25 maja wchodzi w życie rozporządzenie RODO. Zgodnie z planami naszego rządu, również tego dnia ma wejść w życie nowa ustawa o ochronie danych osobowych. Ustawa wprowadza następujące regulacje: uchyla obecnie obowiązującą ustawę o ochronie danych osobowych, w miejsce Generalnego Urzędu Ochrony Danych Osobowych powołuje Urząd Ochrony Danych Osobowych, nadaje Urzędowi prawo kontroli podmiotów podlegających…
Wdrażanie i utrzymywanie systemu zarządzania wymaga od nas nie tylko poświęcenia sporej ilości czasu i uwagi, ale również należałoby posiadać wiedzę niezbędną do zajmowania się tym tematem. Również w zakresie auditowania możemy mieć pewne wątpliwości. Czy przeprowadzany przez nas audit jest rzetelny? Czy zdefiniowana przeze mnie niezgodność to rzeczywiście niezgodność? Oczywiście w przypadku pojawienia się…
Ochrona danych osobowych, wymagania Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/67 Wydawało by się, że dość niedawno zostało opublikowano Rozporządzenie Parlamentu Europejskiego i Rady (UE) w sprawie ochrony danych osobowych (2016/679), ale wkrótce ono już wejdzie w życie! Od 25 maja 2018 roku wszystkie instytucje i firmy muszą dostosować się do wymagań zawartych w rozporządzeniu.…
Już jest! Zapraszamy na pierwsze szkolenie pt. „System Zarządzania w Laboratorium wg ISO/IEC 17025:2017. Odpowiedzialność i obowiązki Kierownika ds. jakości, kierownictwa technicznego i Audytora Wewnętrznego” Dlaczego warto? Szkolenie w kameralnej grupie gwarantuje niemalże indywidualnie podejście do Uczestnika Prowadzone przez osobę z ogromnym doświadczeniem we wdrażaniu, audytowaniu i doskonaleniu Systemu Zarządzania Jakością w Laboratorium Po…
Planowanie zasobów ludzkich jest integralną częścią współczesnego zarządzania procesami biznesowymi. Teoria planowania zasobów ludzkich istnieje od dawna, ale tendencja do jej skutecznej realizacji jest stosunkowo młoda. O zarządzaniu zasobami ludzkimi mówią wszystkie normy ISO, m.in. ISO 9001, ISO 14001, ISO/IEC 27001, itp. Planowanie kadrowe – jedna z kluczowych śrubek do mechanizmu, który podkręca procesy biznesowe.…
Na co zwrócić uwagę przy wyborze dostawcy usług chmurowych? Jeśli podejmujesz decyzję o stosowaniu rozwiązań chmurowych, np. umieszczenie i/lub przeniesie swoich danych w chmury, to najpierw trzeba dokładnie przeanalizuj potencjalnych dostawców. Bardzo ważna jest jest tu dostępność informacji nie tylko techniczno-handlowej, ale i sposobu użytkowania i zarządzania, możliwościach serwisu, a w szczególności o bezpieczeństwie (uniknąć…
Przeprowadzanie audytów może być nie lada wyzwaniem, szczególnie dla osób, które dopiero raczkują w tym zakresie. Dlatego przemyślenie tematu i przygotowanie listy kontrolnej jest bardzo dobrym pomysłem. Czym właściwie jest lista? W normie PN-EN ISO 19011:2012 „Wytyczne dotyczące auditowania systemów zarządzania” nie znajdziemy o niej zbyt wiele informacji. Właściwie tylko tyle, że jest…
Przykładowa specyfikacja dla zadania: Wdrożenie wymagań: Rozporządzenia Rady Ministrów z dnia 12 kwietnia 2012 roku w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych (Dz. U. z 2012 r., poz. 526) Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia…
Wdrożenie systemu zarządzania jakością zgodnego z normą ISO/IEC 20000 dla efektywnego zarządzania serwisami ІТ. Dziś większość organizacji/firm opiera się o efektywne użycie narzędzi informatycznych, usług i serwisów IT. Bardzo ważnym elementem jest tu skuteczne i właściwe zarządzanie, które będzie miało pozytywny wpływ na takie wskaźniki jak niezawodność, zysk, rentowność i wizerunek organizacji. Pomocna w uzyskaniu takich wskaźników będzie…
Temat oceny ryzyka i zarządzania ryzykiem jest równie stary jak nasza cywilizacja. Robimy to na co dzień, inaczej nie bylibyśmy w stanie funkcjonować w zmiennym środowisku, niosącym mniejsze bądź większe zagrożenia. Pierwotnie zagadnienie oceny ryzyka i zarządzania ryzykiem pojawiło się w normie ISO/IEC 27001 z 2005 roku. Przewija się również w normie ISO/IEC 17025:2005 lecz…