gestión y mejora de la calidad: iso 9001 e iso...
TRANSCRIPT
Proceso de certificación de las normas técnicas.
Jornada de Implantación y Certificación de las Normas Técnicas.ISO 27001: SGSI, ISO 20000: SGSTI
14 de mayo de 2010 – Murcia
José Angel Valderrama AntónGerente de Nuevas TecnologíasAENOR
AENOR
Indice
• AENOR
• Normalización
• Certificación: que es, objetivos y ventajas
• El proceso de certificación e IQNET
• La acreditación de ENAC
• El certificado
• El SGSI – ISO 27001
• EL SGSTI – ISO 20000
• Datos
SGSI_1 2
AENOR
AENOR
• Asociación privada, independiente y sin ánimo de lucro, reconocida en los ámbitos nacional, comunitario e internacional
• Actividades multisectoriales de N+C; formación; publicaciones; información;
• Desde 1986; Veintiún centros operativos en España, además de México, Chile, Italia, Portugal, Brasil, El Salvador, Perú, Bulgaria
• Certificaciones en 45 países; 500 auditores
• Servicios: www.aenor.es, infoAENOR (902.102.201, [email protected]), Biblioteca en sede central y en las delegaciones de AENOR.
CalTI_1
AENOR
AENOR, Misión
Contribuir mediante el desarrollo de las actividades de N+C a mejorar la calidad de las empresas, sus productos y servicios, proteger el medio ambiente y con ello lograr:
El bienestar de la sociedad
– Elaborar normas con la participación abierta de todas las partes interesadas e impulsar la aportación española
– Certificar productos, servicios y empresas confiriéndoles un valor competitivo diferencial que contribuya a favorecer intercambios comerciales y la cooperación internacional
– …
4SGSI_1
AENOR
Normalización … estándares oficiales
Norma: Documento establecido por consenso y aprobado por un organismo reconocido, que proporciona, para un uso común y repetido, reglas, directrices o características para ciertas actividades o sus resultados, con el fin de conseguir un grado óptimo de orden en un contexto dado.
– Resultado de la experiencia
– Voluntarias (o requeridas por legislación)
– Públicas
AENOR, CEN / CENELEC, ETSI, COPANT, ISO / IEC
Gestión interna - Mercado global - Ayuda a AAPP
5SGSI_1
AENOR
Certificación ¿Qué es?
Acto por el que una tercera parte testifica que ha obtenido la adecuada confianza en la conformidad de un determinado producto, proceso o servicio, debidamente identificado, con una norma u otro documento normativo especificado.
Comprobación de que un SG cumplen con una serie de requisitos especificados … en ISO 27001 / ISO 20000
SGSI_1 6
AENOR
Certificación … AENOR en logos
SGSI_1 7
AENOR
Certificación … AENOR en esquemas TIC
Normas y certificaciones
TICs
PNE 71599 - BS25999 (1 y 2) Gestión de continuidad de
negocio
ISO/IEC 38500 Gobierno de las TI
ISO 15504 SPiCE - PRM
SW (parte 2, 5, 7)
ISO 12207 ciclo de vida de desarrollo de SW
ISO 19770 SAM
ISO 20001-1 S.G. STI
ISO 20000-2 Guía de buenas prácticas
ISO 27001 SG Seguridad de la Información
ISO 27002 Guía de controles
UNE 139803 Accesibilidad Web
Buenas prácticas en comercio electrónico
Software original,
Operadores de Telecomunicaciones …
ISO 9001 - EFQM; ISO 14001; OHSAS; …
ISO 24762 DRS IT
SGSI_1 8
AENOR
Certificación … objetivos
• Demostrar a los clientes el cumplimiento de las normas, mediante las marcas.
• Facilitar la introducción de los productos en otros mercados.
• Facilitar la compra /contratación de productos.
• Demostrar el cumplimiento de la Reglamentación obligatoria (si existe).
9SGSI_1
AENOR
Certificación … Ventajas para SGSI / SGSTI
• Apoya la actividad del Responsable TI.
• Apoya enfoque de negocio de la Dirección, y demuestra compromiso.
• Demuestra el cumplimiento de los requisitos (LOPD, LSSICE, ENS, …), la calidad.
• Auditores formados, cualificados, y expertos (El análisis del experto, novedades y oportunidades de mejora).
• Genera confianza / credibilidad interna y externa – Aceptación global (clientes, empleados, accionistas / propietarios, administraciones / jueces, …)
• Imagen de marca y diferenciación (AENOR, ENAC, IQNet).
• Diferenciación del mercado.
• Facilita la comercialización / venta, y la exportación
• Apoya la competitividad
10SGSI_1
AENOR
El proceso de certificación
11SGSI_1
AUDITORÍA DEL SISTEMA
FASE II
AUDITORÍAS DE SEGUIMIENTO
(Anuales)
AUDITORÍAS DERENOVACIÓN
(Cada tres años)
AUDITORÍA EXTRAORDINARIA
CONCESIÓN DELCERTIFICADO
PLAN DE ACCIONESCORRECTORAS
1 mes
VISITA PREVIAFASE I
ANÁLISIS DE LA DOCUMENTACIÓN
FASE I
INFORME/s
INFORME
CUESTIONARIO PREVIO Y SOLICITUD
PLANIFICACIÓN DE LA AUDITORÍA
AENOR
IQNET: 38 socios de referencia
AENOR España
AFAQ Francia
ANCE Méjico
APCER Portugal
AVI Bélgica
CISQ Italia
CQC China
CQM China
CQS República Checa
Cro Cert Croacia
DQS Alemania
DS Dinamarca
ELOT Grecia
FCAV Brasil
FONDONORMA Venezuela
IHKQAA China (Hong Kong)
CONTEC Colombia
IMNC Méjico
IRAM Argentina
12
JQA Japón
KEMA Holanda
KFQ Corea
MSZT Hungría
NEMKO Noruega
NSAI Irlanda
ÖQS Austria
PCBC Polonia
PSB Singapur
QMI Canadá
RR Rusia
SAI GL Australia
SFS Finlandia
SII Israel
SIQ Eslovenia
SQS Suiza
SRAC Rumania
TEST-St. P. Rusia
YUQS Serbia Montenegro
www.iqnet-certification.com
AENOR
La acreditación de ENAC en AENOR
SGSI_1 13
• Acreditada por ENAC para certificar SGSI
• Miembro español de IQNet.
• Experiencia, cualificación, prestigio
AENOR
El certificado … norma, alcance, validez, número
14SGSI_1
www.aenor.es
AENORnet
AENOR
La Información:
Activo principal de las organizaciones (confidencialidad, integridad, disponibilidad).
Amenazas - vulnerabilidades (errores, problemas informáticos, ataques, virus, empleados, legislación, cambios tecnológicos, naturaleza … ).
Tiene mucho valor y riesgo.
Requiere evaluar los riesgos y establecer controles adecuados; aunque sin un Sistema de Gestión no se asegura la protección.
Seguridad informática ≠ Seguridad de la Información
El SGSI - ISO 27001
AENOR
El SGSI – ISO 27001
Organiza, simplifica, y gestiona la seguridad de la información en concordancia con los planes estratégicos de la organización, sus políticas de seguridad y la situación.
Herramienta de la Dirección.
En el marco de los riesgos empresariales generales.
Enfoque común con otros SG. ISO (9001, 14001, 20000).
Para todo tipo de organizaciones.
Enfoque por procesos, y para la mejora continua.
Soportado en conocimientos adquiridos (ISO 27002).
Abarca aspectos legales.
16SGSI_1
AA PP
DDCCMejora Continua
AENOR
El SGSI: Ventajas del SG … para los SI
— Sistematizar las actividades de SI.
— Planificar, organizar y estructurar los recursos asignados a SI.
— Ahorro de recursos en las actividades de SI, mejora motivación e implicación
de los empleados.
— Identificar y clasificar los activos de información.
— Analizar riesgos: identificar amenazas, vulnerabilidades e impactos en la
actividad empresarial.
— Seleccionar controles y dispositivos físicos y lógicos adecuados.
— Asegurar el nivel necesario de disponibilidad, integridad, yconfidencialidad de la información.
— Establecer objetivos y metas que aumentan la confianza en la SI.
— Planificar la adecuada gestión de la continuidad del negocio.
— Establecer procesos y actividades de revisión, mejora continua y auditoría
de la gestión y tratamiento de la información
SGSI_1 17
AENOR
– Integrar la gestión de la SI con otros SG empresarial.
– Mejorar la imagen, confianza y competitividad empresarial. Certificación y reconocimiento por terceros.
– Comprobar su compromiso con el cumplimiento de la legislación: protección de datos de carácter personal, servicios sociedad de información, comercio electrónico, propiedad intelectual, etc.
– Dar satisfacción a accionistas y demostrar el valor añadido de las actividades de SI en la empresa.
ES SOPORTE, APORTA CONFIANZA ES SOPORTE, APORTA CONFIANZA -- CREDIBILIDADCREDIBILIDAD
El SGSI: Ventajas del SGSI para el Negocio
SGSI_1 18
AENOR
Para que el proveedor de servicios de TI realice una gestión eficaz de los servicios y que responda a las necesidades de sus clientes (responder a requisitos del negocio + clientes).
Herramienta de la Dirección.
En el marco de los riesgos empresariales generales.
Enfoque común con otros SG. ISO (9001, 14001, 20000).
Para quienes prestan servicios de TI (interno /externo).
Enfoque por procesos, y para la mejora continua.
Soportado en conocimientos adquiridos (ISO 20000-2).
El SGSTI - ISO 20000
CalTI_1
AA PPDDCC
Mejora Continua
AENOR
El SGSTI: Beneficios
Maximizar la Calidad del servicio
Alinear los servicios de TI a las necesidades del negocio
Reducir Costes
Aumentar la satisfacción del Cliente
Visión clara de la capacidad del departamento de TI
Minimizar el tiempo de ciclo de cambios y mejorar resultados en base a métricas
Toma de decisiones en base a indicadores de negocio y de TI
20SGSI_1
AENOR
Datos: The ISO Survey 2009 (Dec 2008).
SGSI_1 21
AENOR
Datos: los Certificados de AENOR
– SGSI –UNE ISO 27001:• 240 empresas certificadas, en todos los sectores.• España en el top ten.
– SGSTI- UNE-ISO 20000:• 40 empresas certificadas (el 50% PYMES-TIC)• España en el top ten, según ItSMF.
– SPICE – ISO 15504 / ISO 12207: Modelo de madurez del desarrollo de software. Factorías de SW.
• Es la competencia a CMMI.
• 16 empresas certificadas.
– Accesibilidad de sitios WEB - UNE 139803• 24 sitios web certificados
SGSI_1 22
AENOR
Muchas gracias, estamos a su disposición
José Angel Valderrama AntónGerente Nuevas Tecnologías
AENOR Murcia
Pza. Fuensanta Nº 2, 2º-C , 30008 Murcia - Tel. 968 27 27 70
InfoAENOR - 902 102 201
www.aenor.es
SGSI_1 23