Trabajo Individual: Arcelor y Medarde

Unidad de Competencia: Analizar la Elaboración del Informe de Auditoría de un

SGC e Identificar el Perfil que debe reunir un Auditor de SGC

Nombre y Apellidos del Participante:

PREPARACIÓN Y RESOLUCIÓN DE UN TRABAJO INDIVIDUAL

La resolución de un Trabajo Individual permite la adquisición de una serie de habilidades concretas

relacionadas con la Unidad de Competencia en cuestión.

Cada participante, deberá analizar e interrelacionar la información facilitada en el Trabajo Individual -TI
con el Material de la Unidad de Competencia relacionada, buscando y ampliando información a través de
otras fuentes externas como pueden ser Internet, con el fin de tomar decisiones y proponer soluciones
adecuadas en relación con la situación planteada.

Una vez resuelto, el participante deberá enviar la solución al Tutor. Se valorarán los conocimientos y la
consistencia argumentativa y no la extensión de las respuestas.

Los pasos a llevar a cabo para la preparación y resolución del Trabajo Individual se encuentran
disponibles en el “Campus Virtual”, a través de Recursos > Documentación/ Documentación
General.

FORMATO DE ENTREGA
Los documentos de respuesta a los Trabajos Individuales, deberán cumplir los siguientes requisitos
formales:

1. Devolver el documento en este mismo archivo Word.

2. El nombre del fichero deberá tener la siguiente estructura: TI_NombreTI_Apellido1_Apellido2.doc

Así por ejemplo el Alumno Julio Díaz García, con un TI llamado “La Gestión de las Relaciones”  nombraría el fichero
como: TI_GestionRelaciones_Díaz_García.doc

3. Utilizar fuente Arial de 10 puntos. Las páginas del documento tienen que estar numeradas.

4. En la parte superior del documento se deberá cumplimentar el campo Nombre y Apellidos del Participante.

El Trabajo Individual que se presenta a continuación, es un ejemplo didáctico desarrollado con el único
objetivo pedagógico de ayudar al aprendizaje de los alumnos.

De la información que se presenta de cada empresa, sólo es real aquella que aparece en su Web. Los
datos añadidos sólo pretenden plantear una situación que sirva como ejemplo para el alumno, sin
prejuzgar la actuación de la empresa.
 ARCELOR Y MEDARDE

PARTE A: ARCELOR
Arcelor, grupo empresarial multinacional, es el primer productor mundial de productos planos y
productos largos en acero. Es un operador destacado en todos sus principales mercados: automóvil,
construcción, electrodomésticos, embalajes e industria general.

Arcelor y Medarde

2
Desarrolla sus actividades en cuatro sectores:

■ Productos planos.
■ Productos largos.
■ Aceros inoxidables.
■ Distribución/transformación.

Hace varios años que la empresa sigue las directrices de la ISO 27001, implantando el sistema y
certificando varias de sus actividades. La empresa busca cubrir una vacante en el Departamento de
Seguridad de la Información de su factoría en España. Entre sus principales funciones estarían la de
colaborar con el Responsable de Calidad en:

■ Velar por el correcto mantenimiento del sistema de gestión, en todas sus áreas: productos, procesos
y procedimientos.

■ Supervisar el cumplimiento de la normativa de seguridad de la información, organizando las

actividades relativas a la mejora de procesos en todas las áreas.

Arcelor y Medarde

3
 ■ Vigilar el cumplimiento de la política de seguridad de la información de la empresa.

■ Fijar, diseñar e implantar los indicadores y objetivos de seguridad de la información necesarios para
asegurar la confidencialidad, disponibilidad e integridad de la información.

■ Fomentar una conciencia de seguridad de la información en las distintas áreas.

■ Promover el desarrollo de distintas actividades relativas a la mejora continua.

Entre los currículos que han recibido se encuentra el siguiente:

Datos Personales

Nombre y Apellidos: Manuel Rivas Santos.

Arcelor y Medarde

4
Fecha de nacimiento: 02/03/1973

Formación Académica

■ Ingeniero, de la rama mecánica

■ Doctor en Ingeniería.
■ Técnico Superior en Prevención de Riesgos Laborales.
■ Master Oficial en Sistemas Integrados de Gestión.

Formación Complementaria

■ Auditor Interno en Sistemas de Gestión de la calidad ISO 9001.

■ Auditor IRCA, bajo el esquema ISO 9001.
■ Formación en asesoría medioambiental
■ Curso inspector de soldadura
■ Curso de Adaptación Pedagógica (CAP).

Experiencia Laboral

Arcelor y Medarde

5
■ Técnico ambiental en la depuradora de aguas de Murcia.
■ Implantación del sistema de calidad en un taller de troquelados mecánicos.
■ Responsable de calidad en empresa dedicada al mecanizado de piezas en un taller de
calderería. Desarrollo e implantación del sistema, así como realización de auditorías
internas conforme a ISO 9001.
■ Camarero en restaurante.
■ Repartidor de pizzas.

Arcelor y Medarde

6
PARTE B: MEDARDE

Durante una auditoría interna realizada a Medarde, empresa dedicada a la venta de libros on line, el
auditor pregunta al Responsable de Seguridad de la Información, si tienen registro de la gestión de
acceso de los usuarios al portal del empleado y a los documentos de nóminas y seguros sociales.

■ Responsable de Seguridad de la Información: "Pues claro que sí, aquí tiene usted el
registro y aquí el proceso".
■ Auditor: "¿Se comunican al departamento de Recursos Humanos las bajas de cada comercial
cuando deja la empresa para que no tenga acceso a los cursos formativos que esté realizando en
ese momento en la organización con un procedimiento que garantice el registro y retirada de
usuarios en la asignación de los derechos de acceso.
■ Responsable de Seguridad de la Información: "Bueno, se tratan como cualquier otro
documento, pero en el proceso no hemos puesto que sea necesario que haya que comunicarlo al
responsable de Formación, así que no lo hemos considerado necesario realizar, mire".

Arcelor y Medarde

7
De esta forma le enseña el proceso PD-08: "Política de Control de Acceso", que en uno de los párrafos
dice:

"Cuando se solicite la baja de una contraseña identificada como perteneciente a un cliente, se deberá
comunicará únicamente al Responsable de Seguridad de Información, para prevenir el acceso no
autorizado a los sistemas y aplicaciones”.

Arcelor y Medarde

8
PREGUNTAS DEL TUTOR
Después de leer detenidamente el Trabajo individual y, utilizando las fuentes de información que
consideres necesarias, se te solicita que des solución a las siguientes cuestiones:

PARTE A
■ 1. ¿Crees que Manuel Rivas es un buen candidato para el puesto de trabajo? ¿Por
qué?

■ 2. ¿Crees que su experiencia como camarero puede serle de ayuda a la hora de

desempeñar su papel como auditor? ¿Por qué?

Arcelor y Medarde

9
■ 3. Elabora un cuestionario de 5 preguntas, que le formularías al candidato a lo largo
de la entrevista con el objetivo de completar su evaluación como auditor.

Arcelor y Medarde

10
PARTE B
■ Determina las deficiencias encontradas.
■ Completa el siguiente informe de no conformidad/desviación, determinando las
posibles acciones correctivas.

Arcelor y Medarde

11
 Informe de No Conformidad/Desviación/Observación

EMPRESA:
DEPARTAMENTO:

NO CONFORMIDAD FECHA: CÓDIGO:

DESVIACIÓN NORMA DE REFERENCIA:
OBSERVACIÓN APARTADO NORMA:

DESCRIPCIÓN:

FECHA Y FIRMA AUDITOR FIRMA DE LA EMPRESA

Arcelor y Medarde

12
 Acción Correctiva (a Rellenar por la Empresa)

ANÁLISIS DE CAUSA:

DESCRIPCIÓN DE LA ACCIÓN:

APROBADA POR RESPONSABLE/S DE EJECUCIÓN PLAZO DE EJECUCIÓN

SEGUIMIENTO Y COMPROBACIÓN DE LA EFICACIA

(Adjuntar las evidencias de la implantación de la acción)

VALORACIÓN DEL AUDITOR: ACEPTABLE NO ACEPTABLE

Arcelor y Medarde

13
 EVIDENCIAS APORTADAS:

CERRADA FIRMA AUDITOR

PENDIENTE DE EVIDENCIAR

Envía la respuesta al Tutor en este mismo archivo

Arcelor y Medarde

14
 902 350 077
formacion@bvbs.es

www.bureauveritasformacion.com

Arcelor y Medarde
 Bureau Veritas Formación, S.A. Unipersonal
Reservados todos los derechos. El contenido de esta obra está protegido por la Ley. Queda prohibida toda reproducción total o parcial de la obra por cualquier
medio o procedimiento sin autorización previa.