Análisis de deficiencias
¿QUÉ ES UN ANÁLISIS DE DEFICIENCIAS?
El análisis de deficiencias o gap analysis es una herramienta de planificación estratégica que le ayudará a comprender donde se encuentra su sistema de gestión, donde quiere llegar y como llegar hasta allí.
Uno de los primeros pasos para la transición o la implementación de su sistema de gestión es comprobar su sistema de gestión con respecto a los requisitos de la norma. Esto es lo que comúnmente se conoce como análisis de deficiencias, también conocido como pre-auditoría.
El análisis de deficiencias se lleva a cabo al principio del proceso de certificación para verificar el cumplimiento de los requisitos de las normas a implantar. Cada norma tiene requisitos específicos que deben cumplirse y se encuentran detallados en varias cláusulas. Si su sistema no cumple con dichos requisitos, deberá solucionar dicho problema para poder conseguir la certificación.
Este proceso también puede utilizarse cuando una empresa quiere realizar la transición a una nueva versión de una norma, como es el caso de la ISO 27001:2022. Dicho análisis le proporcionará indicaciones sobre donde se encuentra y donde debe llegar para realizar la transición correctamente.
LAS PREGUNTAS MÁS FRECUENTES SON:
- ¿Cuánto tiempo necesitaré para conseguir la certificación?
- ¿Es muy difícil?
- ¿Qué conlleva dicho proceso?
- ¿Cuánto cuesta la certificación?
El problema para responder a estas preguntas es que cada empresa es diferente, hay diferentes sectores, tamaños, complejidad, riesgos...por ello no hay una respuesta estándar para estas preguntas.
Cualquier empresa también querrá saber en qué punto se encuentra, debe saber cuál es su posición actual y cuál es su meta y para ello deberán implementar un plan de acción. El análisis de deficiencias es una herramienta que identifica las deficiencias y por lo tanto le permite poner en marcha un plan de acción para conseguir la certificación. También puede serle de ayuda con la planificación de recursos y plazos.
NQA llevará a cabo un análisis de deficiencias para identificar cualquier debilidad antes de realizar la auditoría formal. Los auditores de NQA realizarán el análisis de deficiencias para comprobar que su sistema de gestión está al día con los requisitos de la norma en cuestión.
¿QUÉ CONLLEVA EL ANÁLISIS DE DEFICIENCIAS?
El auditor realizará las siguientes tareas:
- Revisión del cumplimiento de los requisitos de su sistema de gestión con respecto a la norma pertinente.
- Documentación del cumplimiento/incumplimiento de su sistema de gestión con los requisitos de la certificación.
- Comunicación de los puntos a considerar en el plan y establecimiento de acciones correctivas.
También se redactará un informe que:
- Confirme las áreas de la norma en cumplimiento.
- Identifique cualquier área no conforme.
- Proporcione las bases para el plan del proyecto.
Dicho informe permitirá que su empresa implemente un plan para solventar las deficiencias y estar así en orden para poder realizar las auditorías de certificación.
Para solicitar un análisis de deficiencias o gap analysis de su sistema de gestión, póngase en contacto con NQA.