Sistemas de gestión: calidad, ambiental, seguridad laboral y seguridad de la información. De la ISO 9001 a la ISO 27001.
Cumplir no es un evento único. Es un ciclo que se repite.
Llevamos a una organización de no cumplir a cumplir de forma sostenida. Y nos quedamos sosteniéndolo cuando el certificado ya está colgado en la pared.
De dónde viene el nombre
El nombre no representa el método. Es el método, deletreado.
No nos llamamos CICLOS por sonoridad. Cada letra es la inicial de una de las seis fases con las que trabajamos, y lo hemos dejado en plural a propósito: todo sistema de gestión ISO, y por extensión el ENS, se construye sobre el ciclo de mejora continua que cualquier auditor conoce como el ciclo de Deming.
Nuestro trabajo no termina cuando se consigue el certificado. Empieza el ciclo siguiente.
Conocer
Diagnóstico real de dónde está la organización antes de tocar nada. Qué hay documentado, qué se hace de verdad y qué distancia separa lo uno de lo otro.
Implantar
Se construye el sistema: los procesos, los registros y los controles que la norma exige, sobre la manera de trabajar que ya existe.
En ENS esta fase se ejecuta como adecuación. La ejecución cambia de nombre por exigencia legal; la fase no desaparece.
Controlar
Auditoría interna propia, antes de que audite nadie de fuera. Preferimos encontrar el fallo nosotros y corregirlo con tiempo.
Lograr
Se supera la auditoría externa de certificación, acompañados por nosotros durante todo el proceso y presentes el día de la auditoría.
Obtener
El certificado o la declaración de conformidad, en manos del cliente.
Sostener
El sistema sigue vivo después del papel: mantenimiento, auditorías de seguimiento y mejora continua, con la reentrada en la fase Conocer del ciclo siguiente.
Qué vendemos y qué no
No vendemos un certificado. No podemos.
La certificación la emite una entidad acreditada independiente, no nosotros. Lo que vendemos es el camino completo hasta ahí, y quedarnos después. Por eso la garantía no se apoya en un resultado que no controlamos, sino en el proceso: si el sistema no supera la auditoría por un fallo nuestro en la fase de implantación o adecuación, se devuelve el dinero.
Dos consultoras, un solo método
Un método, dos ejecuciones
Adecuación al Esquema Nacional de Seguridad para las organizaciones que trabajan con el sector público o prestan servicios a la Administración.
Personas con nombre y cara
No somos una plataforma anónima. Cada fase del método tiene, puertas adentro, un responsable: quién diagnostica, quién ejecuta, quién audita internamente, quién acompaña en la certificación y quién sostiene después.