Implantación y mantenimiento de sistemas ISO con AGGIL

Implantación y mantenimiento integrado de
sistemas de gestión ISO mediante
software AGGIL®

Contenidos de la presentación
1. Misión del software AGGIL.
2. Qué es AGGIL®
3. Descripción funcional de AGGIL
1. Base común de integración de sistemas ISO
2. ISO 27001 (Seguridad de la Información)
3. ISO 9001 (Calidad)
4. Otras normas

Misión del software AGGIL
1. Facilitar y optimizar la implantación y el mantenimiento
de los sistemas de gestión ISO (Seguridad de la
Información ISO 27001, Calidad ISO 9001, Medio
Ambiente ISO 14001, etc.) mediante el uso de
herramientas informáticas.
2. Lograr la integración de los sistemas ISO implantados
en un Sistema Integrado de Gestión (SIG).
3. Fidelizar al cliente en mantenimiento, simplificar el
proceso de auditoría, garantizar la continuidad de las
certificaciones.

Qué es AGGIL® (1)
AGGIL es un conjunto de herramientas
software para la implantación y
mantenimiento de sistemas de gestión
ISO (27001, 9001, 14001, etc.). Los
módulos de AGGIL incluyen una base
común que facilita la integración de
sistemas de gestión. Sobre esta base
común, se dispone de herramientas que
dan respuesta a los requerimientos de
cada uno de los sistemas (Calidad,
Seguridad de la Información, Gestión
Medio Ambiental, etc.)
Sistema integrado
Calidad
ISO9001
MedioAmbiente
ISO14001
Seguridaddela
Información
ISO27001
OtrossistemasISO

Qué es AGGIL® (2)
Las herramientas ISO de AGGIL son
usadas por los responsables de
sistemas de gestión de la empresa.
Si la empresa cuenta con
consultores de implantación o
mantenimiento, responsables y
consultores pueden acceder al
sistema de gestión, en un entorno
colaborativo.
AGGIL Gestión de
proyectos
AGGIL módulos
ISO
Consultores
R. Sistemas
(empresa)

Qué es AGGIL® (3)
AGGIL es un sistema que funciona bajo la
filosofía del Software como Servicio (SaaS):
◦ Evita inversiones iniciales en activos de
procesamiento y licencias de uso.
◦ Las medidas de seguridad las garantiza el
proveedor del servicio AGGIL por contrato.
◦ El usuario siempre accede a la última versión
y a todas las mejoras disponibles.
◦ Sistema de pago por uso: anualmente o
mensualmente en función de los servicios
contratados.

Qué es AGGIL® (4)
AGGIL incluye todos los documentos del sistema de gestión integrado que se
refieren a aspectos que se gestionan mediante la aplicación, facilitando la
migración:
 Gestor documental
 Gestión de Objetivos
 Gestión de Indicadores
 Gestión de la Formación
 Gestión de Auditorías
 Gestión de la mejora continua
◦ No conformidades
◦ Acciones correctivas y preventivas

Qué es AGGIL® (5)
 El acceso a AGGIL para un cliente con sistemas ISO lo
define una consultora
 Se podrán definir distintos usuarios para el cliente, cada
uno con su acceso (responsable de seguridad, responsable
de calidad, etc.)
 Los sistemas ISO del cliente pueden definirse para una o varias
ubicaciones (sedes / empresas).

Características del software AGGIL
1. Módulo de integración PDCA
 Incluye todos los aspectos comunes a las normas integradas:
 Planificador de tareas
 Gestor documental
 Áreas y procesos del SG integrado
 Puestos y personas
 Objetivos e Indicadores
 Formación
 Auditorías
 No conformidades
 Incidencias

1. Basado en requisitos
Todas las funcionalidades de AGGIL se basan en los requisitos de las normas
soportadas. Así, se facilita la mejora continua al disponer de un sistema de
seguimiento de requisitos y controles

1.1 Planificador de tareas
 Permite planificar tareas puntuales o cíclicas correspondientes al
mantenimiento de los sistemas de gestión.
 Hitos de otros módulos (objetivos, metas, indicadores, formación,
etc.)
 Hitos anotados por el responsable

1.2 Gestor Documental
 Permite definir la
estructura documental del
sistema de gestión.
 Dispone de workflow de
revisión y aprobación de
documentos

1.2 Gestor Documental
 Dispone de trazabilidad de los documentos del sistema.

1.3 Áreas y procesos de los sistemas de gestión
 AGGIL permite definir Ubicaciones, Áreas y Procesos. Es un sistema multi-
empresa o multi-sede, además de multi-norma.
 Para cada ubicación se determina si está afectada por el alcance de los
sistemas de gestión de la empresa.

1.3 Áreas y procesos de los sistemas de gestión
 AGGIL permite definir Procesos, que se desarrollan en Áreas, localizadas
en Ubicaciones.

1.4 Puestos de trabajo. Requisitos.
 AGGIL permite definir los requerimientos de los puestos de trabajo
afectados por los sistemas de gestión.

1.4 Puestos de trabajo. Personal.
 AGGIL permite definir las personas afectadas por los sistemas de gestión.

1.5 Objetivos y metas
 AGGIL permite definir objetivos y llevar a cabo su seguimiento. Los
objetivos se referirán a requisitos de las normas implantadas.
 Los objetivos pueden incluir metas, con fechas, presupuestos y
responsables de alcanzarlas.

1.6 Indicadores y métricas
 AGGIL permite definir indicadores
y llevar a cabo su medición. Los
indicadores se referirán a
requisitos de las normas
implantadas.
 Los indicadores se registrarán con
la frecuencia determinada, se
analizarán y se obtendrán gráficos.

1.7 Formación
 AGGIL permite definir cursos y valorar su eficacia. Los cursos se referirán
a aspectos (requisitos) de las normas implantadas.
 La evaluación se llevará a cabo por los asistentes y por su responsable

1.8 Auditorías
 AGGIL permite programar auditorías internas y externas y gestionar
sus resultados.

1.8 Auditorías
 Las auditorías se definirán con los requisitos a auditar, el auditor previsto
y las fechas programadas. Las no conformidades de la auditoría
facilitarán la información de requisitos no conformes

1.9 No conformidades
 AGGIL facilita la gestión de las NC de los sistemas de gestión de manera
integrada. Las NC incluyen información de origen (auditoría, incidencia),
tratamiento, causa, requisitos, área y proceso afectados, etc.

1.9 Acciones correctivas
 Las acciones correctivas correspondientes a las no conformidades se
gestionan fácilmente, con indicación de fechas de implantación y
verificación de eficacia.

AGGIL permite gestionar las
incidencias de seguridad de la
información
 Impacto-Severidad
 Áreas, empleado, notificador,
fecha, resolución
 Relación con servicio (SLA)
 Requisitos de normas afectados
 No Conformidad
1.10 Gestión de incidencias de seguridad

1.10 Cuadro de mandos
 AGGIL incluye un completo Cuadro de Mandos, con informes de todas las
áreas funcionales, que presentan resultados en función de los datos
aportados al sistema.

1.11 Mejora continua
 AGGIL incluye un completo informe de Mejora Continua que permite
obtener una visión retrospectiva completa del sistema de gestión en un
periodo determinado.

2. Módulo ISO 27001
 Incluye todos los aspectos específicos del SGSI:
 Análisis y gestión de riesgos
 Activos, dependencias,
 amenazas y vulnerabilidades,
 aplicación de controles
 Declaración de aplicabilidad y Plan de Tratamiento de Riesgos
 Incidencias de seguridad
 Nivel de servicios (SLA)

Establecer las relaciones entre
los tipos de activos, las
amenazas que les afectan, las
vulnerabilidades que pueden
hacer presentes a las
amenazas y los controles que
mitigan dichas amenazas
2.1 Análisis de riesgos.
Amenazas y Vulnerabilidades.

 Clasificar (físicos, información, software, personas, servicios),
 Establecer criterios de agrupación,
 Valoración C-I-D por propietarios
 Establecer dependencias
 Ajustar valoraciones
2.1 Análisis de riesgos. Valoración de activos.

Para cada activo o grupo de activos
 Valorar la probabilidad de existencia de la amenaza
 Valorar cada vulnerabilidad, teniendo en cuenta la existencia de controles ya
implantados
2.1 Análisis de riesgos. Valoración de riesgos.

Para cada riesgo C-I-D se determinar tratar / aceptar / transferir / evitar como
forma de gestionar
2.1 Gestión de riesgos.

El tratamiento de los riesgos detectados, mediante los controles de la
norma ISO 27001, permite obtener la Declaración de Aplicabilidad
2.2 Declaración de Aplicabilidad.

El tratamiento de los riesgos detectados, mediante los controles de la
norma ISO 27001, se lleva a cabo mediante un PTR, en el que se definen
fechas, responsables y actuaciones
2.3 Plan de Tratamiento de Riesgos

AGGIL permite gestionar los
proveedores y los servicios que
tienen incidencia en la seguridad de
la información
 Definir servicios
 Definir proveedores de servicios
 Definir nivel de servicio (SLA)
 Gestionar incidencias de servicio e
incumplimiento de SLA
2.4 Gestión de proveedores y servicios

2.5 Tareas, Actividades
 AGGIL permite definir tareas programables y llevar a cabo el registro de
actividades relacionadas.
 Las tareas programadas con periodicidad se incluyen el Planificador del
sistema (módulo común PDCA)

áreas funcionales ISO 27001, que presentan resultados en función de los
datos aportados al sistema.

3. Módulo ISO 9001
 Incluye todos los aspectos específicos de la gestión de Calidad:
 Gestión de compras (proveedores, productos, homologaciones,
incidencias)
 Equipos de proceso (maquinaria), equipos de medición
 Revisiones y calibraciones
 Satisfacción de clientes

3. Módulo ISO 9001
3.1 Proveedores, productos, compras
 Incluye todos los aspectos específicos de la gestión de compras:
 Proveedores y productos
 Requisitos de homologación
 Valoraciones
 Incidencias
 Compras
 Pedidos
 Entregas

 AGGIL permite gestionar maquinarias o equipos y programar tareas sobre
ellos, que se incorporarán al Planificador.
 Sobre las maquinas, se pueden gestionar averías
3. Módulo ISO 9001
3.2 Maquinaria, Tareas, Averías

 AGGIL permite definir equipos de medición y equipos patrón para
calibraciones, asociados a procesos.
 Se dispone de mediciones comparativas con equipos patrón
3. Módulo ISO 9001
3.3 Equipos de medición, equipos patrón, mediciones

 AGGIL permite definir encuestas (fechas inicio-fin, áreas y procesos
afectados, requisitos de las normas afectados) .
3. Módulo ISO 9001
3.4 Satisfacción del Cliente
 Se definen encuestas mediante la
incorporación de preguntas de una colección

3. Módulo ISO 9001
áreas funcionales ISO 9001, que presentan resultados en función de los
datos aportados al sistema.

 AGGIL incluye todos los
requisitos de la norma ISO
14001, facilitando la gestión
integrada del Sistema de
Gestión Medio Ambiental en
el Módulo PDCA.
 NOTA: el módulo PDCA permite el
mantenimiento de las funciones básicas de
cualquier otro esquema ISO.

Base instalada AGGIL (www.aggil.es)
Empresas consultoras que usan
AGGIL para gestionar sus proyectos
y como ayuda a la implantación de
sistemas de gestión en sus clientes
en clientes.
Clientes finales: empresas con
sistemas de gestión implantados que
ven en AGGIL una herramienta que
les facilita el mantenimiento del
sistema, prescindiendo de papel y
facilitando las auditorías de
seguimiento

Implantación y mantenimiento de sistemas ISO con AGGIL

Recomendados

Recomendados

Más contenido relacionado

La actualidad más candente

La actualidad más candente (20)

Similar a Implantación y mantenimiento de sistemas ISO con AGGIL

Similar a Implantación y mantenimiento de sistemas ISO con AGGIL (20)

Implantación y mantenimiento de sistemas ISO con AGGIL