Iso 28000

LOGÍSTICA INDUSTRIAL Y CADENA DE ABASTECIMIENTO

FACULTAD DE INGENIERÍA INDUSTRIAL TAREA ACADÉMICA N° 1

ISO 28000 INTEGRANTES:

ABEDRABO ODE JAVIER

U201318760

BERNAL VILLEGAS EDINSON U201321037 DÍAZ CÁCERES SILVER

U201322918

NAVARRO PAZ JULIO

U201216584

LUYA ESPINOZA LUIS

U201420686

PROFESOR

ING. ROGER ARRIETA GALLARDO

OCTUBRE - 2016


1. Definir, conceptualizar y desarrollar la norma ISO 28000 ISO 28000 es una norma internacional que especifica los requisitos de un sistema de gestión de la seguridad de la cadena de suministro. Está basada en la gestión del riesgo y el ciclo de mejora continua de Deming. Asimismo, fue creada como un estándar internacional válido, el cual integra las necesidades existentes de las organizaciones con una serie de requisitos y análisis realizados para identificar los puntos críticos, posibles riesgos, amenazas y vulnerabilidades que se puedan presentar en la cadena de suministro. En la figura 1, podemos apreciar los factores que intervienen en toda una cadena de suministro

Figura 1: Cadena de suministro

Sin duda alguna, los atentados ocurridos el 11 de setiembre del 2001 cambiaron totalmente el rumbo del comercio internacional, a tal punto de obligar a las organizaciones internacionales a adoptar nuevas políticas de seguridad para evitar el terrorismo, pues se vio la facilidad con la que las cadenas de abastecimiento pueden convertirse en vehículos para realizar atentados suicidas. Hoy en día hablar de la seguridad en la cadena de suministro, es referirs e a entidades tales como la OEA (Operador Económico Autorizado) en Europa; el C-TPAT (Aduanas y Socios de negocios contra el terrorismo) en EE.UU; la WCO (Organización Mundial de


Aduanas); STP (Comercio Seguro de Singapur) y TAPA (Asociación de Protección de Activos Transportados) y otras entidades que se desarrollan alrededor del mundo. Estas iniciativas cubren parte de la necesidad de la cadena de suministro, pero no son lo suficientemente consistentes, puesto que las medidas de protección a la cadena de suministro no solamente hay que implementarlas, pues es necesario gestionarlas, controlarlas y mejorarlas. Como parte de esta necesidad, la ISO (Organización Internacional de Estándares) desarrolla la norma ISOPAS 28000: 2005 para para responder a las necesidades de la industria y el 15 de setiembre del año 2007 publica la versión oficial que hoy es aplicada en todo el mundo. En la figura 2, podemos relacionar la norma ISO 28000 con las diferentes entidades internacionales alrededor del mundo.

Figura 2: Norma ISO 28000

“En el futuro, la competencia no se dará de empresa a empresa, sino más bien de cadena de suministro a cadena de suministro” (Michael E. Porter) Si analizamos lo dicho por Porter, llegamos a la conclusión de que tan importante es asegurar los procesos de la cadena de suministro ya que de ello depende tener mejorar el tiempo de respuesta a la demanda, optimizar y asegurar los tiempos de entrega y generar alta confiabilidad en todo el proceso de la cadena de suministro.

Características de la norma ISO 28000




La gestión de la seguridad basada en la Norma ISO 28000 permite desarrollar resistencia efectiva a las acciones intencionales que pretendan dañar la cadena de suministro.



La aplicación de la norma ISO 28000 se puede dar en organizaciones de cu alquier tipo y tamaño, que estén involucrados en la fabricación, compra, producción, servicio, almacenaje, transporte y/o servicio de ventas.



Desde el punto de vista metodológico, la norma ISO 28000 sigue el típico ciclo de Deming PDCA.



La norma ISO 28000 fue desarrollada con la misma estructura que la ISO 14000, la cual está enfocada en la gestión de riesgos. Es de suma importancia tener como base una buena identificación de riesgos, los cuales luego de ser analizados, indicarán su probabilidad de ocurrencia e impacto en la cadena de suministro, asimismo, adoptar acciones preventivas a implementar.

2. Ventajas y desventajas de la norma ISO 28000 2.1.Ventajas de implementar un Sistema de Gestión de Seguridad para la cadena de suministro



Garantizar que se llevan a cabo operaciones para el control de los riesgos y la implantación de medidas que las pueden disminuir.



Certificar por una empresa de auditoría ISO, que el sistema de gestión de la seguridad de la cadena de suministro de la organización se lleva bajo los estándares internacionales establecidos en la norma ISO 28000. 7



Poder comunicar a clientes o usuarios, autoridades e inversores la implantación del sistema de gestión de la seguridad y utilizarlo como herramienta competitiva y diferencial.



Aportar un valor añadido y diferencial para la organización en las operaciones o actividades industriales o comerciales.



Reduce las perdidas por el robo en el transporte



Reducción de tiempo para solución de problemas



Mejor visibilidad en los activos

2.2.Desventajas de la norma ISO 28000




El tiempo requerido para escribir el manual



El intenso papeleo necesario



Los altos costes de implantación de las normas



El tiempo requerido para llevar a término la implantación



Los altos costes de mantenimiento de la norma



La falta de asesoramiento gratuito



La falta de coherencia entre los diversos auditores



El tiempo empleado en controlar la documentación antes de las auditorías.

3. Implementación de la norma ISO 28000 3.1. Alcance: Como ya se ha explico anteriormente el campo de aplicación y/o implementación de esta norma es a organizaciones de cualquier tamaño, desde pequeñas a multinacionales, ya sea en empresas de fabricación, de servicio, almacenamiento o

transporte y es aplicable en cualquier etapa de producción o suministro que desea: 

Establecer, implementar, mantener y mejorar un sistema de gestión de la seguridad.



Asegurar la conformidad con la política de gestión de la seguridad establecida.



Demostrar dicha conformidad a los demás.



Buscar la certificación / registro de su sistema de gestión de la seguridad por un organismo de certificación acreditado por terceros; o



Hacer una auto-determinación y auto-declaración de conformidad con esta Norma Internacional.

Campo de aplicación: Esta norma está basada en el ciclo de mejora continua de Deming, Planificar, Hacer, Verificar y Actuar (PDCA), y se detalla a continuación.


Planificar: Establecer los objetivos y procesos necesarios para conseguir resultados de acuerdo con la política de seguridad de la organización. 

Alineamiento del negocio



Seguridad

Hacer: Implementar los procesos para alcanzar los objetivos definidos en el trabajo diario. 

Implantar medidas de seguridad

Verificar: Supervisar los procesos de seguimiento y medir el cumplimiento de la política de seguridad, objetivos, metas, legales y otros requisitos, e informar de los resultados. 

¿Se hacen las cosas como se han definido?



¿Se mitiga el riesgo en el nivel supuesto?

Actuar: Tomar acciones para mejorar continuamente el desempeño del sistema de gestión de la seguridad. 

Corregir y mejorar

Figura 3: ISO 28000 basada en el ciclo de Deming


3.2. Elementos del sistema de gestión de la seguridad según la norma ISO 28000: 2007 3.2.1. Requisitos generales:



Las organizaciones deben establecer, documentar, implantar y mejorar de manera continua un sistema de gestión de seguridad (SGS) que cumpla con los requisitos de la norma ISO 28000.



La documentación que describe el sistema de seguridad y sus medidas asociadas se llama documentación de la gestión de seguridad.

3.2.2. Política de gestión de seguridad: Es el texto en el que la alta dirección se compromete a la gestión de la seguridad según los requisitos de ISO 28000. 

En ella se establecen los principios y objetivos para el desempeño de la s eguridad en toda la organización. La política de seguridad debe ser documentada y autorizada visiblemente por la firma de la alta dirección.



La alta dirección debe asegurar la aplicación y el mantenimiento de la política de seguridad en todos los niveles de la organización.

3.2.3. Evaluación y planificación de los riesgos de seguridad (planificar) La gestión de los riesgos es una parte integral de la práctica de una buena gestión y un elemento esencial del buen gobierno corporativo. Se promueve la mejora continua en la toma de decisiones y el mejor desempeño. La gestión de riesgos es un proceso complejo. Se compone de las siguientes fases:

a) Análisis de Riesgos Se identifican los componentes vitales de los sistemas técnico-operativos y los escenarios de amenazas potenciales de seguridad que ponen en peligro la funcionalidad


Figura 4: Análisis de riesgo

b) Estimación de los Riesgos Aparición de estos escenarios de amenaza y las consecuencias resultantes.

c) Evaluación de Riesgos Durante la evaluación de riesgos se identifican y evalúan las Opciones de Control de Riesgos (OCR) factibles, así como las medidas de control de riesgos (MCR) seleccionadas que sean más apropiadas. Las MCR seleccionadas son las barreras o líneas de defensa que deben impedir que un incidente de seguridad perjudique los componentes vitales de los sistemas técnico-operativos de la organización. Es obligatorio establecer tanto medidas proactivas como reactivas.


Figura 5: Tipos de riesgos

Objetivos y metas de la gestión de la seguridad Los objetivos deberán tener en cuenta: 1. Consistencia con la política de seguridad y con el compromiso de mejora continua. 2. Los requisitos legales y otros requisitos reglamentarios a la seguridad. 3. Las amenazas y riesgos relativos con la seguridad. 4. Las opciones tecnológicas y de otro tipo. 5. las opiniones de las partes afectadas apropiadas. 6. los requisitos financieros, operacionales y de negocio. 7. Asegurar que los objetivos de seguridad ya implantados son consistentes con la política de la organización y el compromiso de mejora continua. 8. Poner en conocimiento a los empleados y terceras partes afectadas de sus obligaciones. 9. Realizar revisiones periódicas de los objetivos de gestión de seguridad para asegurar su consistencia con la política de gestión de la seguridad. 10. Los objetivos serán modificados cuando sea necesario


Las metas deberán: 1. Tener un nivel de detalle adecuado. 2. Ser específicas, medibles, alcanzables, pertinentes y tener plazos adecuados. 3. Comunicarse a todos los empleados y a las terceras partes involucradas. 4. Revisarse

periódicamente

según

intervalos

definidos

(mínimo

anualmente) y cuando necesario modificarlas para asegurar relevancia y consistencia con los objetivos de seguridad .

Programas de la gestión de la Seguridad: La organización debe establecer, implantar y mantener programas de gestión de la seguridad para alcanzar sus objetivos y metas. Los programas deberían: Asegurar una implantación rentable y eficiente en

costes.

Optimizar y priorizar los objetivos y metas. Y revisarse

periódicamente

asegurar la consistencia con los objetivos y metas por lo

que

cuando

para sea

necesario deberán modificarse en consecuencia.

3.2.4. Implantación y operación (hacer) Estructura, autoridad y responsabilidades de la gestión de la seguridad: Debe establecerse, documentarse y mantenerse una estructura en la organización en la que se definan las funciones, responsabilidades y autoridad coherente con el logro de la política, objetivos, metas y programas de gestión de la seguridad, y que sea comunicada a los empleados responsables de la implantación y mantenimiento de los requisitos de seguridad. La alta dirección deberá proporcionar evidencia de su compromiso.

Competencia, formación y toma de conciencia: La organización debe asegurarse de que el personal responsable del diseño, la operación y la gestión del equipo y los procesos de seguridad están debidamente

cualificados

en

términos

de

educación,

formación

y/o

experiencia, y deberá guardar los registros asociados a la competencia y formación.


Comunicación: Se deben establecer y mantener procedimientos para asegurar que se comunica a los empleados, contratistas y otras partes afectadas pertinentes la información relevante de la gestión de la seguridad, asegurándose la recepción por ellos. Dada la naturaleza confidencial de cierta información, se debe tener la consideración debida antes de la difusión.

Documentación: Debe establecerse y mantenerse un sistema de documentación de la gestión de la seguridad que incluya: 1. La política, los objetivos y las metas de seguridad, 2. La descripción del alcance del SGS, 3. Los principales elementos del SGS y su interacción, así como referencia a los elementos relacionados, 4. Documentos y registros requeridos en la norma, y 5. Los documentos necesarios para asegurar la eficacia de la planificación, operación y control de los procesos relacionados con sus amenazas y riesgos significativos. 6. Se deberá definir la confidencialidad de la información y tomar medidas para asegurar el acceso no autorizado.

Preparación ante emergencias, respuesta y restablecimiento de la seguridad Se deberán implantar y mantener planes procedimientos para identificar los posibles incidentes y situaciones de emergencia, estableciendo la preparación, respuesta y el restablecimiento de la seguridad en esas situaciones. Los planes deberán ser revisados periódicamente y en particular tras cada incidente o situación de emergencia causada por violaciones y amenazas a la seguridad. Igualmente, las capacidades de respuesta deberán probarse periódicamente.


3.2.5. Verificación y Acción Correctiva (verificar) Medición y Seguimiento del desempeño de la seguridad Se deben establecer y mantener procedimientos para hacer el seguimiento y medir el desempeño de su sistema de gestión de seguridad.

Evaluación del Sistema Se evaluarán de manera periódica los planes, procedimientos y capacidades de gestión de la seguridad mediante revisiones, pruebas, informes posteriores a incidentes, lecciones aprendidas, evaluaciones del desempeño y ejercicios.

Fallos, incidentes, no conformidades y acciones correctivas y preventivas relacionadas con la seguridad 1. Evaluar e iniciar las acciones preventivas para identificar posibles fallos de seguridad 2. Investigar los aspectos relativos a la seguridad incluyendo casi-incidentes, falsas alarmas, incidentes, situaciones de emergencia, así como no conformidades. 3. Acciones para mitigar cualquier consecuencia de los fallos, incidentes y no conformidades. 4. Inicio y finalización de las acciones correctivas. 5. Verificar la efectividad de las acciones correctivas implantadas.

Auditorias Se establecerá, implantará y mantendrá un programa de auditorías internas del sistema de gestión de seguridad asegurando que se llevan a cabo en intervalos planificados.

3.2.6. Revisión por la dirección y la mejora continua (actuar) Es responsabilidad de la alta dirección revisar la organización del sistema de gestión de la seguridad, y planificar intervalos par a: 1. Garantizar continuamente la conveniencia, eficacia y adecuación del sistema de gestión de seguridad. 2. Evaluar las oportunidades de mejora


3. Evaluar la necesidad de cambios del SGS. 4. Evaluar la relevancia y adecuación continuamente de la política y objetivos de seguridad, así como de las amenazas y vulnerabilidades.


1. Casos de éxito CASO 1: Certificación de ASE (Advanced Semiconductor Engineering):

El Grupo ASE es el mayor proveedor mundial de servicios independientes de fabricación de semiconductores en ensamblaje y pruebas. El grupo desarrolla y ofrece soluciones llave en mano completas que abarcan envases de IC, diseño y producción de materiales de interconexión, pruebas de ingeniería, sondeo de obleas y prueba final, así como servicios de fabricación electrónica a través de USI, Inc. Como líder global, ASE proporciona una completa El alcance de los servicios para el mercado de semiconductores, impulsado por tecnologías superiores, innovaciones revolucionarias y programas de desarrollo avanzado. La empresa anunció que la instalación en Taiwán había logrado la certificación ISO 28000 : 2007 a través de SGS (la mayor organización de acreditación), lo que logra es poner la estructura para un sistema de administración que aumenta la seguridad de la cadena de suministros, sistema de transporte y logística. Esta acreditación demuestra que la empresa ha implementado procesos robustos que cumple con los estándares internacionales de gestión de seguridad. La presente certificación se logró en 4 fábricas de ASE en Kaohsiung K7, K8, K10 y K15, ASE atiende a 400 clientes importantes que diseñan importantes productos y los cuales no solo buscan calidad y servicio sino también garantías de seguridad en el manejo y transporte de sus productos. Desde marzo: -

ASE ha tomado medidas para incorporar las mejoras prácticas en seguridad logística y de transporte como parte de la continuidad del negocio.


-

La evaluación y cumplimiento de la ISO 28000 ayudan a ASE a tener control y mayor seguridad en la cadena de suministros.

-

Busca ser el mayor proveedor de ensamblaje y prueba de semiconductores que adquiere estándares globales establecidos que cubren cali dad y seguridad.

-

Los clientes se encuentran más seguros del compromiso de la compañía de mejorar la seguridad de la cadena de suministros y aumento de la credibilidad.


CASO 2 Certificación de SPRBUN (Sociedad Portuaria Regional de Buenaventura)

Figura 2: Sociedad Portuaria Regional de Buenaventura

La calidad en la mira de los terminales colombianos, en mejorar el comercio exterior y servicios portuarios, para que los mismos estén en línea con los retos de la mejora económica para lograr mayor competitividad y productividad. Todo esto obliga a mantener y en muchos casos a aumentar la inversión por parte de las sociedades portuarias, lo que ha llevado a que dichas empresas no solo se certifiquen en calidad sino también en el la seguridad de la cadena de abastecimiento, con la implementación de la ISO 28000. La Sociedad Portuaria Regional de Buenaventura S.A. es una empresa de economía mixta, regida por el derecho privado. El 83% de su participación accionaria pertenece a empresarios privados conformados por importadores, exportadores, operadores portuarios, líneas navieras, gremios, ex trabajadores portuarios y personas naturales. El 15% restante está en manos del sector público integrado por la Alcaldía de Buenaventura y el 2% para el Ministerio de Transporte. La Primera empresa portuaria en adquirir este certificado es el Terminal Regional Buenaventura con lo que se quiere mejorar lo siguiente: -

Mejorar el control de ingreso de mercancías peligrosas

-

Implementación del control terrestre de contenedores

-

Optimizar los tiempos de respuesta a reclamaciones y solicitudes de clientes.


Para lo que también la presente empresa realizara inversiones desde el 2014 y 2016 por 414 millones de dólares, estos puertos pueden movilizar carga en contenedores, general, proyectos, gráneles sólidos, líquidos y químicos. Especializado en la recepción de gráneles alimenticios y químicos. Este reconocimiento ha llevado a ganar reconocimiento a nivel global, cuentan con equipos que usan los puertos más modernos del mundo.

Iso 28000

Recommend Documents