Normy ISO

Wymagania normy ISO 27001 – Systemy zarządzania bezpieczeństwem informacji to nie tylko sprawdzony system pozwalający na uzyskanie pełnego bezpieczeństwa informacji. Grupa specjalistów tworząc ISO 27001 skupiła się na wielu aspektach działania organizacji, tworząc zintegrowany system na płaszczyznach:

– Polityki bezpieczeństwa;

– Klasyfikacji i kontroli aktywów;

– Bezpieczeństwa osobowego, fizycznego i środowiskowego;

– Zarządzania sieciami i systemami;

– Kontroli dostępu do systemów;

– Ciągłości działania;

– Zgodności z przepisami prawa krajowego i międzynarodowego.

Potrzeba zarządzania danymi medycznymi, skłania podmioty lecznicze do zapewnienia odpowiedniego bezpieczeństwa przetwarzanych informacji. Zabezpieczenie danych osobowych i medycznych przed nieuprawnionym ujawnieniem bądź zniszczeniem wymaga zastosowania odpowiednich środków prawnych, organizacyjnych, technicznych i fizycznych. Reguły zawierające się w ISO 27001 są gwarantem bezpiecznego i sprawnego funkcjonowania podmiotu leczniczego.

Oferujemy pomoc w opracowaniu i wdrożeniu systemu zarządzania bezpieczeństwem informacji zgodnego z wymaganiami ISO 27001.

Nasza pomoc składa się z następujących etapów:

– Przeprowadzenia przeglądu wstępnego polegającego na przeglądzie istniejącej dokumentacji oraz ocenie stopnia sformalizowania organizacji i spełnienia wymagań prawnych w zakresie ochrony danych osobowych.

– Szkoleniach wewnętrznych: omówienie wymagania normy ISO 27001 oraz przybliżenie idei systemu zarządzania bezpieczeństwem informacji; przeszkolenia auditorów wewnętrznych system zarządzania informacją.

– Konsultacje, obejmują kompleksowe doradztwo i pomoc w:określeniu zakresu systemu zarządzania bezpieczeństwem informacji oraz określenie Polityki SZI, przeprowadzeniu analizy ryzyka oraz działań zmierzających do eliminacji ryzyka, identyfikacji aktywów oraz analizowaniu zagrożeń jakim one podlegają, opracowaniu dokumentacji systemu bezpieczeństwa informacji (procedur, instrukcji, formularzy) oraz ich wdrażaniu.

– Przeprowadzenie przeglądu przedcertyfikacyjnego, który ma na celu sprawdzenie funkcjonowania Placówki w odniesieniu do wymagań normy ISO 27001.

Korzyści płynące z wdrożenia systemu zarządzania bezpieczeństwem informacji ISO 27001:

– minimalizacja ryzyka wystąpienia zdarzeń związanych z bezpieczeństwem informacjiwzrost wiarygodność organizacji w oczach klientów

– spełnienie coraz częściej występujących wymagań w tym zakresie przez organy nadrzędne, a także ubezpieczycieli

– element rankingujący podczas kontraktowania usług z NFZ

– wzrost świadomości pracowników odnośnie bezpieczeństwa informacji

– zwiększenie prestiżu organizacji

Norma ISO 17025 Ogólne wymagania dotyczące laboratoriów badawczych i wzorcujących to norma skierowana do laboratoriów rozwijających swoje systemy jakości. Może być stosowana we wszystkich laboratoriach bez względu na ich wielkość, ilość zatrudnionych w nich pracowników oraz zakresu przeprowadzonych tam badań. Norma ISO 17025 oparta jest na Systemie ISO 9001 i spełnia wszystkie jego wymagania. Wdrożenie normy ISO 17025 zaświadcza iż wszystkie badania prowadzone w laboratorium są zgodne z normą, odpowiednią dla wybranej metody badań.

Oferujemy pomoc w opracowaniu i wdrożeniu systemu zarządzania bezpieczeństwem żywności zgodnego z wymaganiami ISO 17025.

Nasza pomoc składa się z następujących etapów:

– Przeprowadzenia przeglądu wstępnego polegającego na przeglądzie istniejącej dokumentacji oraz ocenie stopnia sformalizowania laboratorium i spełnienia wymagań prawnych.

– Szkoleniach wewnętrznych: omówienie wymagania normy ISO 17025 oraz przybliżenie idei systemu zarządzania w medycznych laboratoriach badawczych I wzorcujących; przeszkolenia auditorów wewnętrznych.

– Konsultacje, obejmują kompleksowe doradztwo i pomoc w:opracowaniu i wdrożeniu systemu zarządzania jakością, identyfikacji i opisie procesów zachodzących w laboratorium, opracowaniu udokumentowanych informacji (procedur, instrukcji, formularzy) oraz ich wdrażaniu, ustanowieniu ogólnych wymagań umożliwiających wykazanie zdolności laboratorium do wykonania badań i wzorcowań, ustanowieniu podstawy do akredytacji laboratorium.

– Przeprowadzenie przeglądu przedcertyfikacyjnego, który ma na celu sprawdzenie funkcjonowania laboratorium w odniesieniu do wymagań normy ISO 17025.

Korzyści płynące z wdrożenia systemu zarządzania ISO 17025:

– zwiększenie prestiżu laboratorium

– usprawnienie działalności

– sprecyzowane zakresów odpowiedzialności i uprawnień pracowników laboratorium

– uzyskiwanie wyników badań o dużej dokładności i wiarygodności

ISO 31000 to międzynarodowa norma dotyczące zarządzania ryzykiem. Przedstawia kompleksowe zasady i wytyczne oraz pomaga organizacjom w dokonywaniu analizy i oceny ryzyka. Wprowadzenie ISO 31000 jest możliwe w każdej organizacji niezależnie od tego, czy jest to organizacja publiczna, prywatna, czy społeczna, gdyż norma ta ma zastosowanie do większości działań biznesowych, takich jak planowanie, zarządzanie czy komunikacja. Choć wszystkie organizacje w takim czy innym stopniu mają strategię zarządzanie ryzykiem, zalecenia najlepszych praktyk, zawarte w tej międzynarodowej normie, zostały tak opracowane, by usprawnić techniki zarządzania.

Norma ISO 31000 pozwola na wdrożenie spójnego podejścia w zakresie zarządzania ryzykiem w innych standardach:

ISO 9001 – zarządzanie jakością

ISO 14001‑ zarządzanie środowiskiem

OHSAS 18001‑ zarzadzanie bezpieczeństwem i higieną pracy

ISO 27001‑ zarządzanie bezpieczeństwem informacji.

Oferujemy pomoc w opracowaniu i wdrożeniu systemu zarządzania ryzykiem zgodnego z wymaganiami ISO 31000.

Nasza pomoc składa się z następujących etapów:

– Analiza zgodności z normą ISO 31000,

– Identyfikacja punktów krytycznych z uwzględnieniem istniejących zagrożeń i ryzyk,

– Dobranie podejścia i opracowanie metody zarządzania ryzykiem,

– Przeprowadzenie analizy ryzyka oraz pomoc w ocenie,

– Określenie planu postępowania z ryzykiem,

– Opracowanie rozwiązań organizacyjnych ograniczających ryzyko,

– Budowa mechanizmów monitorowania ryzyka w organizacji,

– Przeprowadzenie warsztatów podnoszących świadomość w zakresie zarządzania ryzykiem.

Korzyści wynikające z wdrożenia ISO 31000:

– poprawa efektywności operacyjnej i zarządzania

– zaufania interesariuszy co do umiejętności organizacji w stosowaniu technik zarządzania ryzykiem

– poprawa wydajności systemów zarządzania

– skuteczne reagowanie na zmiany