Sistema de Gestión de la seguridad para la CADENA DE SUMINISTRO

Presentación del tema: "Sistema de Gestión de la seguridad para la CADENA DE SUMINISTRO"— Transcripción de la presentación:

1 Sistema de Gestión de la seguridad para la CADENA DE SUMINISTRO
ISO 28000:2008

2 Directrices para la implementación de la norma ISO 28000
NTC-ISO Sistema de gestión de la seguridad para la cadena de suministro. NTC-ISO Sistema de Gestión de la seguridad para la cadena de suministro. Mejores practicas para implementar evaluaciones y planes para la seguridad de la cadena de suministro. Requisitos y orientación. NTC-ISO Sistemas de gestión de la seguridad para la cadena de suministro.

3 ISO 28000 SISTEMA DE GESTIÓN DE SEGURIDAD DE LA CADENA DE SUMINISTRO ISO es fue desarrollado específicamente para las empresas y organizaciones que administran las operaciones de la cadena de suministro. Esta especificación fue publicada por la ISO en 2005, fue revisada y reeditada en 2007. La norma especifica los requisitos para un sistema de gestión de la seguridad, incluidos los aspectos críticos que garantizan la seguridad de la cadena de suministro, como; aspectos financieros, manufactura, gestión de la información, instalaciones de embalaje, el almacenamiento y la transferencia de mercancías entre los sitios a través de diversos medios de transporte. La Gestión de la seguridad está ligada a muchos otros aspectos de la gestión empresarial. Estos deben considerar otros directamente, siempre y cuando tengan un impacto en la gestión de la seguridad, incluyendo el transporte de estas mercancías a lo largo de la cadena de suministro. ISO es aplicable a todos los tamaños de organizaciones, desde pequeñas hasta multinacionales, en la industria manufacturera, servicios, almacenamiento o transporte, en cualquier etapa de la cadena de producción o de suministro que desea: establecer, implementar, mantener y mejorar un sistema de gestión de seguridad; asegurar el cumplimiento de la política de gestión de seguridad y demostrar dicha conformidad a las partes involucradas.

4 ISO integra el enfoque basado en procesos de sistema de las normas ISO 9001 & 14001, incluyendo Planear-Hacer-Verificar-Actuar (PHVA) y el requisito para la mejora continua, así como los elementos de gestión de riesgos de la ISO Si bien la norma ISO puede ser implementada por su cuenta, está diseñado para ser totalmente compatible con la norma ISO 9001 & Las empresas que ya están utilizando estos sistemas de gestión pueden ser capaces de utilizarlos como base para desarrollar el sistema de gestión de seguridad basado en ISO Para ayudar a los usuarios, la norma ISO incluye una tabla que muestra la correspondencia de sus requisitos con los de ISO 9001 & ¿Quien debería tener esta certificación? ISO es apto para cualquier tipo de organización que esté involucrada en: Fabricación Servicio Almacenamiento Transporte Para las organizaciones que trabajan en el sector de logística y distribución, la certificación ISO les proporciona un marco valioso, ayudándoles a minimizar el riesgo de incidentes de seguridad y a conseguir entregas "justo a tiempo".

5 CONTENIDO 0. INTRODUCCIÓN OBJETO Y CAMPO DE APLICACIÓN REFERENCIAS NORMATIVAS TÉRMINOS Y DEFINICIONES 4. ELEMENTOS DEL SISTEMA DE GESTIÓN DE LA SEGURIDAD 4.1 REQUISITOS GENERALES 4.2 POLÍTICAS DE GESTIÓN DE LA SEGURIDAD 4.3 EVALUACIÓN DEL RIESGO DE SEGURIDAD Y PLANIFICACIÓN 4.4 IMPLEMENTACIÓN Y OPERACIÓN 4.5 VERIFICACIÓN Y ACCIÓN CORRECTIVA 4.6 REVISIÓN POR LA DIRECCIÓN Y MEJORA CONTINUA

6 Sistemas de gestión de la seguridad para la cadena de suministro
ISO20858 Plan de seguridad y evaluaciones de seguridad de instalaciones de puertos marítimos ISO28001 Mejores practicas para implementar evaluaciones y planes para la seguridad de la cadena de suministro ISO 28000 Sistemas de gestión de la seguridad para la cadena de suministro Otras normas especificas existentes o por desarrollar Relación entre la ISO28000 y otras normas pertinentes

7 Elementos del sistema de gestión de la seguridad
MEJORA CONTINUA Política de gestión de la seguridad Revisión por la dirección y mejora continua Planificación de la seguridad Evaluación del riego Requisitos de reglamentación Objetivos y metas de seguridad -Programas de gestión de la seguridad Verificación y acción correctiva -Medición y seguimiento -Evaluación del sistema -No conformidad y acción correctiva y preventiva -Registros -Auditorias Implementación y operación Responsabilidades y competencias Comunicación Documentación Control operacional Preparación para emergencias Elementos del sistema de gestión de la seguridad

8 4.3 EVALUACIÓN DEL RIESGO DE SEGURIDAD Y PLANIFICACIÓN
La organización debe establecer y mantener procedimientos para la identificación y evaluación continua de las amenazas de seguridad y de las amenazas y riesgos relacionados con la gestión de la seguridad y la identificación e implementación de medidas necesarias de control de gestión. La identificación, evaluación y los métodos de control de amenazas y riesgos de la seguridad, deberían, como mínimo, ser apropiados a la naturaleza y escala de las operaciones. Esta evaluación debe considerar la probabilidad de un evento y todas sus consecuencias, que deben incluir: Amenazas y riesgos de falla física, tales como falla funcional, daño incidental, daño malicioso o terrorista o acción criminal; Amenazas y riesgos operacionales, incluidos el control de la seguridad, los factores humanos y otras actividades que afecten el desempeño, la condición o la seguridad de las organizaciones: Eventos del medio ambiente natural (tormentas, inundaciones, etc.) que pueden hacer que las medidas y equipos de seguridad resulten ineficaces; Factores por fuera del control de la organización, tales como fallas en el equipo y servicios suministrados externamente…………e, f, h,g….. h) Una amenaza a la continuidad de las operaciones.*

9 SISTEMA DE GESTIÓN DE SEGURIDAD DE LA CADENA DE SUMINISTRO
ISO 28001 SISTEMA DE GESTIÓN DE SEGURIDAD DE LA CADENA DE SUMINISTRO MEJORES PRACTICAS PARA IMPLEMENTAR EVALUACIONES Y PLANES PARA LA SEGURIDAD DE LA CADENA DE SUMINISTRO. REQUISITOS Y ORIENTACION INTRODUCCIÓN OBJETO Y CAMPO DE APLICACIÓN REFERENCIAS NORMATIVAS TÉRMINOS Y DEFINICIONES CAMPO DE APLICACION DECLARACION DE APLICACION SOCIOS COMERCIALES CERTIFICADOS O APROBACIONES ACEPTADAS INTERNACIONALMENTE SOCIOS COMERCIALES EXENTOS DEL REQUISITO DE DECLARACION DE SEGURIDAD REVISIONES DE SEGURIDAD DE LOS SOCIOS COMERCIALES PROCESO DE SEGURIDAD DE LA CADENA DE SUMINSTRO 5.1 GENERALIDADES 5.2 IDENTIFICACION DEL ALCANCE DE LA EVALUACION DE LA SEGURIDAD 5.3 REALIZACION DE LA EVALUACION DE SEGURIDAD 5.4 DESARROLLO DEL PLAN DE SEGURIDAD DE LA CADENA DE SUMINSTRO 5.5. EJECUCION DEL PLAN DE SEGURIDAD DE LA CADENA DE SUMINSTRO 5.6 DOCUMENTACION Y SEGUIMIENTO DEL PROCESO DE SEGURIDAD DE LA CADENA DE SUMINISTRO 5.7 ACCIONES REQUERIDAS DESPUÉS DE UN INCIDENTE DE SEGURIDAD 5.8 PROTECCIÓN DE LA INFORMACIÓN DE SEGURIDAD

10 DESCRIPCIÓN GRÁFICA DE UN PROCESO DE SEGURIDAD DE LA CADENA DE SUMINISTRO
Identifique el alcance de la evaluación de la seguridad Lleve a cabo la evaluación de la seguridad Identifique las medidas de seguridad existentes Enumere los escenarios de amenazas aplicables ¿evaluado? No Si

11 Descripción gráfica de un proceso de seguridad de la cadena de suministro
Identifique el alcance de la evaluación de la seguridad Lleve a cabo la evaluación de la seguridad Identifique las medidas de seguridad existentes Enumere los escenarios de amenazas aplicables Mejora continua ¿evaluado? Si Desarrolle un plan de seguridad Ejecute un plan de seguridad de la cadena de suministro Documente y haga seguimiento al proceso de seguridad de la cadena de suministro 11

12 12 Identifique el alcance de la evaluación de la seguridad
Descripción gráfica de un proceso de seguridad de la cadena de suministro Identifique el alcance de la evaluación de la seguridad Seleccione un escenario de amenazas Lleve a cabo la evaluación de la seguridad Evalué las medidas de seguridad Identifique las medidas de seguridad existentes Determine las consecuencias Enumere los escenarios de amenazas aplicables Determine las posibilidades ¿evaluado? No ¿Son adecuadas? Si No 12

13 13 Identifique el alcance de la evaluación de la seguridad
Descripción gráfica de un proceso de seguridad de la cadena de suministro Identifique el alcance de la evaluación de la seguridad Seleccione un escenario de amenazas Lleve a cabo la evaluación de la seguridad Evalué las medidas de seguridad Identifique las medidas de seguridad existentes Determine las consecuencias Enumere los escenarios de amenazas aplicables Determine las posibilidades ¿evaluado? No ¿Son adecuadas? Si No 13

14 14 Identifique el alcance de la evaluación de la seguridad
Seleccione un escenario de amenazas Lleve a cabo la evaluación de la seguridad Evalué las medidas de seguridad Identifique las medidas de seguridad existentes Determine las consecuencias Enumere los escenarios de amenazas aplicables Determine las posibilidades ¿evaluado? No ¿Son adecuadas? Desarrolle contramedidas Si ¿Son adecuadas? No 14

15 15 Identifique el alcance de la evaluación de la seguridad
Descripción gráfica de un proceso de seguridad de la cadena de suministro Identifique el alcance de la evaluación de la seguridad Seleccione un escenario de amenazas Lleve a cabo la evaluación de la seguridad Evalué las medidas de seguridad Identifique las medidas de seguridad existentes Determine las consecuencias Enumere los escenarios de amenazas aplicables Determine las posibilidades ¿evaluado? No ¿Son adecuadas? No Desarrolle contramedidas ¿Son adecuadas? No 15

16 Descripción gráfica de un proceso de seguridad de la cadena de suministro
Identifique el alcance de la evaluación de la seguridad Seleccione un escenario de amenazas Lleve a cabo la evaluación de la seguridad Evalué las medidas de seguridad Identifique las medidas de seguridad existentes Determine las consecuencias Enumere los escenarios de amenazas aplicables Determine las posibilidades Mejora continua ¿evaluado? ¿Son adecuadas? Si Si Desarrolle un plan de seguridad Ejecute un plan de seguridad de la cadena de suministro Documente y haga seguimiento al proceso de seguridad de la cadena de suministro 16

17 Descripción gráfica de un proceso de seguridad de la cadena de suministro
Identifique el alcance de la evaluación de la seguridad Seleccione un escenario de amenazas Lleve a cabo la evaluación de la seguridad Evalué las medidas de seguridad Identifique las medidas de seguridad existentes Determine las consecuencias Enumere los escenarios de amenazas aplicables Determine las posibilidades Mejora continua ¿evaluado? ¿Son adecuadas? Si Desarrolle un plan de seguridad Desarrolle contramedidas Ejecute un plan de seguridad de la cadena de suministro Si ¿Son adecuadas? Documente y haga seguimiento al proceso de seguridad de la cadena de suministro 17

18 18 No Si Si No Si No Mejora continua
Descripción gráfica de un proceso de seguridad de la cadena de suministro Identifique el alcance de la evaluación de la seguridad Seleccione un escenario de amenazas Lleve a cabo la evaluación de la seguridad Evalué las medidas de seguridad Identifique las medidas de seguridad existentes Determine las consecuencias Enumere los escenarios de amenazas aplicables Determine las posibilidades Mejora continua ¿evaluado? No Si ¿Son adecuadas? Si Desarrolle un plan de seguridad No Desarrolle contramedidas Ejecute un plan de seguridad de la cadena de suministro Si ¿Son adecuadas? Documente y haga seguimiento al proceso de seguridad de la cadena de suministro No 18

19 REPRESENTACIÓN GRÁFICA DE UNA METODOLOGIA PARA LA EVALUACION DEL RIESGO PARA LA SEGURIDAD
Identificar las medidas d seguridad existentes REPRESENTACIÓN GRÁFICA DE UNA METODOLOGIA PARA LA EVALUACION DEL RIESGO PARA LA SEGURIDAD Enumere los escenarios de amenazas aplicables ¿Fueron evaluados? Si No 19

20 REPRESENTACIÓN GRÁFICA DE UNA METODOLOGIA PARA LA EVALUACION DEL RIESGO PARA LA SEGURIDAD
Identificar las medidas d seguridad existentes Enumere los escenarios de amenazas aplicables Si ¿Fueron evaluados? No Desarrollar un plan de seguridad 20

21 REPRESENTACIÓN GRÁFICA DE UNA METODOLOGIA PARA LA EVALUACION DEL RIESGO PARA LA SEGURIDAD
Seleccione un escenario de amenazas Evalué las medidas de seguridad Identificar las medidas d seguridad existentes Determine las consecuencias Enumere los escenarios de amenazas aplicables Determine las posibilidades ¿Fueron evaluados? No ¿Son adecuadas? Si No 21

22 REPRESENTACIÓN GRÁFICA DE UNA METODOLOGIA PARA LA EVALUACION DEL RIESGO PARA LA SEGURIDAD
Seleccione un escenario de amenazas Evalué las medidas de seguridad Identificar las medidas d seguridad existentes Determine las consecuencias Enumere los escenarios de amenazas aplicables Determine las posibilidades Si ¿Fueron evaluados? No ¿Son adecuadas? Si 22

23 REPRESENTACIÓN GRÁFICA DE UNA METODOLOGIA PARA LA EVALUACION DEL RIESGO PARA LA SEGURIDAD
Seleccione un escenario de amenazas Evalué las medidas de seguridad Identificar las medidas d seguridad existentes Determine las consecuencias Enumere los escenarios de amenazas aplicables Determine las posibilidades ¿Fueron evaluados? No ¿Son adecuadas? Si No Desarrolle contramedidas ¿Son adecuadas? Si No 23

24 REPRESENTACIÓN GRÁFICA DE UNA METODOLOGIA PARA LA EVALUACION DEL RIESGO PARA LA SEGURIDAD
Seleccione un escenario de amenazas Evalué las medidas de seguridad Identificar las medidas d seguridad existentes Determine las consecuencias Enumere los escenarios de amenazas aplicables Determine las posibilidades ¿Fueron evaluados? No ¿Son adecuadas? Si No Desarrolle contramedidas ¿Son adecuadas? Si No 24

25 REPRESENTACIÓN GRÁFICA DE UNA METODOLOGIA PARA LA EVALUACION DEL RIESGO PARA LA SEGURIDAD
Seleccione un escenario de amenazas Evalué las medidas de seguridad Identificar las medidas d seguridad existentes Determine las consecuencias Enumere los escenarios de amenazas aplicables Determine las posibilidades ¿Fueron evaluados? No Si ¿Son adecuadas? Si No Desarrolle contramedidas Si ¿Son adecuadas? No 25

26 REPRESENTACIÓN GRÁFICA DE UNA METODOLOGIA PARA LA EVALUACION DEL RIESGO PARA LA SEGURIDAD
Seleccione un escenario de amenazas Evalué las medidas de seguridad Identificar las medidas d seguridad existentes Determine las consecuencias Enumere los escenarios de amenazas aplicables Determine las posibilidades Si ¿Fueron evaluados? No ¿Son adecuadas? Si No Desarrolle contramedidas Si ¿Son adecuadas? No Desarrollar un plan de seguridad 26