informatica

NORMA ISO DE SEGURIDAD ( Sergio)

define cómo organizar la seguridad de la información en cualquier tipo de organización, con o sin fines de lucro, privada o pública, pequeña o grande
La ISO 27001 es para la seguridad de la información lo mismo que la ISO 9001 es para la calidad: es una norma redactada por los mejores especialistas del mundo en el campo de seguridad de la información y suobjetivo es proporcionar una metodología para la implementación de la seguridad de la información en una organización.
La ISO 27001 es para la seguridad de la información lo mismo que la ISO 9001 es para la calidad: es una norma redactada por los mejores especialistas del mundo en el campo de seguridad de la información y su objetivo es proporcionar una metodología para la implementación de laseguridad de la información en una organización.
La Fase de planificación: esta fase sirve para planificar la organización básica y establecer los objetivos de la seguridad de la información y para escoger los controles adecuados de seguridad (la norma contiene un catálogo de 133 posibles controles).
La Fase de implementación: esta fase implica la realización de todo lo planificado en la faseanterior.
La Fase de revisión: el objetivo de esta fase es monitorear el funcionamiento del SGSI mediante diversos “canales” y verificar si los resultados cumplen los objetivos establecidos.
La Fase de mantenimiento y mejora: el objetivo de esta fase es mejorar todos los incumplimientos detectados en la fase anterior.













NORMA ISO AMBIENTAL(Oscar)
La norma se ha concebido paragestionar el delicado equilibrio entre el mantenimiento de la rentabilidad y la reducción del impacto medioambiental. Con el compromiso de toda la organización, permite lograr ambos objetivos.
Tiene el propósito de apoyar la aplicación de un plan de manejo ambiental en cualquier organización del sector público o privado.
¿Cómo obtener la certificación?
La certificación ISO 14001 la otorganagencias certificadoras gubernamentales o privadas, bajo su propia responsabilidad. Los servicios de certificación para el programa ISO 14001 son proveídos por agencias certificadores acreditadas en otros países, ya que todavía no existen autoridades nacionales de acreditación en Centroamérica. Muchas veces, los productores le pagan a un consultor para que les ayude en el proceso de preparar y poneren práctica el plan de protección ambiental y después, el productor paga el costo de la certificación a la agencia certificadora. ISO 14001 certifica la finca o la planta de producción, no el producto.
¿Cuáles son las principales ventajas y limitaciones?
La certificación ISO 14001 es bien conocida en el sector industrial. Con esta certificación se trata de mejorar la manera en que una empresareduce su impacto en el medio ambiente, lo que puede crear beneficios internos al mejorar el uso de los recursos (por ejemplo, reduciendo el uso de materia prima y energía, o mejorando el manejo de desechos). La principal limitación con ISO 14001 es que no hay requisitos específicos. Esto quiere decir que una empresa con metas muy ambiciosas y una con metas más modestas, pueden ser certificadas porigual. En algunos casos, una certificación ISO 14001 sólo significa que la empresa ha desarrollado un plan de protección ambiental y que está cumpliendo con las leyes nacionales referentes al medio ambiente, mientras que para otras, implica mucho más. En consecuencia, el efecto depende en gran medida del compromiso que asuma cada empresa de manera individual. Los productos de una finca concertificación ISO 14001, no pueden llevar la marca ISO 14001 en la etiqueta y no reciben ningún sobreprecio en particular. Dado que cada vez más empresas están obteniendo la certificación ISO, es posible que esta norma no sea un factor determinante para obtener una mayor ventaja en el mercado, pero como se mencionó anteriormente le puede traer beneficios internos a la empresa.
EMPRESAS
PEMEX GAS Y...