Keselarasan dengan Struktur Harmonisasi ISO
Sepintas, orang mungkin berpikir bahwa perubahan pada ISO 28000:2022 cukup drastis: Seluruh struktur telah diatur ulang. Namun, setelah diperiksa lebih dekat, menjadi jelas bahwa persyaratan itu sendiri hampir tidak berubah - hanya disajikan dalam format baru.
Seperti semua standar sistem manajemen ISO, ISO 28000 sekarang menggunakan apa yang disebut Harmonized Structure (HS). Ini adalah struktur, teks inti dan definisi umum untuk semua standar sistem manajemen. Dengan pendekatan ini, ISO memastikan bahwa sistem manajemen diselaraskan dan dapat dengan mudah diintegrasikan. Untuk gambaran umum tentang Struktur Tingkat Tinggi dan apa artinya bagi situs bersertifikat, lihat artikel ini.
Jika perusahaan Anda juga bersertifikat ISO 9001, ISO 14001 dan/atau ISO 45001, kami menyarankan Anda untuk berdiskusi dengan departemen terkait bagaimana sistem manajemen dapat diselaraskan dan diintegrasikan secara internal. Karena semua standar ini memiliki struktur dan persyaratan inti yang sama, tim yang bertanggung jawab untuk menerapkan dan memelihara standar ini dapat memanfaatkan sinergi dan mempromosikan pemahaman umum tentang sistem manajemen.
Perubahan lainnya
Rekomendasi ditambahkan di dua tempat dalam standar. Penting: Rekomendasi bukan persyaratan. Dalam standar sistem manajemen ISO, persyaratan biasanya ditunjukkan dengan kata kerja "shall", sedangkan rekomendasi dijelaskan dengan "should".
Dalam klausul 4.2.3, sejumlah prinsip telah ditambahkan untuk menyelaraskan standar dengan pedoman manajemen risiko ISO 31000. Namun, banyak dari prinsip-prinsip ini bukanlah hal baru - melainkan, mereka berfungsi untuk memberikan klarifikasi tambahan tentang beberapa persyaratan.
Di Bagian 8, rekomendasi telah ditambahkan untuk memastikan konsistensi dengan ISO 22301, standar internasional untuk sistem manajemen kelangsungan bisnis. Hal ini berkaitan dengan kebijakan keamanan, prosedur, proses dan perlakuan (8.5), serta rencana keamanan (8.6).
Jadwal & Periode Transisi
Pada Maret 2022, revisi ISO 28000 diterbitkan. Anda dapat mengakses standar di sini. Publikasi ini menandai dimulainya masa transisi tiga tahun. Semua perusahaan harus menyelesaikan transisi sebelum akhir periode tiga tahun.
DQS: Mitra Anda untuk sertifikasi ISO 28000:2022
DQS adalah lembaga sertifikasi terakreditasi untuk standar ISO 28000, dan kami siap membantu - dengan perencanaan audit yang lancar, auditor berpengalaman, dan laporan audit mendalam.
