Integración Sistemas de Gestión de la Calidad y Seguridad de la Información

Abstract

En el contexto cada vez más cambiante y exigente, las organizaciones requieren generar enfoques de gestión donde puedan alinear sus acciones de planificación a los objetivos estratégicos. El enfoque de los sistemas de gestión genera una alternativa a esta necesidad posibilitando a las organizaciones implementar una gestión integral que abarque diferentes áreas temáticas de interés. En el presente trabajo se busca estudiar las posibilidades de la integración de los sistemas de gestión de la calidad con un aspecto fundamental en las organizaciones hoy como es la seguridad de la información. La metodología utilizada basada en la investigación científica de tipo explicativo y comparativo fue la triangulación de datos recabados en fuentes bibliográficas y en la comparación de los estándares internacionales ISO 9001 (2015) e ISO 27001 (2022). Dentro de los resultados fundamentales se busca establecer los aspectos que resultan facilitadores en la integración de los sistemas y los aspectos diferenciadores que permiten profundizar aspectos de gestión particulares. Entre los principales aspectos que permiten y facilitan la integración se pueden mencionar: análisis de contexto y partes interesadas, liderazgo, responsabilidades de la alta dirección y procesos estratégicos, los procesos de apoyo, la medición y seguimiento de los sistemas y la mejora. Como aspectos diferenciadores es importante mencionar los diferentes requisitos legales, las actividades de planificación y el abordaje de los procesos operativos y su operación respecto a la calidad y a la seguridad de la información. Concluyendo, se puede resaltar la gran cantidad de elementos comunes que favorecen la integración de dichos sistemas y que propician la mejora de la gestión en las organizaciones.