Sistema de gestión integrado según las normas ISO 9001, ISO/IEC 20000 e ISO/IEC 27001

Abstract

[spa] Dada la gran aceptación que tuvo en su momento la implantación de un Sistema de Gestión de Calidad (SGC) de acuerdo con la norma ISO 9001, actualmente la mayoría de organizaciones que deciden implantar una nueva norma para gestionar sus servicios, como ISO/IEC 20000, o la seguridad de su información, como ISO/IEC 27001, normalmente ya cuentan con un SGC basado en ISO 9001. Con el objetivo de facilitar a las empresas la implantación de estas normas se ha realizado un estudio, tanto para analizar las posibles relaciones existentes entre los requisitos de los sistemas de gestión propuestos por estas normas, como para identificar los requisitos no compartidos entre ellos. En este artículo se presenta un nuevo Sistema de Gestión Integrado que amplía los requisitos de un SGC según ISO 9001 con los requisitos específicos de los otros dos estándares antes mencionados.

[eng] As a consequence of the successful implementation of Quality Management Systems(QMS) according to ISO 9001 performed some years ago by an important number of organizations, nowadays when these companies decide to implement new standards, such as ISO/IEC 20000 to manage their services or ISO/IEC 27001 to manage information security, they have already implemented a QMS according to ISO 9001. In order to facilitate the implementation of these new standards to these organizations a study has been carried out, both to analyse the existing relations between the requirements proposed by these standards and to identify other unshared requirements. This paper presents a new Integrated Management System which widens the scope of the ISO 9001 QMS with the specific requirements of the two above mentioned standards.