Bienvenidos a INCIB Chile
Antes de ser auditado un SGSI debe estar en funcionamiento durante algún tiempo, este por lo general tiene un tiempo mínimo requerido por los organismos de certificación de 3 meses.
Las auditorías esconden el aprendizaje continuo de la organización …
Antes de un que un SGSI pueda ser certificado, debe haber tenido por lo menos un informe de auditoría interna y una revisión por la alta dirección. Es de vital importancia que la alta dirección se involucre en este proceso para conocer las brechas que aún tiene como oportunidad de mejora.
Cada organización puede seleccionar la entidad de certificación (registro) de su elección, según lo que requiera y su presupuesto. Es de vital importancia cotizar o licitar con varias entidades para controlar los costos de ésta.
Una organización puede optar por hacer una pre-auditoría para medir la brecha entre su actual SGSI y los requisitos de la norma actual en curso.
El objetivo principal es verificar que el SGSI está diseñado para satisfacer los requisitos de la(s) norma(s) y los objetivos de la organización. Se recomienda que al menos una parte de la auditoría de Etapa 1 se realice en el lugar en las instalaciones de la organización auditada.
El objetivo de la Etapa 2 de la auditoría es evaluar si el SGSI declarado cumple con todos los requisitos de la norma, de hecho se lleva a cabo en la organización y puede apoyar a la organización en el logro de sus objetivos, la Etapa 2 se lleva a cabo en el/ los sitio(s) de la organización donde se aplica el SGSI.
Si el auditado presenta no conformidades que requieren una auditoría adicional antes de su certificación, el auditor realizará una visita de seguimiento para validar sólo los planes de acción relacionados con las no conformidades (generalmente un día).
Si la organización cumple con los requisitos de la norma, el registrador confirma la inscripción y publica el certificado, así como el envió y logos del registrador.
Una vez que una organización está registrada, las actividades de vigilancia se llevan a cabo por el organismo de certificación para asegurar que el SGSI siga cumpliendo con la norma; las actividades de vigilancia deben incluir las visitas in situ (al menos 1/año) que permiten verificar la conformidad del cliente con certificación de un SGSI y también puede incluir: las investigaciones a raíz de una denuncia, revisión de un sitio web, una solicitud escrita de seguimiento, etc.
Si necesitas más información al respeto ponte en contacto con nosotros y te explicaremos más en detalle “como es el proceso de certificación“:
Página web: www.INCIBChile.cl
WhatsApp Business: +56 9 6587 4587
Mail: contacto@incibchile.cl