Implementacion De La Iso 28000

Como metodología se sigue el clico PHVA.

Antes de planear la organización debe:

1. Establecer y mantener una estructura organizacional de funciones, responsabilidades y autoridades, coherente con el logro de su política de gestión de seguridad, objetivos, metas y programas. Todo debe ser documentado y se debe informa a los individuos responsables de la implementación y mantenimiento.

2. Definir el alcance del sistema de Gestion de la seguirdad de la cadena de suministro.

3. Identificar los roles implicados.

4. Planificar en detalle el proyecto

5. Recopilar informacion

6. La alta dirección debe:

7. asegurar la disponibilidad de recursos adecuados.

8. Considerar el impacto adverso que la política, objetivos, metas, programas de gestión de seguridad, etc. puedan tener sobre otros aspectos de la organización;

9. Asegurar la viabilidad de los objetivos, metas y programas de gestión de la seguridad.

PLANEAR:

• Se deben establecer los objetivos y metas de seguridad

• Se deben elaborar los programas de gestión de la seguridad

• Analizar y establecer las responsabilidades en materia de seguridad, formación competencias y toma de conciencia del personal.

• Hay que definir el SGSCS.

• Diseñar un plan de comunicación del proyecto

• La organización debe establecer y mantener procedimientos para controlar todos los documentos, datos e información requerida.

• Hay que establecer y mantener procedimientos para hacer seguimiento y medir el desempeño de su sistema de gestión de la seguridad. Además, debe establecer y mantener procedimientos para el seguimiento y medición del desempeño de la seguridad. La organización debe considerar las amenazas y riesgos asociadas con la seguridad, incluyendo mecanismos de deterioro potencial y sus consecuencias, cuando se establece la frecuencia para hacer el seguimiento y medición de los parámetros de desempeño claves.

• Estos procedimientos deben incluir controles para el diseño, instalación, operación, renovación y modificación de elementos de equipos, instrumentación, etc. relacionados con la seguridad, según resulte apropiado.

• La organización debe establecer, implementar y mantener planes y procedimientos apropiados para identificar el potencial y las respuestas ante incidentes de seguridad y situaciones de emergencia, y para prevenir y mitigar las consecuencias probables que puedan estar asociadas con las mismas.

• La organización debe establecer y mantener los registros necesarios para demostrar conformidad con los requisitos de su sistema de gestión de la seguridad y de esta norma, y de sus logros.

• Establecer, implementar y mantener procedimientos para la identificación, almacenamiento, protección, retención, recuperación y disposición de

...