ISO 28000

ISO 28000 / 2006

Objetivo / Propósito de la Norma: Es la de mejorar la seguridad de la cadena de suministro basándose en el análisis de los riesgos y de los planes de reacción que deben tener las organización implicadas en la cadena de suministros requiriendo que las empresas evalúen el entorno de seguridad en el que operan determinando si deben implementar nuevas medidas de seguridad y si existen requisitos reglamentarios que cumplen.

Metodología Propuesta para su Implementación:

Como se ha indicado, esta norma internacional ISO 28000, puede aplicarse en organizaciones de cualquier tamaño, desde la fabricación al servicio, pasando por el almacenamiento o el transporte por mar, carretera, vía aérea o ferrocarril y en cualquiera de las fases de producción o suministro.

Certificando este sistema de gestión de seguridad, la organización conocerá perfectamente sus procesos críticos, estratégicos y operativos o tácticos, para el desarrollo de las actividades industriales o comerciales y tendrá la capacidad de determinar qué operaciones preventivas se realizan o deben llevarse a cabo, con qué medios y recursos cuentan y deben contar, y en qué plazos se deben ejecutar.

En resumen, la clave reside en la identificación, análisis y evaluación de los riesgos que permite saber a la organización o actividad:

• La situación real en la que se encuentra en cuanto a sus riesgos y su protección.

• Las vulnerabilidades, riesgos y amenazas existentes.

• El impacto de la potencial materialización de estos riesgos o amenazas

• Los riesgos concretos asumidos.

• La dimensión de las medidas de control y seguridad a implementar para la disminución o control del impacto o consecuencias.

De esta evaluación se obtendrá la información necesaria para:

• Establecer los objetivos para la gestión de la seguridad.

• Definir los requisitos para el diseño, la especificación y la implantación.

• Establecer los programas de gestión de la seguridad.

• Identificar y dimensionar los recursos necesarios.

• Determinar y desarrollar los controles operacionales.

• Identificar las necesidades de formación y capacitación.

El plan de seguridad deberá estar perfectamente documentado, e incluir los procedimientos necesarios y adecuados. Dicho plan deberá ser comunicado a todos y cada uno los implicados según sus responsabilidades teniendo en cuenta la confidencialidad que lleva implícita la información relacionada con la seguridad y su gestión.

En este sentido, las principales ventajas de la certificación en ISO 28000 son:

• Garantizar que se llevan a cabo operaciones para el control de los riesgos y la implantación de medidas que las pueden disminuir.

• Certificar por una tercera parte, que el sistema de gestión de la seguridad

...