W firmie produkcyjnej audyt NIS2 nie powinien być rozumiany jako kontrola działu informatyki. Jego sens polega na sprawdzeniu, czy organizacja potrafi utrzymać działalność, gdy zakłócenie dotyka systemów, danych, komunikacji albo zależności zewnętrznych.…
Czytaj protokół
NIS2 w firmie produkcyjnej nie sprowadza się do zabezpieczeń informatycznych. To temat zarządczy, bo dotyczy ciągłości działania, odpowiedzialności kierownictwa, nadzoru nad ryzykiem, procedur reagowania, zapisów i zdolności do odtworzenia procesu po zakłóceniu.…
Czytaj protokół
Wdrożenie ISO 9001 w firmie produkcyjnej warto traktować nie jako zadanie dokumentacyjne, lecz jako decyzję o uporządkowaniu sposobu zarządzania procesami. Pytania o czas i koszt mają sens dopiero wtedy, gdy wiadomo, co…
Czytaj protokół
Audyt dostawcy przed podpisaniem umowy nie służy potwierdzeniu, że partner handlowy wypada dobrze w prezentacji, lecz sprawdzeniu, czy jego organizacja jest zdolna stabilnie realizować wymagania jakościowe i terminowe w codziennej pracy. To…
Czytaj protokół
Outsourcing pełnomocnika ds. systemów zarządzania opłaca się wtedy, gdy rozwiązuje konkretny problem operacyjny: brak właściciela systemu, przeciążenie organizacji zmianą, przygotowanie do audytu albo potrzebę szybkiego uporządkowania odpowiedzialności. Nie jest to decyzja o…
Czytaj protokół
Audyt zerowy przed ISO 9001 ma wartość wtedy, gdy porządkuje decyzje o wdrożeniu, a nie wtedy, gdy udaje właściwy audyt systemu. Dla zarządu, pełnomocnika jakości i kierownika operacyjnego to przede wszystkim narzędzie…
Czytaj protokół
Diagram Ishikawy ma sens wtedy, gdy pomaga podjąć lepszą decyzję o działaniu korygującym, a nie wtedy, gdy kończy się na uporządkowaniu opinii zespołu. Dla zarządu, pełnomocnika jakości i kierownika operacyjnego nie jest…
Czytaj protokół
Dyrektywa NIS2 nie jest tematem wyłącznie dla działu informatyki. Dla zarządu, pełnomocnika jakości i kierownika operacyjnego to przede wszystkim pytanie o to, czy organizacja potrafi utrzymać kluczowe usługi mimo incydentu, awarii lub…
Czytaj protokół
NIS2 warto potraktować nie jako zadanie dla działu informatyki, lecz jako sprawdzian dojrzałości zarządczej. W praktyce o powodzeniu nie decyduje sama liczba zabezpieczeń ani objętość dokumentacji, ale to, czy organizacja potrafi wskazać…
Czytaj protokół
Wiele organizacji wdraża normy takie jakie np. ISO 9001, ISO 14001 i ISO 45001 przez dokładanie kolejnych procedur do istniejącej dokumentacji. Skutkiem jest przerost zapisów, rosnący koszt utrzymania i spadek użyteczności systemu w zarządzaniu operacyjnym. Zintegrowany System Zarządzania (ZSZ) może działać bez „papierologii”, jeżeli jest oparty na procesach, danych, ryzykach i jasnych odpowiedzialnościach, a nie […]
Czytaj protokół