La gestión integral de la calidad garantiza la continuidad del negocio y ahorra costes

En estos momentos, las organizaciones necesitan asegurar su información crítica y la de sus clientes, prestar servicios de calidad y estar preparados ante cualquier posible contingencia. Ozona Consulting ha detectado un incremento en el número de empresas que demandan la certificación en estándares ISO 20000, ISO 27001 e ISO 22301, a la hora de establecer relaciones comerciales.
“En este último año hemos tenido diversas peticiones de compañías a las que otras organizaciones les han pedido estar certificados en ISO 27001 o en ISO 20000 para poder hacer negocios con ellos”, ha explicado Diego Berea, Director de Ozona Consulting.
La implantación y mejora de sistemas de gestión de seguridad y de servicios permiten alinear la tecnología tanto a nivel de provisión de servicios como de gestión de riesgos- con la estrategia de continuidad de negocio. Se convierten en la base técnica para asegurar la continuidad. De esta forma, desde la compañía se recomienda que las empresas empiecen a valorar la certificación en normas como ISO 20000, ISO 27001 o ISO 22301 para mejorar no sólo la prestación de sus servicios, sino también como forma de llegar a otras organizaciones. Además, aseguran que si el enfoque se realiza de forma integral se generarán sinergias y ahorros en la implantación.
En primer lugar, es aconsejable haber realizado una evaluación del nivel de conformidad y madurez de la organización en todos sus procesos y herramientas de gestión. Una vez analizada la situación actual, podrá priorizarse qué aspectos hay que mejorar para asegurar una calidad global.
El mayor reto de la implantación de un sistema de gestión es el paso de la teoría a la práctica, la conciliación del trabajo diario y superar la resistencia en varios niveles. Disponer de una estrategia clara y una visión de los objetivos que se quieren alcanzar es crucial. Aquí es donde los estándares internacionales realizan su mayor aportación, ya que definen objetivamente cuáles deben ser los requisitos a implementar.
“Cada sistema de gestión es importante por separado, pero si unimos la continuidad, la seguridad de la información y la gestión de servicios, estaremos dando respuesta a los aspectos fundamentales de la organización. Una compañía puede controlar perfectamente sus procesos en la prestación de servicios TI, pero si les falla la seguridad de la información, entonces estaremos ante una crisis”  ha finalizado Diego Berea.