Start a new topic and get direct answers from the Expert Advice Community.
CREATE NEW TOPIC +Search results
11269 results
Guest
Guest
Create New Topic As guest or Sign in
Assign topic to the user
-
ISMS Manual
In fact ISO 27001 requirements have never prescribed the development of an ISMS Manual, and for good reasons. If you put all the policies and procedures into a single document, this will make the reading of such document very difficult. Additionally, the standard already has a requirement for a document that describe how a company will implement its information security – it is called Statement of Applicability.
This article will provide you further explanation about ISMS Manual:
- Is the ISO 27001 Manual really necessary? https://advisera.com/27001academy/blog/2014/02/03/is-the-iso-27001-manual-really-necessary/
This material will also help you regarding ISMS documentation:
- Managing ISO Documentation: A Plain English Guide https://advisera.com/books/managing-iso-documentation-plain-english-guide/ -
Espacio común para documentos
Respuesta:
Le recomiendo que en dicho espacio cuente con diferentes carpetas referidas a los requisitos obligatorios de documentación de la norma y que en dichas carpetas introduzca los documentos obligatorios y otro tipo de documentación más comúnmente usada (ej: ciertos procedimientos no obligatorios). Por ejemplo, puede contar con una carpeta para la determinación del contexto de la organización que contenga un procedimiento (no obligatorio), una lista sobre las partes interesadas y aquellos registros que considere adecuados, como un acta de reunión donde se definieron las cuestiones internas y externas de la organización.
Aquí puede ver esta lista de documentos obligatorios y más usuales en la implementación de ISO 9001:2015 - Lista de documentos obligatorios requeridos por la ISO 9001:2015: https://advisera.com/9001academy/pt-br/kit-de-documentacao-da-iso-9001/nowledgebase/lista-de-documentos-obligatorios-requeridos-por-la-iso-90012015/
Aquí puede ver nuestro paquete de documentos que se organizan en una serie de carpetas con distintos documentos , así como descargar una vista previa de los mismos - Paquete de documentos sobre ISO 9001: https://advisera.com/9001academy/es/paquete-de-documentos-sobre-iso-9001/
También contamos con una plataforma para el cumplimiento de la norma que se llama Conformio y facilita su implementación. Puede echar un vistazo a la misma aquí - https://advisera.com/conformio/
Para más información sobre cómo organizar la documentación en ISO 9001:2015 vea los siguientes materiales:
- Libro - Discover ISO 9001:2015 through practical examples: https://advisera.com/books/discover-iso-9001-2015-through-practical-examples/
- Curso gratuito en línea - Curso de fundamentos de la norma ISO 9001:2015: https://advisera.com/es/formacion/curso-fundamentos-iso-9001/ -
Picking the right certification body
Answer
I cannot give here any recommendation, but I can send you to some articles about how to pick the right certification body for your case. By the way, I believe you have time enough to schedule the two stage audits before the ende of the year
The following material will provide you more information about choosing certification bodies:
How should you pick an ISO 9001 certification body? - https://advisera.com/blog/2021/01/11/how-to-choose-an-iso-certification-body/
How to choose a certification body - https://advisera.com/blog/2021/01/11/how-to-choose-an-iso-certification-body/
- Enroll for free course - ISO 9001:2015 Internal Auditor Course - https://advisera.com/training/iso-9001-internal-auditor-course/
- book – Discover ISO 9001:2015 Through Practical Examples – https://advisera.com/books/discover-iso-9001-2015-through-practical-examples/ -
ISO 17025 or ISO 9001
Answer
Start by your target customers. Who will be your ideal customers? What will be their requirements? If your lab testing results are just for your customers internal use, then perhaps ISO 9001 certification is enough. But, for example, if your lab testing results are for use in a court of law, or for use among two other parties then ISO 17025 accreditation may be the most useful option
The following material will provide you more information about ISO 17025 and ISO 9001:
ISO 17025 vs. ISO 9001 – Main differences and similarities - https://advisera.com/17025academy/blog/2019/07/11/iso-17025-vs-iso-9001-main-differences-and-similarities//
Diagram of ISO 17025 Implementation Process - https://info.advisera.com/17025academy/free-download/diagram-of-iso-17025-implementation-process
- Enroll for free course - ISO 9001:2015 Foundations Course - https://advisera.com/training/iso-14001-internal-auditor-course/ foundations-course/
- book – Discover ISO 9001:2015 Through Practical Examples – https://advisera.com/books/discover-iso-9001-2015-through-practical-examples/ -
Definición de los procesos
Respuesta:
Es perfectamente correcto realizar una ficha para el proceso de Gerencia de administración y Finanza y determinar las entradas y salidas de dicho proceso, aunque posiblemente sea más sencillo dividirlo así mismo en subprocesos, como sería la contabilidad. Todo depende de la organización y lo que decida la misma, siempre y cuando cumpla con los requisitos de la norma de establecer, implementar, mantener y mejorar los procesos del SGC y sus interacciones.
Un proceso se define como un conjunto de actividades que se i nterrelacionan o interactúan entre sí transformando entradas en salidas. Es decir, la clave para poder considerarlo un proceso es que exista una entrada, se realicen algunas actividades utilizando esa entrada y luego se cree una salida. Para el ejemplo del subproceso de contabilidad anterior, su proceso de contabilidad tomará los informes de gastos, ingresos y compras (entradas), luego creará o cambiará los registros de cuenta necesarios (actividades) y finalmente creará informes financieros para la administración y la revisión de los accionistas (salidas .
Para saber más sobre procesos en ISO 9001:2015 puede ver los siguientes materiales:
- Artículo - Watch language ! Don´t confuse processes with procedureshttps://advisera.com/9001academy/blog/2014/11/04/watch-language-dont-confuse-processes-procedures/
- Artículo - ISO 9001:2015 process vs procesure: some practical examples: https://advisera.com/9001academy/blog/2016/01/19/iso-90012015-process-vs-procedure-some-practical-examples/
- Libro - Discover ISO 9001:2015 through practical examples: https://advisera.com/books/discover-iso-9001-2015-through-practical-examples/
- Curso gratuito en línea - Curso de fundamentos de la norma ISO 9001:2015: https://advisera.com/es/formacion/curso-fundamentos-iso-9001/ -
ISO 45001: Root cause analysis for C/A
Answer:
I have always found that using a team approach can help greatly with determining the root cause of a problem. By getting multiple viewpoints it is easier to see what the potential problems could be so that you can investigate what the actual root problem is.
It is also important to understand a good root cause analysis tool to use. For simple problems I have found that the 5 Why approach (asking why did this happen until you get to a base cause) is very useful. For more complex problems I like to brainstorm using a fishbone diagram (as can be seen in the linked article). Here you go through the different potential causes from each category that could lead to the problem, and you can then determine which are most likely and eliminate them until you find the root cause.
For more on the corrective action process, see the article: Seven steps for co rrective and preventive actions in the OH&S management system, https://advisera.com/45001academy/blog/2015/04/20/seven-steps-for-corrective-and-preventive-actions-in-the-ohs-management-system/ -
Documentación en ISO 9001:2015
Respuesta:
No existen diferencias a nivel nacional o internacional con respecto a la documentación de la norma ISO 9001:2015. La norma es de carácter internacional y puede ser aplicable a todo tipo de organizaciones, de cualquier sector y de cualquier tamaño, siendo los requisitos los mismos en todos los casos.
En este artículo puede encontrar información acerca de la documentación obligatoria y más comúnmente usada - Lista de documentos obligatorios requeridos por la ISO 9001:2015: https://advisera.com/9001academy/pt-br/kit-de-documentacao-da-iso-9001/nowledgebase/lista-de-documentos-obligatorios-requeridos-por-la-iso-90012015/
Estos materiales pueden ayudarle a entender la documentación requerida en ISO 9001:2015:
- Libro - Discover ISO 9001:2015 through practical examples: https://advisera.com/books/discover-iso-9001-2015-through-practical-examples/
- Curso gratuito en línea - Curso de fundamentos de la norma ISO 9001:2015: https://advisera.com/es/formacion/curso-fundamentos-iso-9001/ -
Contexto de la organización en ISO 14001:2015
Respuesta:
Para determinar el contexto de la organización dentro de la ISO 14001:2015 puede llevar a cabo una tormenta de ideas con la gente relevante de su organización, por ejemplo, los gerentes, responsables de los diferentes departamentos etc. en el que detrminen tanto las cuestiones internas como internas de la organización. Un análisis DOFA (debilidades, oportunidades, fortalezas y amenazas) respecto al sistema de gestión ambiental también es de gran utilidad, y además puede emplearse para el análisis de riesgos y oportunidades.
Básicamente el contexto general de la organización puede clasificarse como :
- Contexto interno: cualquier acción, o producto o servicio que pueda afectar al desempeño ambiental como por ejemplo - cambios en las instalaciones de la institución; modificaciones en procedimientos operativos; cambios en el personal; etc.
- Contexto externo: requisitos legale s de la institución, circunstancias económicas, culturales, sociales o incluso políticas como por ejemplo cambios tecnológicos; modificaciones en las políticas de gestión del territorio; cambios en la legislación relativos a aspectos ambientales; condiciones ambientales (calidad del agua y del aire,recursos naturales disponibles) .
Para más información sobre el contexto de la organización en ISO 14001:2015 vea los siguientes materiales:
- Artículo - Determinar el contexto de la organización en ISO 14001: https://advisera.com/14001academy/es/knowledgebase/determinar-el-contexto-de-la-organizacion-en-iso-14001/
- Libro – The ISO 14001:2015 companion: https://advisera.com/books/the-iso-14001-2015-companion/
- Curso gratuito en línea – Fundamentos de la norma ISO 14001:2015 : https://advisera.com/training/es/course/curso-fundamentos-iso-14001/ -
Privacy Notice, Privacy Policy and Data Protection Policy
Answer:
A Privacy Notice is a document telling individuals what you are doing with their personal data is a fundamental principle of data protection law. If individuals do not have this information, they cannot validly consent to its use, exercise their rights or, ultimately, decide whether or not to give you their personal data.
The Data Protection Policy is an internal company document which is meant to establish how a company generally deals with personal data.
Website Privacy Policy is similar to the privacy notice but it is tailored to cover the instances when data is collected via websites. -
Evaluación del cambio
Respuesta:
La no conformidad correspondería a la cláusula 6.3 - Planificación de los Cambios. La norma ISO 9001:2015 requiere que cuando exista una necesidad de cambios en la organización, dichos cambios se realicen de forma planificada.
Así mismo también la no conformidad estaría relacionada con la cláusula 4.4.1 g) - En este apartado la norma requiere implementar los cambios que sean necesarios en los procesos de la organización para lograr los resultados previstos.
Los cambios, aunque normalmente se llevan a cabo para mejorar los procesos en la organización, pueden generar nuevos riesgos y nuevas oportunidades. Por ello es necesario que la organización realice un análisis detallado sobre este punto, antes de implementar el cambio a ISO 9001:2015 y los pasos a seg uir.
Para más información sobre la gestión del cambio puede ver los siguientes materiales:
- Artículo - QMS change management in 7 steps: https://advisera.com/9001academy/blog/2016/11/29/qms-change-management-in-7-steps/
- Libro - Discover ISO 9001:2015 through practical examples: https://advisera.com/books/discover-iso-9001-2015-through-practical-examples/
- Curso gratuito en línea - Curso de fundamentos de la norma ISO 9001:2015: https://advisera.com/es/formacion/curso-fundamentos-iso-9001/