Metodología
Ofrecemos una amplia gama de servicios, desde el análisis de GAP hasta la creación de un plan de acción para su empresa. Nuestra misión es ayudarte a mantener una alta calidad y eficiencia en la elaboración de documentos, implementación de procesos, emisión de informes y definición de indicadores, a través de las mejores prácticas y de acuerdo con los estándares y certificaciones correspondientes. Todo nuestro equipo está dedicado a este objetivo. Ofrecemos soluciones objetivas y prácticas para cubrir todas las necesidades de su empresa.
1 - Análisis de brechas:
Se realizará una evaluación del nivel de cumplimiento de su empresa para cumplir con los requisitos de la norma ISO seleccionada, para identificar oportunidades de mejora y no conformidades, las cuales deberán ser abordadas a través de la elaboración e implementación de Planes de Acción. Para realizar este análisis se realizará una reunión de comprensión del proceso y se elaborará una agenda con los responsables de las entrevistas.
2 - Formación:
Se proporcionará capacitación de calificación a los empleados involucrados en el alcance de la certificación en cuestión. Las capacitaciones se arman de acuerdo a la estructura del alcance y perfil de la empresa.
3 - Documentación:
Se brindará apoyo en la elaboración de la documentación requerida por la organización para garantizar la efectividad del Sistema de Gestión. Este rubro trata de políticas, códigos, procedimientos, estatutos, instructivos de trabajo, manuales, guías, hojas de cálculo, entre otros.
4 - Implementación de Controles:
Se trabajará en la implementación de los procesos definidos, con la identificación del contexto de la organización, los stakeholders, sus necesidades y expectativas, mapeo de procesos, evaluación y tratamiento de riesgos y apoyo en la elaboración de la documentación preceptiva y necesaria, estableciendo una estructura de gestión ágil. , fácil de monitorear, considerando los requisitos de la norma ISO.
5 - Auditoría Interna:
Se realizará un ciclo de auditoría interna (requisito obligatorio de las normas ISO), que deberá evaluar si los procesos, procedimientos y la norma ISO seleccionada se están aplicando realmente. La consultoría llevará a cabo esta actividad, identificando oportunidades de mejora y no conformidades, que serán tratadas mediante procedimientos de acciones correctivas.
6 - Planes de acción:
Se apoyará en la elaboración de planes de acción derivados del resultado de la auditoría interna, que requieran claras definiciones de responsabilidad, y seguimiento y cumplimiento de los requisitos de la norma.
7 - Realización de la Reunión de Análisis Crítico:
Se organizará una reunión con la Alta Dirección de la empresa para realizar el seguimiento del sistema de gestión y establecer los planes de futuro. Esta reunión considera principalmente los cambios identificados en el contexto de la organización, la retroalimentación sobre la efectividad del sistema de gestión y la evaluación de riesgos.
8 - Taller:
Se preparará un evento que cubra los principales requisitos de seguridad de la información, también con el objetivo de preparar a los empleados para la auditoría de certificación.
9 - Auditoría de Certificación:
En esta fase del proyecto se coordinará el trabajo para que la consultoría pueda dar soporte a las actividades de certificación (seguimiento durante la auditoría externa) y apoyo post-auditoría en relación a la elaboración de planes de acción.