Cinque aree di intervento e un unico approccio: analisi dei processi prima della documentazione, sistema costruito sull'organizzazione reale, presenza agli audit dell'ente di certificazione
Qualità, ambiente, energia, salute e sicurezza, sicurezza alimentare, responsabilità sociale, parità di genere, anticorruzione. Nuove implementazioni, mantenimento e subentro da altro consulente.
ApprofondisciISO/IEC 27001, 27017, 27018, 27701, TISAX, NIS2 e protezione dei dati. Dal sistema di gestione alla verifica tecnica.
ApprofondisciVerifica oggettiva della sicurezza di reti, sistemi e applicazioni web, con report tecnico e sintesi per la direzione.
ApprofondisciRedazione e aggiornamento del Modello organizzativo, incarichi di Organismo di Vigilanza, formazione del personale.
ApprofondisciDocenza su sistemi di gestione, sicurezza delle informazioni, protezione dei dati, salute e sicurezza sul lavoro, Decreto Legislativo 231/2001.
ApprofondisciSi parte dall'analisi dei processi e degli scostamenti rispetto alla norma, si definiscono tempi e responsabilità e si costruisce il sistema per fasi, fino alla certificazione, con un unico referente per tutta la durata del progetto.
Un sistema certificato va presidiato con regolarità, altrimenti si allontana progressivamente dalla realtà operativa e le carenze emergono in audit. Mi occupo del ciclo annuale, dalle novità normative agli audit interni, dal riesame agli audit di sorveglianza e di rinnovo.
Quando il sistema è stato costruito da altri, l'intervento parte dalla lettura completa della documentazione e dei rapporti di audit precedenti, individua ciò che va conservato e ciò che va rivisto, e interviene solo dove necessario.
| Nuova implementazione | Mantenimento | Subentro | |
|---|---|---|---|
| Punto di partenza | Nessun sistema o sistema non certificato | Sistema certificato in esercizio | Sistema certificato costruito da altri |
| Prima attività | Analisi dei processi e degli scostamenti rispetto alla norma | Calendario annuale condiviso con la direzione | Lettura di documentazione, rapporti di audit e rilievi ricorrenti |
| Attività principali | Rischi, documentazione, formazione, applicazione, audit interno, riesame | Aggiornamento normativo, audit interni, indicatori, riesame | Interventi mirati su ciò che non regge, conservazione di ciò che funziona |
| Presenza agli audit dell'ente | Audit di certificazione | Sorveglianza e rinnovo | Dal primo audit utile |
| Risultato | Certificato | Certificato mantenuto senza rilievi ricorrenti | Sistema riallineato all'organizzazione, continuità con l'ente |
Volete valutare un progetto per la vostra organizzazione?
Scrivetemi