Sistema de Gestión contra
los Requisitos de la Norma. Así como efectuará una Auditoria
de Seguimiento para Cerrar las No Conformidades y que el Sistema de Gestión,
esta Listo para Ser Evaluado para la Auditoria de Registro por un Organismo
Certificador.
¤ QSP ofrece sus servicios de asesoría, mientras la Oficina
de Registro lleva a cabo la Auditoria Documental de su Manual y el Cumplimiento
de su Sistema de Gestión.
Programa
Final de QSP
Muchas organizaciones ya han definido y establecido su Sistema de Gestión
bajo los requisitos específicos de ISO 27001. Sí su organización
se encuentra en el proceso de implementación, tiene definido su
Manual y ya cuenta con algunos o la mayoría de los documentos necesarios,
QSP le ofrece su Programa Plan Final. Nuestros Asesores Profesionales
de QSP son especialistas en proporcionarle los toques finales a su Sistema
de Gestión para lograr la Certificación de su Organización.
En la mayoría de los casos, logramos alcanzar el objetivo del programa
en aproximadamente 8 semanas.
Seminarios
y Talleres, Públicos y en Planta.
El hacer frente a las demandas exigentes del mercado nacional e internacional
requiere de una preparación completa. A fin de proporcionar el
nivel óptimo de calidad y el crear la confianza exigente del consumidor
que espera hoy en día, debemos prepararnos para adoptar las normas
ISO mundialmente reconocidas y aceptadas.
El equipo de expertos en ISO de QSP puede conducir a su instalación
a través de todo el proceso de iniciativa, desde la PRE - auditoria
hasta la certificación, en la forma más eficiente y económica
posible. Nuestra experiencia profesional en la Implementación y
Certificación de la Norma ISO 27001.
• Auditor Interno ISO 27001
• Taller de Documentación ISO 27001
• Taller de Implementación ISO 27001
• Taller de Interpretación de la norma ISO 27001
• Introducción a ISO 27001
Auditorias Internas y de segunda parte a los Sistema de Gestión
Objetivo:
Determinar en relación a la documentación existente, el
grado de conformidad de acuerdo a los requisitos de la norma ISO 27001.
Alcance:
Determinar en base al resultado obtenido, el programa de trabajo a seguir
para lograr el cumplimiento de cada uno de los requisitos de la norma
ISO 27001.
Metodología:
El asesor revisará en planta, conjuntamente con el personal responsable
de cada una de las áreas, los elementos que apliquen de acuerdo
a la norma ISO 27001.
El asesor determinara el grado de conformidad en la estructura documental e implementación correspondiente, integrada por:
• Manual
• Procedimientos.
• Instrucciones de Trabajo
• Registros.
El asesor evaluará de acuerdo a entrevistas con el personal de
cada área, el grado de implementación y cumplimiento de
cada elemento de la norma ya documentado.
Informe de
la Auditoria:
El asesor en base a todo el estudio de los resultados obtenidos, definirá
el Plan Estratégico a seguir para el cumplimiento de los hallazgos
encontrados.