Certificación ISO/IEC 27001: Sistema de gestión de la seguridad de la información

• Obtené la norma:

Conseguí una copia con licencia de la norma pertinente y familiarizate con los requisitos para decidir si la certificación o el registro según esta norma tiene sentido para tu organización.

• Revisá la documentación disponible y usá las herramientas digitales:

Explorá la documentación disponible, las directrices de los propietarios de las normas (por ejemplo, ISO/TS 9002 para ISO 9001, ISO 14004 para ISO 14001) y las fuentes y herramientas digitales que pueden ayudarte con la implementación. Tené en cuenta que, como cliente de DNV, tenés acceso a herramientas personalizadas que pueden ayudarte.

• Reuní un equipo y definí la estrategia:

La implementación de un sistema de gestión debe ser una decisión estratégica para toda la organización. La alta dirección debe participar en la decisión, comprometerse y participar en la configuración del sistema. Ellos definen la estrategia empresarial que el sistema de gestión debe respaldar. Además, necesitás un equipo dedicado para desarrollar e implementar tu sistema de gestión.

• Determiná las necesidades de competencia:

En primer lugar, el equipo encargado de implementar y mantener el sistema de gestión necesita un conocimiento profundo de las normas elegidas. Más adelante, el resto de la organización va a necesitar capacitación de concientización. DNV ofrece una variedad de cursos públicos e internos en todo el mundo que cubren necesidades de capacitación en competencias en todos los niveles de tu organización.

• Revisá las opciones de consultoría:

Los consultores independientes pueden asesorarte sobre un plan estratégico viable, realista y rentable para la implementación si todavía no contás con esta competencia o capacidad.

• Desarrollá la documentación del sistema de gestión:

Definí cuál es la plataforma adecuada para tu información documentada (por ejemplo, basada en software, mapas de procesos o SharePoint). Es importante elegir la plataforma correcta para garantizar una gestión, comunicación e implementación efectivas.

• Determiná, gestioná y documentá los procesos:

Primero, identificá los procesos clave: cuáles son, cómo funcionan y cómo interactúan. Cada proceso debe tener un propósito claro, responsabilidades definidas y resultados esperados. El nivel de información documentada necesario depende del tamaño de la organización, su complejidad y la importancia de cada proceso, pero debe incluir los procesos relevantes y otra información documentada necesaria para alcanzar los resultados previstos y cumplir con los requisitos de la norma elegida.

• Implementá el sistema de gestión:

La comunicación clara y la capacitación en las competencias necesarias son elementos esenciales. Durante la fase de implementación, vas a trabajar para garantizar que tu organización funcione de acuerdo con los procesos definidos y documentados. Una vez logrado esto, vas a poder demostrar el cumplimiento y la eficacia del sistema.

• Seleccioná un organismo de certificación/registrador:

La elección del organismo de certificación/registrador adecuado puede marcar la diferencia a lo largo de tu proceso de certificación. DNV ofrece un enfoque de colaboración confiable, un enfoque basado en riesgos y una gama de herramientas digitales gratuitas que te ayudan a gestionar tu proceso de certificación antes, durante y después de la auditoría.

• Considerá un análisis de brechas previo a la auditoría:

Evaluá la posibilidad de realizar una evaluación preliminar por parte de tu organismo de certificación/registrador para identificar y corregir no conformidades antes de iniciar el proceso oficial de certificación. El objetivo es identificar áreas de no conformidad o debilidades, para que puedas corregirlas antes de comenzar el proceso oficial de certificación.