FFFFF



NORMATIVIDAD







Dahian Alexandra Palacios Contreras









Sena
Gestión del talento humano
Bogotá
2013


NORMA ISO 9001: 2008
La Norma ISO 9001:2008 elaborada por la Organización Internacional para la Estandarización (ISO), especifica los requisitos para un Sistema de gestión de la calidad (SGC) que pueden utilizarse para su aplicación interna por lasorganizaciones, sin importar si el producto o servicio lo brinda una organización pública o empresa privada, cualquiera sea su tamaño, para su certificación o con fines contractuales.
Atención: Esta norma es la única que puede certificar dentro de la familia ISO
Dependiendo del país, puede denominarse la misma norma "ISO 9001" de diferente forma agregándose la denominación del organismo que larepresentan dentro del país: UNE-EN-ISO 9001:2008 (España), IRAM-ISO 9001:2008, etc., acompañada del año de la última actualización de la norma.

Compatibilidad con otros sistemas de gestión
Durante el desarrollo de esta Norma Internacional, se han considerado las disposiciones de la Norma ISO 14001:2004 para aumentar la compatibilidad de las dos normas en beneficio de la comunidad de usuarios. ElAnexo A muestra la correspondencia entre las Normas ISO 9001:2008 e ISO 14001:2004. Esta Norma Internacional no incluye requisitos específicos de otros sistemas de gestión, tales como aquellos particulares para la gestión ambiental, gestión de la seguridad y salud ocupacional, gestión financiera o gestión de riesgos. Sin embargo, esta Norma Internacional permite a una organización alinear o integrarsu propio sistema de gestión de la calidad con requisitos de sistemas de gestión relacionados. Es posible para una organización adaptar su(s) sistema(s) de gestión existente(s) con la finalidad de establecer un sistema de Gestión de la calidad que cumpla con los requisitos de esta Norma Internacional.
La organización debe establecer, documentar, implementar y mantener un sistema de gestión de lacalidad y mejorar continuamente su eficacia de acuerdo con los requisitos de esta Norma Internacional. La organización debe:
a) determinar los procesos necesarios para el sistema de gestión de la calidad y su aplicación a través de la organización
b) determinar la secuencia e interacción de estos procesos,
c) determinar los criterios y los métodos necesarios para asegurarse de que tanto laoperación como elControl de estos procesos sean eficaces,
d) asegurarse de la disponibilidad de recursos e información necesarios para apoyar la operación y el seguimiento de estos procesos,
e) realizar el seguimiento, la medición cuando sea aplicable y el análisis de estos procesos,
f) implementar las acciones necesarias para alcanzar los resultados planificados y la mejora continua deestos procesos.

NORMA ISO 17799:
La norma ISO/IEC 17799 es una guía de buenas prácticas y no especifica los requisitos necesarios que puedan permitir el establecimiento de un sistema de certificación adecuado para este documento.

¿Por qué se necesita seguridad de la información?
La información y los procesos, sistemas y redes de apoyo son activos comerciales
Importantes. Definir, lograr,mantener y mejorar la seguridad de la información puede ser
Esencial para mantener una ventaja competitiva, el flujo de caja, rentabilidad, observancia
Legal e imagen comercial.
Las organizaciones y sus sistemas y redes de información enfrentan amenazas de seguridad
De un amplio rango de fuentes; incluyendo fraude por computadora, espionaje, sabotaje,
Vandalismo, fuego o inundación. Las causas dedaño como código malicioso, pirateo
Computarizado o negación de ataques de servicio se hacen cada vez más comunes, más
Ambiciosas y cada vez más sofisticadas.
La seguridad de la información es importante tanto para negocios del sector público como
Privado, y para proteger las infraestructuras críticas. En ambos sectores, la seguridad de la
Información funcionará como un facilitador; por...