Πιστοποιητικά ISO
Ο Διεθνής Οργανισμός Τυποποίησης (ISO: International Organization for Standardization) είναι μια διεθνής οργάνωση δημιουργίας και έκδοσης προτύπων που αποτελείται από αντιπροσώπους των εθνικών οργανισμών τυποποίησης. Ο οργανισμός ιδρύθηκε στις 23 Φεβρουαρίου 1947 και παράγει τα παγκόσμια βιομηχανικά και εμπορικά πρότυπα, τα επονομαζόμενα πρότυπα ISO.
Πρόκειται για επικύρωση τήρησης κάποιων στάνταρ, όσον αφορά διάφορα προϊόντα, τις διαδικασίες παραγωγής τους, τα υλικά κατασκευής τους, ποιότητες, οργανωτικής δομής στην παραγωγή, κλπ.
Η πιστοποίηση ISO δεν είναι μία άδεια που επιτρέπει ή απαγορεύει μία δραστηριότητα. Για να το πούμε απλά, είναι απλώς μία πιστοποίηση – βεβαίωση, ότι μια επιχείρηση τηρεί κάποιους κανόνες όσον αφορά τη διασφάλιση ποιότητας των προϊόντων ή των υπηρεσιών, τη διαχείριση, την παραγωγή, κλπ, και όσο συνεχίζει να τους τηρεί, τόσο έχει στην κατοχή της μία τέτοια πιστοποίηση.
Είναι μία ανεξάρτητη αρχή η οποία κρίνει το “ποιόν” μιας επιχείρησης, δίνοντας έτσι στον καταναλωτή, την βεβαιότητα ότι πρόκειται για μία επιχείρηση η οποία τηρεί όλα τα standards και ότι σε όλη την πορεία παραγωγής του προϊόντος, υπάρχει μία διασφάλιση ποιότητας.
Έτσι, όταν μία επιχείρηση ή ένας οργανισμός έχει πιστοποιηθεί κατά ISO, τότε για να το πούμε πολύ απλά, δείχνει ποιοτική και εμπνέει περισσότερο εμπιστοσύνη στους πελάτες και τους συνεργάτες της.
Η ΣΟΛ Crowe, έχει πιστοποιηθεί στα παρακάτω πρότυπα:

ISO 9001

Το πρότυπο ISO 9001 είναι το διεθνές πρότυπο Συστημάτων Διαχείρισης Ποιότητας όπως αυτό έχει δημοσιευτεί και ισχύει από τον Διεθνή Οργανισμό Ποιότητας (ISO).

Η πιο πρόσφατη ενημέρωση του προτύπου έγινε το 2015 και η πλήρης ονομασία του είναι ISO 9001:2015. Παρέχει μια σειρά κατευθυντήριων οδηγιών για να διασφαλιστεί ότι δεν θα παραλειφθεί κανένα σημαντικό στοιχείο που χρειάζεται ένα Σύστημα Διαχείρισης Ποιότητας για να είναι επιτυχές.

Είναι, ουσιαστικά, η συλλογή εγγράφων που καθορίζει το σύνολο των εσωτερικών κανόνων που διέπουν τον τρόπο με τον οποίο η εταιρεία ή ο οργανισμός δημιουργεί και παραδίδει ένα προϊόν ή μια υπηρεσία στους πελάτες.

ISO 27001

Το ISO 27001:2013 (IT Information Management System) είναι ένα διεθνές πρότυπο για την διαχείριση της ασφάλειας των πληροφοριών.

Στο πρότυπο αυτό περιγράφονται οι απαιτήσεις που πρέπει να πληροί ένας οργανισμός προκειμένου να διαχειριστεί συνολικά και αποτελεσματικά την ασφάλεια της πληροφορίας του.

Το πρότυπο απευθύνεται σε όλες τις εταιρείες ή οργανισμούς ανεξαρτήτως μεγέθους και δραστηριότητας, που επιθυμούν να υιοθετήσουν έναν τρόπο συνολικής διαχείρισης της ασφάλειας της πληροφορίας.

Η εφαρμογή του είναι ιδιαίτερα σημαντική για τις επιχειρήσεις που ασχολούνται με εμπιστευτικές πληροφορίες, όπως για παράδειγμα οι εταιρίες διαχείρισης αρχείων, call center- προώθηση πωλήσεων, φύλαξης (security), οργανισμoί υγειονομικής περίθαλψης και εταιρειών υπηρεσιών πληροφορικής.

ISO 27701

Το διεθνές πρότυπο ISO/IEC 27701:2019 αποτελεί επέκταση των προτύπων ISO 27001 και ISO 27002 και σχεδιάστηκε, προκειμένου να ενισχύσει το υφιστάμενο σύστημα διαχείρισης ασφάλειας πληροφοριών με πρόσθετες απαιτήσεις, ώστε να αναπτυχθεί ένα ολοκληρωμένο Σύστημα Διαχείρισης Ασφάλειας Πληροφοριών και Προστασίας Προσωπικών Δεδομένων.

Το ISO 27701 ορίζει τις απαιτήσεις διαχείρισης των προσωπικών δεδομένων και παρέχει κατευθυντήριες οδηγίες για τους υπευθύνους επεξεργασίας και τους εκτελούντες την επεξεργασία δεδομένων προσωπικού χαρακτήρα.

Εφαρμόζεται σε όλους τους οργανισμούς που επιθυμούν να διασφαλίσουν, παράλληλα με την ασφάλεια πληροφοριών, την προστασία των προσωπικών δεδομένων των εργαζομένων, των πελατών και των συνεργατών τους. Ήδη, στη χώρα μας, έχει τεθεί σχετικό θεσμικό πλαίσιο για την υποχρεωτική εφαρμογή του στον κλάδο εκπαίδευσης, το οποίο αναμένεται να επεκταθεί και σε υπόλοιπους κλάδους δραστηριοτήτων.

ISO 22301

Το επίκεντρο του προτύπου ISO 22301:2019 είναι η διασφάλιση της συνέχειας της επιχειρηματικής παράδοσης των προϊόντων και των υπηρεσιών μετά την εμφάνιση καταστροφικών γεγονότων (π.χ. φυσικές καταστροφές, ανθρωπογενείς καταστροφές κ.λπ.).

Αυτό γίνεται με την ανεύρεση προτεραιοτήτων επιχειρησιακής συνέχειας (μέσω της ανάλυσης των επιπτώσεων στις επιχειρήσεις), ποια πιθανά γεγονότα μπορεί να επηρεάσουν τις επιχειρηματικές δραστηριότητες (μέσω αξιολόγησης κινδύνου), καθορίζοντας τι πρέπει να γίνει για να αποφευχθούν τέτοιου είδους γεγονότα, και κανονικές λειτουργίες στο συντομότερο δυνατό χρονικό διάστημα (π.χ., μετριασμός του κινδύνου ή θεραπεία κινδύνου).

Ως εκ τούτου, η κύρια φιλοσοφία του ISO 22301 βασίζεται στην ανάλυση των επιπτώσεων και τη διαχείριση των κινδύνων: να μάθουμε ποιες δραστηριότητες είναι πιο σημαντικές και ποιοι κίνδυνοι μπορούν να τους επηρεάσουν και στη συνέχεια να αντιμετωπίσουν συστηματικά αυτούς τους κινδύνους.

ISO 37001

Το ISO 37001 είναι ένα διεθνές πρότυπο που αφορά Οργανισμούς δημοσίου, ιδιωτικού και μη κερδοσκοπικού χαρακτήρα και θέτει τις απαιτήσεις για έναν οργανισμό να δημιουργήσει ένα Σύστημα Διαχείρισης για την καταπολέμηση της δωροδοκίας και τη συμμόρφωση με τη σχετική νομοθεσία.

Ο σκοπός της ανάπτυξης ενός Συστήματος Διαχείρισης της καταπολέμησης της Δωροδοκίας είναι να καλλιεργήσει ένα κλίμα κατά της δωροδοκίας εντός του οργανισμού, ώστε να ενισχύσει την εμπιστοσύνη και τη διαφάνεια και να οδηγήσει στη γενική βελτίωση της ροής εργασιών ενός οργανισμού.

ISO 14001

Το ISO 14001:2015 είναι ένα διεθνές πρότυπο το οποίο καθορίζει τις απαιτήσεις ενός συστήματος περιβαλλοντικής διαχείρισης.

Τα τελευταία χρόνια παρατηρείται αυξημένη ευαισθητοποίηση στο κοινό και τους καταναλωτές για θέματα που αφορούν το περιβάλλον. Ως αποτέλεσμα οι εταιρείες που εφαρμόζουν πιστοποιημένο σύστημα περιβαλλοντικής διαχείρισης έχουν ανταγωνιστικό πλεονέκτημα.

Shopping Basket