AEN/CTN 307 “Gestión del riesgo” Contextualización de su actividad y seguimiento de los...
-
Upload
miguel-a-amutio -
Category
Technology
-
view
296 -
download
0
Transcript of AEN/CTN 307 “Gestión del riesgo” Contextualización de su actividad y seguimiento de los...
AENOR 16 de noviembre de 2015
AEN/CTN 307 “Gestión del riesgo”
Contextualización de su actividad y
seguimiento de los trabajos internacionales
AENOR, 16 de noviembre de 2015
Miguel A. Amutio Gómez
Presidente AEN/CTN 307
Subdirector Adjunto de Coordinación de Unidades TIC
Dirección de Tecnologías de la Información y las Comunicaciones
AENOR 16 de noviembre de 2015
1. Trayectoria y
retos afrontados
Foto: Joshua Earle
AENOR 16 de noviembre de 2015
10 años de recorrido
Se crea el ISO/TMB WG Risk Management. Secretaría Japón,
preside Australia, más de 28 países, incluyendo España.
AENOR recibe autorización del entonces Ministerio de Industria,
Turismo y Comercio para desarrollar actividades de normalización en
materia de gestión del riesgo (BOE 14.12.2005).
AENOR se incorpora a los trabajos de ISO en gestión del riesgo.
Se constituye el GET 13 (8.02.2006), grupo espejo, de ISO.
Se publica la norma ISO 31000 y la Guía ISO 73.
Se publican las normas UNE equivalentes ISO.
GET 13 cambia de estatus a CTN 307.
Se abre la revisión de la norma ISO 31000.
Revisión de la norma ISO 31000 en curso.
Objetivo de publicación de nueva versión (diciembre 2016)
2005
2006
2009
2010
2013
2015
2016
AENOR 16 de noviembre de 2015
AEN – CTN 307
Objetivo: seguir el desarrollo de ISO 31000, de la revisión de ISO Guide 73,
de otras normas relacionadas (31010, 31004), así como de la preparación de las
normas UNE equivalentes.
Miembros de: Construcción
Energía
Transporte
Salud
Alimentación
Riesgos laborales
Tecnología
Medio ambiente
Prevención de accidentes
Industria aeroespacial
Líneas aéreas
Tecnología de la información
Universidad
Administraciones públicas
AENOR 16 de noviembre de 2015
Tarea visionaria
Revisar y armonizar los conceptos tradicionales relativos al riesgo.
Elaborar una norma de gestión del riesgo dirigida a cualquier sector.
AENOR 16 de noviembre de 2015
Concepto novedoso del riesgo:
Efecto de la incertidumbre sobre la consecución de los objetivos(sea cual sea su naturaleza con consecuencias positivas o negativas)
Fuente: NASA
AENOR 16 de noviembre de 2015
Photo: Andrej Chudy
2. La serie
ISO 31000
AENOR 16 de noviembre de 2015
Resultados: serie 31000
AENOR 16 de noviembre de 2015
Resultados: serie 31000
AENOR 16 de noviembre de 2015
ISO 31000 Aspectos generales
Armonizar las prácticas de gestión del riesgo a nivel internacional.
Ser aplicable a cualquier organización, industria o sector, y a cualquier riesgo.
Ofrecer coherencia sin imponer una uniformidad rígida.
Proporcionar principios y orientación para una gestión del riesgo sistemática,
transparente y coherente a lo largo de una organización.
Ofrecer un marco de gestión de riesgos que integre esta gestión en los
procesos de gobernanza, estrategia, planificación, gestión, informes, políticas, valores
y cultura.
Enfatizar el contexto (objetivos, entorno, actores).
Abarcar a los actores interesados: de elaborar la política, de gestionar el
riesgo, de elaborar normas y procedimientos.
AENOR 16 de noviembre de 2015
Las normas de apoyo a ISO 31000
No persigue recoger ‘todas’ las técnicas.
Reconoce las técnicas aplicables al análisis de
riesgos: cualitativas, semi-cuantitativas y cuantitativas
Pautas para la selección de las técnicas
Cómo implantar ISO 31000.
Integración de ISO 31000 en procesos de
gestión de la organización.
Anexos informativos: cómo aplicar los
principios, realizar seguimiento y revisión, integrar la
gestión del riesgo en un sistema de gestión.
31010
31004
AENOR 16 de noviembre de 2015
Contribución desde CTN307
Desde el espejo español se han enviado en su momento comentarios que han ayudado a:
clarificar, precisar y completar diversos
conceptos y apartados de los proyectos.
Se han elaborado las normas UNE
equivalentes.
AENOR 16 de noviembre de 2015
Proyección de ISO 31000Se proyecta más hacia ámbitos como la OCDE.
Directrices de la OCDE sobre la gestión del riesgo
de la seguridad digital para la prosperidad
económica y social
Recoge explícitamente conceptos y planteamientos de
ISO 31000.
Principios operacionales Evaluación de riesgos. Medidas de seguridad - son apropiadas y corresponden al riesgo. Innovación - se tiene en cuenta la innovación.
Preparación y continuidad - se adoptan planes frente a los
riesgos de seguridad digital y para la continuidad.
+ Estrategias nacionales para la gestión del riesgo de la seguridad digital.
AENOR 16 de noviembre de 2015
3. Retos y
conclusiones
AENOR 16 de noviembre de 2015
Revisión de ISO 31000
Revisión en curso. Se apunta a publicación en diciembre de 2016.
Adecuación al momento actual: gestión del riesgo – reducción
de la incertidumbre y refuerzo de la resiliencia
Modernización del redactado y conceptos de manera que
reflejen las prácticas a la fecha: Revisión de definiciones e
introducción de mayor claridad.
Refuerzo del lenguaje en los principios.
Precisiones sobre la integración de la gestión del riesgo en
sistemas de gestión existente.
Otras mejoras.
AENOR 16 de noviembre de 2015
Conclusiones
ISO 31000 es una herramienta fundamental para los profesionales de la gestión del riesgo.
Proyección de la mano de ámbitos como la OCDE.
Revisión de ISO 31000 adaptación al contexto actual a la luz de la experiencia y de la necesidad de las organizaciones en gestión de riesgos.
AEN/CTN 307 contribuye desde la perspectiva de España.
AENOR 16 de noviembre de 2015
Muchas gracias por su
atención
Miguel A. Amutio Gómez
Presidente AEN/CTN 307
Subdirector Adjunto de Coordinación de Unidades TIC
Dirección de Tecnologías de la Información y las Comunicaciones