Standardul pentru securitatea informatiei ISO IEC 27001 2005 pe intelesul tuturor
Standardul ISO 27001 2005 este atotcuprinzator. El are o abordare foarte extinsa orientata spre securitatea informatiei. In contextul acestui standard, termenul informatie include toate formele de date, documente, mijloace de comunicare, conversatii, mesaje, inregistrari si fotografii.
ISO 27001 include totul, de la datele digitale si email pana la faxuri si conversatiile la telefon. El include efectiv toate formele de informatii.
ISO 27001 este conceput pentru a fi folosit in scopuri de certificare.
Folositi acest standard pentru a va elabora si certifica sistemul de management al securitatii informatiei (SMSI) din organizatia dvs.(certificare ISO 27001).
Acest material prezinta o trecere in revista a ISO IEC 27001 2005. El nu prezinta intregul standard. ISO IEC 27001 2005 este un standard de management al securitatii informatiei. El defineste o serie de cerinte privind managementul securitatii informatiei. Aceste cerinte despre securitatea informatiei sunt expuse in sectiunile 4 - 8.
luni, 25 mai 2015
marți, 17 martie 2015
Comunicarea interna, conform ISO 9001
Ghid de implementare ISO 9001: Comunicarea interna, conform recomandarii standardului ISO 9001 pentru managementul calitatii
ISO 9001
Conducerea de varf trebuie sa se asigure ca organizatia adopta o serie de procese comunicationale care permit informarea tuturor membrilor organizatiei asupra eficientei sistemului de management al calitatii ISO 9001/2008.
ISO 9004
Se fac recomandari managementului cu privire la luarea responsabilitatii directe in ceea ce priveste implementarea proceselor de comunicare si includerea de informatii cu privire la o serie de elemente ale sistemului de management al calitatii ISO 9001 si la realizari pentru a incuraja angajatii sa participe la imbunatatirea performantei, la atingerea obiectivelor de calitate si la oferirea de reactii cu privire la sistemul de management al calitatii. Sunt prezentate si o serie de modalitati de comunicare cu angajatii.
Cerinte de documentare ISO 9001
Nu este specificata necesitatea unei documentatii ISO 9001 speciale, desi aceasta reprezinta cea mai eficienta modalitate de a defini si comunica responsabilitatile si sfera decizionala legata de sistemul de management al calitatii. Urmatoarele tipuri de documentatie pot fi utilizate pentru a defini si comunica responsabilitatile: procedurile documentate si inregistrarile.
Intrebari utile pentru auditul intern ISO 9001
• Sunt definite, cunoscute, intelese si utilizate de catre intreg personalul organizatiei responsabilitatile si autoritatile legate de functionarea sistemului de management al calitatii?
• Ce dovezi obiective exista pentru a documenta comunicarea interna (spre exemplu lista documentelor si inregistrarilor distribuite, inregistrari legate de pregatirea profesionala si de revizuirea managementului etc)?
• In cadrul organizatiei se desfasoara discutii cu toti angajatii pentru a comunica procesele din cadrul sistemului de management al calitatii 9001 si gradul lor de eficienta?
Sinteza activitatilor de management legate de comunicarea interna
• Conducerea superioara are responsabilitatea de a pune bazele unor procese si directive astfel incat responsabilitatile si autoritatile legate de sistemul de management al calitatii sa poata fi delegate personalului adecvat din cadrul organizatiei (managementul nu determina in fapt respectivele atributii) si sa fie comunicate astfel incat intregul personal sa stie pe cine sa contacteze pentru aprobari si informatii si caror persoane sa le ofere feedback.
• Managementul trebuie sa comunice politica de calitate, cerintele, obiectivele si realizarile la nivelul intregii organizatii.
• Managementul trebuie sa incurajeze in mod activ reactiile si comunicarea din partea angajatilor organizatiei, ca mijloc de implicare.
• Se prezinta o noua cerinta pentru management, de a defini si implementa un proces de comunicare.
Rezumatul actiunilor legate de comunicarea interna
Conducerea superioara a organizatiei trebuie sa:
1. Puna bazele unor procese comunicationale in cadrul intregii organizatii
2. Deruleze sedinte generale, unde sa se treaca in revista obiectivele de calitate si rezultatele, oferindu-se exemple.
3. Deruleze sedinta pe echipe sau sau grupuri, acestea reprezentand momente oportune pentru a revizui politica din domeniul calitatii.
4. Prezinte buletine de informare la intervale regulate.
5. Prezinte rapoarte specifice.
6. Foloseasca aceste procese pentru a raporta cu privire la eficienta sistemului de management al calitatii ISO 9001.
ISO 9001
Conducerea de varf trebuie sa se asigure ca organizatia adopta o serie de procese comunicationale care permit informarea tuturor membrilor organizatiei asupra eficientei sistemului de management al calitatii ISO 9001/2008.
ISO 9004
Se fac recomandari managementului cu privire la luarea responsabilitatii directe in ceea ce priveste implementarea proceselor de comunicare si includerea de informatii cu privire la o serie de elemente ale sistemului de management al calitatii ISO 9001 si la realizari pentru a incuraja angajatii sa participe la imbunatatirea performantei, la atingerea obiectivelor de calitate si la oferirea de reactii cu privire la sistemul de management al calitatii. Sunt prezentate si o serie de modalitati de comunicare cu angajatii.
Cerinte de documentare ISO 9001
Nu este specificata necesitatea unei documentatii ISO 9001 speciale, desi aceasta reprezinta cea mai eficienta modalitate de a defini si comunica responsabilitatile si sfera decizionala legata de sistemul de management al calitatii. Urmatoarele tipuri de documentatie pot fi utilizate pentru a defini si comunica responsabilitatile: procedurile documentate si inregistrarile.
Intrebari utile pentru auditul intern ISO 9001
• Sunt definite, cunoscute, intelese si utilizate de catre intreg personalul organizatiei responsabilitatile si autoritatile legate de functionarea sistemului de management al calitatii?
• Ce dovezi obiective exista pentru a documenta comunicarea interna (spre exemplu lista documentelor si inregistrarilor distribuite, inregistrari legate de pregatirea profesionala si de revizuirea managementului etc)?
• In cadrul organizatiei se desfasoara discutii cu toti angajatii pentru a comunica procesele din cadrul sistemului de management al calitatii 9001 si gradul lor de eficienta?
Sinteza activitatilor de management legate de comunicarea interna
• Conducerea superioara are responsabilitatea de a pune bazele unor procese si directive astfel incat responsabilitatile si autoritatile legate de sistemul de management al calitatii sa poata fi delegate personalului adecvat din cadrul organizatiei (managementul nu determina in fapt respectivele atributii) si sa fie comunicate astfel incat intregul personal sa stie pe cine sa contacteze pentru aprobari si informatii si caror persoane sa le ofere feedback.
• Managementul trebuie sa comunice politica de calitate, cerintele, obiectivele si realizarile la nivelul intregii organizatii.
• Managementul trebuie sa incurajeze in mod activ reactiile si comunicarea din partea angajatilor organizatiei, ca mijloc de implicare.
• Se prezinta o noua cerinta pentru management, de a defini si implementa un proces de comunicare.
Rezumatul actiunilor legate de comunicarea interna
Conducerea superioara a organizatiei trebuie sa:
1. Puna bazele unor procese comunicationale in cadrul intregii organizatii
2. Deruleze sedinte generale, unde sa se treaca in revista obiectivele de calitate si rezultatele, oferindu-se exemple.
3. Deruleze sedinta pe echipe sau sau grupuri, acestea reprezentand momente oportune pentru a revizui politica din domeniul calitatii.
4. Prezinte buletine de informare la intervale regulate.
5. Prezinte rapoarte specifice.
6. Foloseasca aceste procese pentru a raporta cu privire la eficienta sistemului de management al calitatii ISO 9001.
joi, 15 ianuarie 2015
ISO 14001 - Controlul documentelor
Este necesar ca organizatia sa controleze documentele printr-o serie de proceduri ISO 14001 si instructiuni de lucru, astfel incat sa se asigure faptul ca sunt distribuite versiunile curente, corecte, cele vechi fiind eliminate din cadrul sistemului.
Este necesara o procedura de control al documentelor sa fie asigurata de firma de consultanta ISO 14001 care va implementeaza standardul pentru managementul mediului, care asigura aprobarea documentelor inaintea utilizarii lor, alaturi de analiza si actualizarea acestora, atunci cand este cazul.
Procedura de mediu pe care consultantul ISO v-a specificat-o in manual trebuie sa includa si identificarea modificarilor, verificarea disponibilitatii documentelor la punctele de utilizare, verificarea lizibilitatii si capacitatii de identificare a documentelor cat si asigurarea faptului ca versiunile anterioare sunt identificate pentru a se evita utlizarea accidentala.
Se accepta utilizarea documentelor de origine interna in cadrul sistemului de management al mediului, acestea trebuind a fi identificate drept esentiale sistemului iar distributia acestora trebuie sa fie controlata.
Este necesara o procedura de control al documentelor sa fie asigurata de firma de consultanta ISO 14001 care va implementeaza standardul pentru managementul mediului, care asigura aprobarea documentelor inaintea utilizarii lor, alaturi de analiza si actualizarea acestora, atunci cand este cazul.
Procedura de mediu pe care consultantul ISO v-a specificat-o in manual trebuie sa includa si identificarea modificarilor, verificarea disponibilitatii documentelor la punctele de utilizare, verificarea lizibilitatii si capacitatii de identificare a documentelor cat si asigurarea faptului ca versiunile anterioare sunt identificate pentru a se evita utlizarea accidentala.
Se accepta utilizarea documentelor de origine interna in cadrul sistemului de management al mediului, acestea trebuind a fi identificate drept esentiale sistemului iar distributia acestora trebuie sa fie controlata.
sâmbătă, 8 noiembrie 2014
Cerintele generale ale ISO 14001 pentru managementul mediuliui
Scurt ghid orientativ cu privire la cerintele prevazute de standardul ISO 14001, sectiunea 401 - Cerinte generale
In acest material va vom prezenta un rezumat al cerintelor prevazute de standardul ISO 14001 in sectiunea Cerinte generale (sectiunea 4.1 a standardului de management al mediului), standard international care detaliaza specificatiile si cerintele pentru un sistem de management al mediului.
Fiecare sectiune a standardul este prezentata extrem de sintetic, pentru a va putea face o impresie generala asupra standardului.
Sectiunea 4.1 – Cerinte generale
Organizatia trebuie sa elaboreze, documenteze, implementeze si sa imbunatateasca continuu propriul sistem de management al mediului ISO 14001, aratand modalitatea in care indeplineste toate cerintele prevazute de standard. Organizatia defineste domeniul de aplicare a sistemului de management al mediului (limitele organizationale in care se aplica sistemul de management al mediului.
In acest material va vom prezenta un rezumat al cerintelor prevazute de standardul ISO 14001 in sectiunea Cerinte generale (sectiunea 4.1 a standardului de management al mediului), standard international care detaliaza specificatiile si cerintele pentru un sistem de management al mediului.
Fiecare sectiune a standardul este prezentata extrem de sintetic, pentru a va putea face o impresie generala asupra standardului.
Sectiunea 4.1 – Cerinte generale
Organizatia trebuie sa elaboreze, documenteze, implementeze si sa imbunatateasca continuu propriul sistem de management al mediului ISO 14001, aratand modalitatea in care indeplineste toate cerintele prevazute de standard. Organizatia defineste domeniul de aplicare a sistemului de management al mediului (limitele organizationale in care se aplica sistemul de management al mediului.
marți, 16 septembrie 2014
Cateva informatii despre standardele ISO 9001 si 13485
Care sunt criteriile pentru a avea o activitate de service de inalta calitate?
Toate specificatiile generale ale standardului ISO 9001 sunt formulate pentru a indeplini cerintele consumatorilor si pentru a creste necontenit gradul lor de satisfactie.
Care este definitia notiunii de proiectare conform standardului ISO 9001?
Proiectarea reprezinta procesul prin care cerintele sunt transformate in caracteristici.
Unde se regasesc specificatiile legate de satisfactia consumatorilor ?
Cerintele legate de satisfactia consumatorilor se regasesc in cadrul sectiunii 8.2.1 a standardului ISO 9001. In cadrul acestei sectiuni se solicita ca organizatia sa monitorizeze informatiile cu privire la gradul de satisfactie al consumatorilor.
Este nevoie sa se implemeteze ISO 9001 inaintea implementarii AS 9100 ?
Nu, este vorba de sisteme diferite. AS 9100 se bazeaza pe ISO 9001, dar este un standard diferit.
Ce este ISO 13485 ?
ISO 13485 este un standard de calitate similar ISO 9001, care detaliaza cerinte suplimentare pentru industria echipamentelor medicale.
Toate specificatiile generale ale standardului ISO 9001 sunt formulate pentru a indeplini cerintele consumatorilor si pentru a creste necontenit gradul lor de satisfactie.
Care este definitia notiunii de proiectare conform standardului ISO 9001?
Proiectarea reprezinta procesul prin care cerintele sunt transformate in caracteristici.
Unde se regasesc specificatiile legate de satisfactia consumatorilor ?
Cerintele legate de satisfactia consumatorilor se regasesc in cadrul sectiunii 8.2.1 a standardului ISO 9001. In cadrul acestei sectiuni se solicita ca organizatia sa monitorizeze informatiile cu privire la gradul de satisfactie al consumatorilor.
Este nevoie sa se implemeteze ISO 9001 inaintea implementarii AS 9100 ?
Nu, este vorba de sisteme diferite. AS 9100 se bazeaza pe ISO 9001, dar este un standard diferit.
Ce este ISO 13485 ?
ISO 13485 este un standard de calitate similar ISO 9001, care detaliaza cerinte suplimentare pentru industria echipamentelor medicale.
miercuri, 2 iulie 2014
ISO initiaza concursul pentru tinerii profesionisti din tarile in curs de dezvoltare
Sunteti tanar, traiti intr-o tara in curs de dezvoltare si aveti o idee cu privire la standarde si la viitorul energiei sustenabile? In acest caz detineti profilul potrivit pentru a participa la concursul de eseuri ISO/DIN.
Organizatia internationala pentru standardizare (ISO) a lansat recent editia din 2014 a concursului pentru tinerii profesioniti din tarile in curs de dezvoltare. Sponsorizat de DIN (Institutul german pentru standardizare), concursul are ca obiectiv oferirea de provocari si de oportunitati pentru tinerii profesionisti din tarile in curs de dezvoltare si din economiile aflate in tranzitie.
Pentru a castiga participantii trebuie:
• Sa scrie un eseu in limba engleza raspunzand la intrebarea “Un viitor al energiei sustenabile – Cum pot ajuta standardele la aceasta provocare?”
• Sa faca un videoclip de doua minute in care sa prezinte sintetic mesajele cheie ale propriului eseu, prezentand subiectul in cuvinte simple si intr-un mod original, facil de inteles pentru publicul general. (Calitatea videoclipului nu reprezinta cel mai important aspect. Organizatorii sunt mai interesati in vederea continutului explicat intr-un mod facil, accesibil si distractiv.)
Eseul trebuie sa fie bazat pe un studiu de caz. Scopul este de a oferi o analiza personala a rolului standardelor in promovarea unui viitor al energiei sustenabile, pe langa formularea unor idei originale in relatie cu tara de origine a participantului la concurs. In acest an concursul nu mai este restrictionat la standardizatorii tineri, fiind deschis tuturor profesionistilor sub varsta de 35 de ani, traind intr-o tara in curs de dezvoltare, fie ca lucreaza in domeniul standardizarii sau in alt sector.
Castigatorul va fi invitat sa petreaca o saptamana la Berlin, in Germania, toate cheltuielile fiind suportate de organizatori, unde va fi prezentata o gama larga de standarde legate de activitatile de management derulate de DIN, un organism national de standardizare de succes. De asemenea, castigatorul va avea oportunitatea de a vizita secretariatul central ISO din Geneva, Elvetia.
Data limita pentru trimiterea eseului a fost 27 iunie. Pentru mai multe detalii puteti consulta urmatorul material: http://www.iso.org/iso/iso-din_essay_contest_2014_-_flyer_a5.pdf Sursa:Organizatia Internationala pentru Standardizare
Organizatia internationala pentru standardizare (ISO) a lansat recent editia din 2014 a concursului pentru tinerii profesioniti din tarile in curs de dezvoltare. Sponsorizat de DIN (Institutul german pentru standardizare), concursul are ca obiectiv oferirea de provocari si de oportunitati pentru tinerii profesionisti din tarile in curs de dezvoltare si din economiile aflate in tranzitie.
Pentru a castiga participantii trebuie:
• Sa scrie un eseu in limba engleza raspunzand la intrebarea “Un viitor al energiei sustenabile – Cum pot ajuta standardele la aceasta provocare?”
• Sa faca un videoclip de doua minute in care sa prezinte sintetic mesajele cheie ale propriului eseu, prezentand subiectul in cuvinte simple si intr-un mod original, facil de inteles pentru publicul general. (Calitatea videoclipului nu reprezinta cel mai important aspect. Organizatorii sunt mai interesati in vederea continutului explicat intr-un mod facil, accesibil si distractiv.)
Eseul trebuie sa fie bazat pe un studiu de caz. Scopul este de a oferi o analiza personala a rolului standardelor in promovarea unui viitor al energiei sustenabile, pe langa formularea unor idei originale in relatie cu tara de origine a participantului la concurs. In acest an concursul nu mai este restrictionat la standardizatorii tineri, fiind deschis tuturor profesionistilor sub varsta de 35 de ani, traind intr-o tara in curs de dezvoltare, fie ca lucreaza in domeniul standardizarii sau in alt sector.
Castigatorul va fi invitat sa petreaca o saptamana la Berlin, in Germania, toate cheltuielile fiind suportate de organizatori, unde va fi prezentata o gama larga de standarde legate de activitatile de management derulate de DIN, un organism national de standardizare de succes. De asemenea, castigatorul va avea oportunitatea de a vizita secretariatul central ISO din Geneva, Elvetia.
Data limita pentru trimiterea eseului a fost 27 iunie. Pentru mai multe detalii puteti consulta urmatorul material: http://www.iso.org/iso/iso-din_essay_contest_2014_-_flyer_a5.pdf Sursa:Organizatia Internationala pentru Standardizare
luni, 12 mai 2014
Noua colectie ISO cu privire la codurile de tara
Noua colectie online ISO cu privire la codurile de tara este disponibila
Sunteti familiarizat cu prescurtari precum BR, CH, NZ sau JM? Fie ca lucrati in domeniul bancar sau comert, nu trebuie sa cautati o alta sursa de informatii mai sigura decat cea mai noua colectie ISO online cu privire la codurile nationale ISO. (http://www.iso.org/iso/home/standards/country_codes.htm#2012_iso3166-2)
Noua colectie ISO contine cele mai recente coduri de tara oficiale utilizate in cadrul a milioane de operatii la nivel global, ca urmare a schimburilor de marfuri si informatii. Acum aveti posibilitatea de a obtine cea mai recenta lista cu codurile nationale si/sau subdiviziunile asociate, fara a mai mentiona codurile utilizate in trecut.
Si acest lucru il puteti obtine in cea mai facila modalitate, accesand platforma electronica ISO. Colectia online va ofera lista completa a celor mai recente coduri din cadrul celor trei parti ale standarduli ISO 3166, in trei formate:XML,CSV si XLS. La achizitionarea unei colectii online veti plati pentru un abonament anual, codurile fiind disponibile pentru a fi transferate online pe computerul dumneavoastra.
Sub forma de bonus, abonamentul anual include notificari cu privire la orice tip de actualizari. Prezenta colectie este disponibila prin intermediul platformei electronice ISO, care deja contine familiile de standarde cu privire la managementul calitatii, managementul mediului si managementul sigurantei alimentare.
Cu o colectie ISO online aveti intotdeauna garantia:
• Celui mai nou continut: cand apare o schimbare in cadrul unui standard din cadrul colectiei, materialele electronice sunt actualizate imediat
• Navigarii usoare: navigarea in cadrul standardelor nu a fost niciodata mai usoara, existand legaturi directe care va permit sa treceti imediat de la un standard la altul
• Accesului universal: puteti accesa colectia de pe orice computer sau tableta, atat timp cat beneficiati de o legatura la Internet
Colectia completa de coduri nationale ISO poate fi accesate in urma platii unei taxe anuale de 300 de franci elevetieni.(dupa un comunicat al ISO)
Sunteti familiarizat cu prescurtari precum BR, CH, NZ sau JM? Fie ca lucrati in domeniul bancar sau comert, nu trebuie sa cautati o alta sursa de informatii mai sigura decat cea mai noua colectie ISO online cu privire la codurile nationale ISO. (http://www.iso.org/iso/home/standards/country_codes.htm#2012_iso3166-2)
Noua colectie ISO contine cele mai recente coduri de tara oficiale utilizate in cadrul a milioane de operatii la nivel global, ca urmare a schimburilor de marfuri si informatii. Acum aveti posibilitatea de a obtine cea mai recenta lista cu codurile nationale si/sau subdiviziunile asociate, fara a mai mentiona codurile utilizate in trecut.
Si acest lucru il puteti obtine in cea mai facila modalitate, accesand platforma electronica ISO. Colectia online va ofera lista completa a celor mai recente coduri din cadrul celor trei parti ale standarduli ISO 3166, in trei formate:XML,CSV si XLS. La achizitionarea unei colectii online veti plati pentru un abonament anual, codurile fiind disponibile pentru a fi transferate online pe computerul dumneavoastra.
Sub forma de bonus, abonamentul anual include notificari cu privire la orice tip de actualizari. Prezenta colectie este disponibila prin intermediul platformei electronice ISO, care deja contine familiile de standarde cu privire la managementul calitatii, managementul mediului si managementul sigurantei alimentare.
Cu o colectie ISO online aveti intotdeauna garantia:
• Celui mai nou continut: cand apare o schimbare in cadrul unui standard din cadrul colectiei, materialele electronice sunt actualizate imediat
• Navigarii usoare: navigarea in cadrul standardelor nu a fost niciodata mai usoara, existand legaturi directe care va permit sa treceti imediat de la un standard la altul
• Accesului universal: puteti accesa colectia de pe orice computer sau tableta, atat timp cat beneficiati de o legatura la Internet
Colectia completa de coduri nationale ISO poate fi accesate in urma platii unei taxe anuale de 300 de franci elevetieni.(dupa un comunicat al ISO)
Abonați-vă la:
Postări (Atom)