Diagnóstico inicial a continuación se presenta el diagnóstico inicial realizado para

conocer el estado en el cual se encuentra la empresa con sus tema de gestión de

seguridad, el diagnostico se realiza planteando preguntas objetivas, estas preguntas se
obtienen a partir de la norma ISO 28000, al resolver estas preguntas, se puede observar
si la empresa cumple o no cumple con el requisito de la norma, además en el diagnóstico
se solicita evidencia de cumplimiento, se identifican el responsable del cumplimiento y la
manera en la cual se hace en ese momento, para poder garantizar un sistema de gestión
de seguridad basado en la NTC-ISO 28000 es necesario que la organización cumpla al
100% con todos los requisitos de la norma y por ello la forma de cumplir el objetivo.

Nombre de la empresa I. POLITICA DE GESTION DE

SEGURIDAD
Manual de Seguridad en la cadena de II. EVALUACION DEL RIESGO DE
suministros Norma ISO 28000 SEGURIDAD Y PLANIFICACION
III. REQUISITOS GENERALES
Plantilla para diagnóstico inicial

Preguntas Se hace o ¿Cómo? Encargado Evidencia

objetivas tiene
( si/ no )
La Organización
establece,
documenta,
implementa,
mantiene y
mejora un
sistema de
gestión de
seguridad eficaz
para identificar
las amenazas a
la seguridad

¿Es comunicada
a todos los
empleados?

La Organización
establece,
documenta,
implementa,
mantiene y
mejora un
sistema de
gestión de
seguridad eficaz
para controlar y
mitigar las
consecuencias de
la materialización
de un riesgo
¿La alta dirección
autoriza una
política de
gestión de
seguridad
general?
¿La PGS es
coherente con
otras políticas
organizacionales
?
¿La PGS es
coherente con la
estructura de
amenazas y
riesgos de
seguridad general
de la
organización?
¿Puede ser
revisada en caso
de fusión con otra
organización o
cambios que
afecten la
continuidad de la
organización?
¿Incluye un
compromiso de
cumplimiento de
la legislación
actual aplicable?
¿Tiene respaldo
visible de la alta
dirección?
¿La organización
establece y
mantiene
procedimientos
para la
identificación y
evaluación
continua de las
amenazas de
seguridad?
¿La organización
establece y
mantiene
procedimientos
para la
identificación e
implementación
de medidas de
control de
gestión?
¿La evaluación
considera la
probabilidad de
un evento y todas
las
consecuencias
(listados en el
numeral 4.3.1 de
la NTC-ISO
28000)?
¿La organización
se asegura que
se consideren los
resultados de las
evaluaciones
para proporcionar
elementos de
entrada al resto
del SGS?
¿La organización
establece y
mantiene un
procedimiento
para identificar
requisitos legales
vigentes?
¿La organización
establece,
implementa y
mantiene
objetivos de
gestión de la
seguridad
documentados
dependiendo de
los niveles
DIAGNOSTICO FINAL Una vez realizada la implementación de todos los requerimientos
establecidos en la norma, se procede a realizar un diagnóstico final para evaluar el
cumplimiento general de los requisitos de la NTC-ISO 28000 dentro de la organización y
poder verificar el cumplimiento de la norma dentro de la organización, se pretende
alcanzar un 100% de cumplimiento para poder optar a una certificación ISO 28000 en la
empresa.

Manual de Seguridad en la cadena de I. REQUISITOS GENERALES

suministro II. Política de gestión de la seguridad
Norma ISO 28000 (PGS)
diagnostico fina III. Evaluación del riesgo de seguridad
y planificación

Pregunta objetiva Se hace ( si / ¿como? encargado evidencia

no )
La Organización
establece,
documenta,
implementa,
mantiene y
mejora un
sistema de
gestión de
seguridad eficaz
para identificar
las amenazas a
la seguridad
La Organización
establece,
documenta,
implementa,
mantiene y
mejora un
sistema de
gestión de
seguridad eficaz
para controlar y
mitigar las
consecuencias de
la materialización
de un riesgo
¿La alta dirección
autoriza una
 política de
gestión de
seguridad
general?
¿La PGS es
coherente con
otras políticas
organizacionales
?
¿La PGS
proporciona un
marco de
referencia que
establece
objetivos, metas y
programas de
GS?
¿La PGS
determina
objetivos
generales de GS
¿La organización
establece y
mantiene
procedimientos
para la
identificación y
evaluación
continua de las
amenazas de
seguridad

Efectos de los riegos de la cadena de suministro

1-. Calidad

Cuanto más compleja es tu cadena de suministro, más actores intervienen en ella.

Y, por lo tanto, más difícil es poder asegurarte de que mantienen los estándares
de calidad que tu exiges a lo largo del tiempo. Además, tus proveedores tienen a
la vez otros proveedores que, de nuevo, suponen un factor de incertidumbre
adicional.

Sin olvidar los problemas de calidad propios. Lanzar un nuevo producto que se
descubra como defectuoso además del daño de imagen para la marca supone un
calvario logístico para la compañía: devoluciones, reposiciones, plazos para lograr
subsanar los problemas de calidad, problemas para detectar su origen…

 
2.- Inventario

A cualquier persona que trabaje en logística le corre un sudor frío por la espalda al
escuchar la expresión ‘rotura de stock’. Manejar los inventarios es todo un arte,
que una vez más se hace exponencialmente más complejo cuanto mayor sea
nuestra cadena de suministro. Al ser cada vez más largas, aumenta la cantidad de
inventario que tienen que gestionar las compañías.

Saber cuánto inventario necesitamos en cada lugar y en cada momento, prever

correctamente la demanda, establecer márgenes de seguridad para el stock, llevar
un control en tiempo real de dicho inventario… Enumerar las exigencias de un
inventario es una buena demostración de lo fácil que resulta que algo falle en
algún momento o en algún lugar.

3.- Desastres naturales

Los desastres naturales juntan dos características que los hacen especialmente
temibles: son difíciles de prever y sus consecuencias pueden ser devastadoras.
Aunque sea relativamente sencillo determinar qué zonas del planeta tienen una
mayor exposición a ciertos desastres, el margen de imprevisibilidad sigue siendo
suficientemente grande para tener en vilo a los responsables logísticos. Y los
efectos de una gran catástrofe pueden poner en jaque a cualquier empresa que no
haya tratado debidamente estos riesgos.

Recuerda que no solo has de tener en cuenta el hecho de que pueda suceder el
desastre, sino la probabilidad de que así sea.

4.- Economía

Si la economía de un país puede tener altibajos inesperados, cuando tu logística

abarca varios países no es cuestión de si en alguno de ellos habrá un sobresalto,
sino de en cuáles será. Cualquier presupuesto económico puede irse al traste si
hay un cambio repentino que afecte a tus zonas de interés. Puede ser el
empeoramiento de la economía en una de tus principales zonas compradoras, el
encarecimiento de las materias primas, la subida del precio de combustible en
todo el mundo o en algún lugar en concreto… En cualquier caso, ten preparadas
de antemano las soluciones necesarias.

5.- Pérdidas en tránsito

La pérdida de mercancía durante el transporte es otra de las grandes
preocupaciones. La casuística es infinita: desde los pequeños incidentes hasta el
siniestro completo de un vehículo, llegando a casos extremos como el secuestro
de barcos por piratas. Y sus consecuencias: pérdidas económicas, problemas con
los seguros, retrasos en los plazos, papeleos con los seguros, etc.

6.- Retraso en nuevos productos

Pese a todos los riesgos que estamos repasando, una cadena de suministro
habitualmente es una máquina más o menos engrasada pero que ya está en
marcha. Sin embargo, el lanzamiento de nuevos productos siempre supone un
nuevo reto. Y pocas cosas pueden ser más aterradoras que tener fijada una fecha
de lanzamiento y que la primera noticia sobre tu nuevo producto sea el
desabastecimiento o el retraso del lanzamiento porque nuestra cadena de
suministro no ha llegado a tiempo.

7.- Ciberseguridad

Buena prueba de que la gestión de riesgos logísticos es un elemento vivo y que

necesita ser actualizado periódicamente es la presencia de la ciberseguridad. Un
ataque informático puede dar al traste con nuestra cadena de suministros,
modificando datos, pedidos, fechas y registros. También sirve como testigo de la
creciente importancia que la tecnología tiene en la logística.

8.- Propiedad intelectual

Los problemas con la propiedad intelectual son otras de las inquietudes que han
vivido un auge en los últimos años. Es, también, una de las problemáticas más
habituales que se encuentran las empresas cuando realizan sus actividades en
países en vías de desarrollo. Cada vez más compañías están instalando
protocolos para medir y fomentar la seguridad de su propiedad intelectual, así
como la de sus colaboradores, clientes y proveedores, tratando de prevenir
posibles robos y apropiaciones indebidas.

9.- Inestabilidad política

Si la logística es el arte de la previsión, pocas cosas hay más difíciles de prever

que una zona políticamente inestable. Todos los cálculos de tu cadena de
suministro pueden saltar por los aires si la política de un país hace lo propio. Por
eso, medir los posibles costes e inconvenientes es fundamental a la hora de elegir
las zonas geográficas de las que vamos a depender, ya sea por nuestra propia
actividad o por la de nuestros colaboradores.
 

10.- Aduanas

El último problema que hace entrada en esta lista de riesgos logísticos son las
aduanas. Un escenario que ha llegado a movilizar a la propia Comisión Europea
para tratar de mejorar los sistemas a la hora de conocer el contenido de los
contenedores. Entre los deberes pendientes está una mejora en la detección de
los contenedores sospechosos, en las declaraciones de contenido falsas y,
además, tratar de reducir el tiempo -y retrasos- que suponen todas estas
operativas.