Integrar ISO 37001 con otros sistemas de gestión
Integrar ISO 37001 con otros sistemas de gestión parece ser el camino natural a seguir en la organización, si tenemos en cuenta que la norma ha sido diseñada con la estructura de alto nivel. Esta estructura sostiene otras normas tan conocidas como ISO 9001, ISO 14001 e ISO 27001 y facilita, por ello, su integración.
Pero existen más razones para integrar ISO 37001 con otros sistemas de gestión ya implementados en una organización. La facilidad para auditar o allanar el camino durante la implementación son algunas de ellas.
Integrar ISO 37001 con otros sistemas de gestión
ISO 37001 tiene un valor particular para las organizaciones que han adoptado otros sistemas de gestión basados en normas ISO. Las posibilidades de integración se ven simplificada al usar la misma estructura que otras normas. Entre ellas, dos sobresalen por la capacidad que tienen para complementar el objetivo de ISO 37001: ISO 9001 e ISO 27001.
Esta capacidad de complementar hace que al integrar ISO 37001 con estos sistemas de gestión, las organizaciones puedan aprovechar fácilmente el trabajo en otras áreas. De este modo, se logra obtener un sistema anticorrupción que puede alcanzar a todas y cada una de las secciones de la organización.
Tras entender los beneficios y la conveniencia de integrar ISO 37001 con otros sistemas de gestión, queda saber cómo desarrollar ese proceso de integración.
¿Cómo integrar ISO 37001 con otros sistemas de gestión?
El primer paso es considerar los requisitos de la norma y actualizar lo que ya se ha implementado en otros sistemas. En la práctica, lo que se hace es tomar los procesos existentes para calidad o gestión ambiental, por ejemplo, e incluir objetivos y políticas contra el soborno y la corrupción.
Esto significa que hay que capacitar al personal implicado en esta temática. Y también es necesario comunicar las políticas tanto a empleados como a directores de áreas que usualmente no consideran estos problemas como parte de su trabajo diario.
También implica que la organización debe armonizar la documentación de los procesos. Esto consiste en considerar los requisitos específicos de ISO 37001 y realizar auditorías internas verificando la conformidad con la norma. Además, habrá que continuar en consecuencia creando acciones correctivas y preventivas, asegurando la mejora continua, etc.
Parece mucho trabajo, pero en realidad, requiere menos esfuerzo y resulta mucho más sencillo y conveniente integrar ISO 37001 que hacer todo el trabajo desde cero. Y más aún, cuando se espera que en algún momento el paso natural sea llegar a la integración total de todos los sistemas.
Por su puesto, en algún momento, en la integración de ISO 37001 con otros sistemas de gestión, también se descubre que es preciso crear nuevos procedimientos, ya que existen requisitos en extremo puntuales que abordan determinados aspectos legales. Además, deberá comprobarse que estas nuevas inclusiones no confronten con elementos de sistemas ya implantados.
Una forma muy fácil de comprender la dimensión de la tarea y facilitar la comunicación al equipo de trabajo encargado, es conocer los puntos en consonancia entre los diversos sistemas. Tomamos como ejemplo, además de ISO 37001, las normas sobre gestión de la calidad, gestión del medio ambiente, gestión de la seguridad de la información y gestión de la seguridad de continuidad del negocio para observar estos puntos compartidos entre ellas.
Requisito | ISO 37001 | ISO 9001 | ISO 14001 | ISO 27001 | ISO 22301 |
Objetivos del sistema | 6.2 | 6.2 | 6.2 | 6.2 | 6.2 |
Política del Sistema | 5.2 | 5.2 | 5.2 | 5.2 | 5.3 |
Liderazgo y Compromiso | 5.1 | 5.1 | 5.1 | 5.1 | 5.2 |
Información Documentada | 7.5 | 7.5 | 7.5 | 7.5 | 7.5 |
Auditoría Interna | 9.3 | 9.2 | 9.2 | 9.2 | 9.2 |
Mejora Continua | 10.2 | 10.3 | 10.2 | 10.2 | 10 |
Revisión de la Alta Dirección | 9.4 | 9.3 | 9.3 | 9.3 | 9.3 |
Al abordar estos puntos nos daremos cuenta que al integrar ISO 37001 ya tenemos gran parte del trabajo realizado.
Software ISO 37001de ISOTools
Implementar ISO 37001 y cumplir todos sus requisitos se vuelve mucho más fácil cuando se cuenta con una herramienta específica como el Software ISO 37001 de ISOTools. Teniendo en cuenta que la plataforma de ISOTools permite integrar este y otros estándares ISO de modo eficaz y sencillo, esta se convierte en la solución ideal para los profesionales que abordan la tarea de integración de esta norma.
Para informarse sobre cómo este software puede ayudar a integrar ISO 37001 con otros sistemas de gestión, puede consultar con uno de nuestros expertos.