Naslov
Possibilities of ISO 9001:2015 QMS and ISO(IEC 27001:2013 ISMS Integration

Autori
Britvić, Josip ; Merkaš, Zvonko ; Tenjeri, Tihomir

Vrsta, podvrsta i kategorija rada
Radovi u zbornicima skupova, cjeloviti rad (in extenso), znanstveni

Izvornik
Interdisciplinary Management Research XVII / - , 2021, 585-599

Skup
17th Interdisciplinary Management Research (IMR 2021)

Mjesto i datum
Opatija, Hrvatska, 13.05.2021. - 15.05.2021

Vrsta sudjelovanja
Predavanje

Vrsta recenzije
Međunarodna recenzija

Ključne riječi
ISO 9001:2015, ISO 27001:2013

Sažetak
Rad analizira zahtjeve dionika globalnog tržišta, razvoj novih i modifikaciju postojećih tehnologija, promjeni rizika i obrazaca ponašanja kao i promjeni poduzetničke okolina koja zahtijeva od organizacija da konstantno podižu razinu svojeg sustava upravljanja. U prethodnim istraživanjima težište je na kvaliteti usluge ili proizvoda, kontrolnim točkama procesa ili pak kontroli dobavljača. U radu se težište sustava upravljanja preselilo na analizu okoline i rizika te definiranje radnji i mjera za njihovo smanjenje. Istražuju se moderni sustavi upravljanja temeljeni na međunarodnim ISO normama, publicirani nakon 2013.godine, koji daju okvir za sustavan pristup upravljanju baziranim na analizi konteksta i rizika organizacije. Fokusirano područje pri tome u istraživanju je različito ovisno o temi koju norma obrađuje. Cilj rada je istražiti mogu li se ove dvije naizgled u potpunosti različite norme integrirati u jedan efikasan sustav upravljanja, te prikazati implementaciju navedenih normi zasebno i istražiti prednosti i mogućnosti integracije navedenih normi. Istraživanje je potvrdilo da je integracijom nekoliko međunarodnih ISO normi u jedan integrirani sustav moguće zadovoljiti širi spektar zahtjeva. Mogućnost integracije ISO 9001:2015 sustava upravljanja kvalitetom sa ISO/IEC 27001:2013 sustavom upravljanja informacijskom sigurnošću pokazuje značajne prednosti primjene takvog integriranog sustava u praksi. Pravilnom implementacijom smjernica norme ISO 9001:2015 organizacija ostvaruje čitav niz koristi koji proizlazi iz takvog dobro organiziranog sustava upravljanja. Prednosti su smanjenje rizika poslovanja, smanjenje troškova vezanih uz reklamacije kupaca, kvalitetniji odnos s dobavljačima te bolje i učinkovitije radne procese. Pritom rad ukazuje da norma ISO/IEC 27001:2013 organizacijama pomaže izgraditi sustav upravljanja informacijskom sigurnosti koji uzima u obzir i tehnološke aspekte ali i daje naglasak na ljudski faktor u informacijskoj sigurnosti.

Izvorni jezik
Engleski

Znanstvena područja
Interdisciplinarne humanističke znanosti

POVEZANOST RADA