Quién lo necesita
Es adecuado para consultorías, organismos de investigación, servicios públicos y cualquier organización que pierde conocimiento cuando el personal se marcha.
Los pasos
- Una evaluación de brechas compara la práctica actual con los requisitos.
- La alta dirección aprueba el alcance, la política y los objetivos.
- El conocimiento crítico se identifica con las personas y sistemas que lo poseen.
- Los procesos se ejecutan el tiempo suficiente para producir evidencia para el auditor.
- Se completan una auditoría interna y una revisión por la dirección.
- Las auditorías de Etapa 1 y Etapa 2 por el organismo de certificación conducen al certificado.
Factores de costo
El número de empleados, la cantidad de sitios y el alcance del sistema determinan la mayor parte del costo. La práctica existente importa, porque cada brecha requiere tiempo del personal y apoyo externo para cerrarla. Los días de auditoría son establecidos por el organismo de certificación en función del número de empleados y la complejidad según las normas de acreditación. El número de equipos y áreas de conocimiento dentro del alcance determina el esfuerzo. Las auditorías de seguimiento se realizan en cada uno de los dos años posteriores a la certificación.
Cronograma
El tiempo depende del tamaño, el alcance y el grado de preparación. Las organizaciones pequeñas con buenas prácticas suelen finalizar en cuatro a seis meses. Las organizaciones más grandes o con varios emplazamientos suelen necesitar de nueve a doce meses. Un certificado tiene una vigencia de tres años antes de la recertificación.
Certificación
Los certificados son emitidos por organismos de certificación acreditados conforme a ISO/IEC 17021-1. Su implementador y su auditor son siempre diferentes, de modo que la auditoría se mantiene independiente.
