Este documento presenta los objetivos y estructura de un curso de formación de auditores internos en sistemas de gestión de seguridad conforme a las normas ISO 28000 e ISO 28001. Explica los requisitos de estos sistemas, incluyendo la política de seguridad, evaluación de riesgos, objetivos, programas y verificación. El curso utilizará sesiones tutoriales, talleres y evaluaciones para capacitar a los participantes en auditar el cumplimiento de estas normas en una organización.

1. FORMACIÓN DE
AUDITORES INTERNOS
ISO 28000
ISO 28001
OEA

2. OBJETIVOS DEL CURSO
 Presentar los fundamentos conceptuales y requisitos
auditables de un Sistema de Gestión de la Seguridad,
conforme a la Norma ISO 28000:2007 e ISO
28001:2007 y del Operador Económico Autorizado.
 Brindar un direccionamiento para la implementación de
los requisitos expuestos.
 Presentar las bases conceptuales y requisitos
auditables de un Sistema de Gestión de la Seguridad.

3. ESTRUCTURA DEL CURSO
Este es un curso altamente
interactivo que involucrará
las siguientes actividades:
• Sesiones tutoriales.
• Talleres.
Evaluación.
• Talleres.
• Evaluaciones.

4. Presentaciones
• Nombres y Apellidos
• Empresa y cargo
• Experiencia en auditorias
• Expectativa del curso

5. Antecedentes

6. Marco internacional

7. Facilitación Seguridad
Acceso fácil y
rápido
Eliminar/Reducir
obstáculos
Control y Accesos
restringidos
Implementar
procedimientos
Procesos Seguros, con calidad y eficientes
CONFIANZA
GESTIÓN
DEL
RIESGO

8. Confianza
Riesgo
c
c
¿Qué toma 20 años en
construirse y cinco
minutos en arruinarse ?
- La reputación.
- Incertidumbre

9. MÓDULO 1
ISO 28000
SISTEMA DE GESTIÓN DE
LA SEGURIDAD PARA LA
CADENA DE SUMINISTROS

10. SISTEMA DE GESTIÓN DE SEGURIDAD
A diferencia de las iniciativas de
seguridad se cuenta con una
Norma internacional de
reconocimiento mundial y con
el aval de ISO, para desarrollar
un Sistema de Gestión de
Seguridad para la Cadena de
Suministro.

11. Esta Norma internacional involucra a la
organización entera, no sólo a los
departamentos de logística o seguridad.
Está basada en la gestión de riesgos y
diseñada para ser flexible y para que las
organizaciones gestionen aquellos riesgos
que les sean de aplicación, es compatible
con otros sistemas de gestión pues
sigue el ciclo de PHVA (Planear, Hacer,
Verificar y Actuar), de manera que facilita
su implementación e integración.
SISTEMA DE GESTIÓN DE SEGURIDAD

12. BENEFICIOS
Es un Sistema de Gestión de la seguridad con
reconocimiento mundial (NORMA ISO) .
Asegura el cumplimiento de los requisitos exigidos por
las principales iniciativas internacionales (OEA, CTPAT,
etc.).
Garantiza que se llevan a cabo operaciones para el
control de los riesgos (contramedidas) como base de
su sistema de Gestión.
Aplicación del ciclo PHVA alineado a las normas ISO
9001 e ISO 14001.

13. Cumplimiento de requisitos legales
Reduce pérdidas
Continuidad del negocio
Optimiza operaciones (ahorro tiempo)
Disminuye el perfil de riesgo de la empresa (seguros)
Mejora continua (alienado a sus otros SG)
EMPRESA
BENEFICIOS

14. ANTE CLIENTES:
Fortalece la imagen y credibilidad de la compañía al
combatir actos que puedan afectar la seguridad de su
cadena de suministro como robo, contrabando, deterioro
de bienes. Mejora la respuesta ante situaciones críticas.
ANTE SOCIEDAD:
Facilita el comercio internacional seguro.
Demuestra ante autoridades el cumplimiento de requisitos
BENEFICIOS

15. REQUISITOS DE LA NORMA
ISO 28000

16. ELEMENTOS DEL SGS

17. ELEMENTOS DEL SGS

18. OBJETIVOS
PROGRAMAS
METAS
INDICADORES

19. INTRODUCCIÓN
Los incidentes de la seguridad contra la cadena de
suministro internacionales son amenazas al comercio
internacional y al crecimiento económico de los países
comerciantes.
Las personas, los bienes, la infraestructura y el
equipamiento incluyendo los medios de transporte
deben protegerse contra los incidentes de seguridad y
sus efectos potencialmente devastadores.

20. OBJETO DE LA NORMA
 Establecer, implementar, mantener y mejorar un sistema
de gestión de la seguridad.
 Conformidad con la política de gestión de la seguridad.
 Demostrar conformidad ante otros.
 Certificación / registro de su sistema de gestión de la
seguridad por un organismo de certificación.
 Realizar una auto-determinación y auto-declaración de
conformidad.

21. 4.1 REQUISITOS GENERALES
.
Establecer
Documentar
ImplementarMantener
Mejorar ORGANIZACIÓN
 ALCANCE. (Operaciones, procesos)
 PROCESOS. (Responsables).
 RECURSOS.
 PROGRAMAS
 PROCEDIMIENTOS
 FORMATOS
 SOCIALIZACIÓN
 CONCIENCIA.
 CONTROLES
 EVALUACIONES
 AUDITORIAS
 ACCIONES

22. 4.2 POLÍTICA DE GESTIÓN DE LA SEGURIDAD
POLÍTICA DE GESTIÓN DE LA
SEGURIDAD: Intenciones y
direcciones generales de una
organización, relacionadas con la
seguridad y la estructura para el
control de los procesos y
actividades que tienen que ver con
la seguridad, que se derivan de la
política y los requisitos de
reglamentación de la organización
y son coherentes con ellos.

23.  Ser coherente con otras políticas de la
organización. (a).
 Proporcionar un marco de referencia
para establecer objetivos, metas y
programas de gestión de la seguridad. (b).
 Determinar claramente los objetivos de
gestión de la seguridad. (e)
 Declaración concisa
de compromiso
 Sentido general de
dirección.
 Fija los principios de
acción.
La alta dirección de la organización debe autorizar una política de
gestión de la seguridad general. La política debe:
4.2 POLÍTICA DE GESTIÓN DE LA SEGURIDAD

24.  Ser coherente con la estructura de la gestión de amenazas y riesgos
de la seguridad general. (c).
 Ser apropiada para las amenazas de la organización y la naturaleza y
escala de sus operaciones (d).
 Incluir un compromiso con la mejora continua. (f).
 Incluir un compromiso con la legislación actual. (g)
La alta dirección de la organización debe autorizar una política de
gestión de la seguridad general. La política debe:
4.2 POLÍTICA DE GESTIÓN DE LA SEGURIDAD

25.  Tener el respaldo visible de la alta dirección.(h).
 Ser documentada, implementada y mantenida (i).
 Comunicarse a todos los empleados y terceras
partes pertinentes (j).
 Estar disponible para las partes interesadas. (g)
 Poderse revisar en caso de adquisición o fusión
con otras organizaciones
La alta dirección de la organización debe autorizar una política de
gestión de la seguridad general. La política debe:
4.2 POLÍTICA DE GESTIÓN DE LA SEGURIDAD

26. 4.3 EVALUACIÓN DEL RIESGO DE SEGURIDAD Y PLANIFICACIÓN
4.3.2 Requisitos de
seguridad legales,
estatutarios y otros
regulatorios
4.3.1 Evaluación del
riesgo de seguridad
EVALUACIÓN
DEL RIESGO
4.3.5 Programas de
gestión de la
seguridad
4.3.4 Metas de
gestión de la
seguridad
4.3.3 Objetivos de
gestión de la
seguridad

27. La organización debe establecer y mantener procedimiento
para la identificación y evaluación continua de las
amenazas a la seguridad y de las amenazas y riegos
relacionados con la gestión de la seguridad y la identificación e
implementación de medidas necesarias de control de gestión.
4.3.1 EVALUACIÓN DEL RIESGO DE SEGURIDAD
Comité de Riesgos
Personal
Operaciones o
procesos
Tecnología
Infraestructura

28. Gestión del Riesgo
Evento
Riesgo
CAUSA
CAUSA
CAUSA
Consecuencia
Consecuencia
Consecuencia
Controles
Preventivos
Controles
de mitigación

29. Análisis y Evaluación
- ¿Cuál es el daño que
puede causar ?
- Personas
- Procesos
- Instalaciones
- Datos
- ¿Qué tan probable es
que se presente el
riesgo ?
- Tiempo
- Frecuencia

30. Tratamiento
Objetivo :
- Minimizar ( Prevenir)
Objetivo :
- Mitigar impacto
Meta :
- ¿Hasta donde quiero
llevar el riesgo ?
Programas :
- Medidas de control

31. OBJETIVOS
PROGRAMAS
METAS
INDICADORES

32. 4.4. IMPLEMENTACIÓN Y OPERACIÓN
4.4.7 Preparación y
respuesta ante emergencias
y recuperación de la
seguridad
4.4.2 Competencia, formación y
toma de conciencia
4.4.6 Control operacional
4.4.4 Documentación
4.4.1 Estructura, autoridad y
responsabilidades para la
gestión de la seguridad
4.4.3 Comunicación
4.4.5 Control de documentos
y datos

33. 4.4.1 ESTRUCTURA, AUTORIDAD Y RESPONSABILIDADES
La organización debe establecer y mantener una estructura
organizacional de funciones, responsabilidades y
autoridades, coherentes con el logro de su política de
gestión de la seguridad, objetivos, metas y programas:
 Estas funciones, responsabilidades y
autoridades se deben definir, documentar y
comunicar a los individuos responsables de
la implementación y mantenimiento.

34.  La alta dirección debe proporcionar evidencia de su compromiso
con el desarrollo e implementación de los procesos del SGS y
mejorar su eficacia mediante las siguientes acciones:
• Nombrar un miembro de la alta dirección como su representante.
• Nombrar un miembro o varios de la dirección con la autoridad
necesaria para que los objetivos y metas sean implementados.
• Identificar y hacer seguimiento a los requisitos y expectativas de
las partes interesadas de la organización y tomar acciones
apropiadas y oportunas para manejar dichas expectativas.
• Garantizar la disponibilidad de recursos adecuados.
4.4.1 ESTRUCTURA, AUTORIDAD Y RESPONSABILIDADES

35. • Considerar el impacto adverso que la política, objetivos, metas,
programas de gestión de la seguridad, etc, pueden tener sobre otros
aspectos de la organización.
• Asegurar que otros programas de
seguridad generados por otras partes
de la organización complementen el
sistema de gestión de la seguridad
• Comunicar a la organización la
importancia de cumplir con los
requisitos de gestión de la seguridad
conforme con su política.
4.4.1 ESTRUCTURA, AUTORIDAD Y RESPONSABILIDADES

36. Representante de la
Alta Dirección
Comité de Riesgos
Personal
Operaciones o
procesos
Tecnología
Infraestructura
• Roles.
• Autoridad
• Apoyo
4.4.1 ESTRUCTURA, AUTORIDAD Y RESPONSABILIDADES

37. 4.5. VERIFICACIÓN Y ACCIÓN CORRECTIVA
4.5.2 Evaluación del sistema 4.5.5 Auditoría
4.5.1 Medición y seguimiento del
desempeño de la seguridad
4.5.3. Fallas relacionadas con la
seguridad, incidentes, no
conformidades, acción correctiva
y preventiva.
4.5.4 Control de registros

38. 4.6 REVISIÓN POR LA DIRECCIÓN Y MEJORA CONTINUA
La alta dirección de la organización debe:
 Revisar el Sistema de Gestión de la Seguridad
 Determinar frecuencia
 Resultados de las auditorías y evaluaciones de conformidad con requisitos
legales y otros suscritos por la organización.
 Comunicaciones de las partes interesadas, incluyendo quejas.
 Desempeño de seguridad de la organización.
ENTRADAS
 Grado de cumplimiento de objetivos y metas.

39. La información de salida de las revisiones deben incluir todas las
decisiones y acciones relacionadas con posibles cambios de la política
de seguridad, objetivos, metas y otros elementos del SGS, coherente
con el compromiso con la mejora continua
Estado de acciones correctivas y preventivas
Acciones de seguimiento de las revisiones por la
dirección anteriores.
Circunstancias cambiantes incluyendo desarrollos en
requisitos legales y otros aspectos de seguridad
Recomendaciones de mejora.
ENTRADAS
4.6 REVISIÓN POR LA DIRECCIÓN Y MEJORA CONTINUA

40. Gracias