Un Sistema Integrado de Gestión (SIG) permite unificar los sistemas de una empresa en un único sistema de gestión, con el objetivo de reducir costes y maximizar resultados.

Los SIG suelen integrar la gestión de la Calidad (ISO 9001), del Medio Ambiente (ISO 14001), la Salud y Seguridad en el Trabajo (ISO 45001) y la Seguridad de los Sistemas de Información (ISO 27001) respectivamente, pero no es la única.

Integración de normas y sistemas de gestión.

Actualmente, muchas normas ISO están en un periodo de revisión. Estas actualizaciones y el Anexo L, permiten que las normas cuenten con una estructura compatible y coherente, facilitando el proceso de integración de sistemas.

Estos estándares tienen fundamentos de gestión comunes como es la orientación a la satisfacción de las partes interesadas, la filosofía de mejora continua promovida por el ciclo PDCA y el enfoque basado en procesos. Además de estos fundamentos, cuentan con requisitos análogos y una estructura común.

UNE-EN ISO 9001. Sistemas de gestión de la calidad.

La ISO 9001 es una norma ISO internacional elaborada por la Organización Internacional para la Estandarización (ISO) que se aplica a los Sistemas de Gestión de Calidad de organizaciones públicas y privadas, independientemente de su tamaño o actividad empresarial. Se trata de un método de trabajo excelente para la mejora de la calidad de los productos y servicios, así como de la satisfacción del cliente.

UNE-EN ISO 14001. Sistemas de gestión ambiental.

La ISO 14001 es una norma internacional que contiene los requisitos necesarios para implantar un Sistema de Gestión de Medioambiental. Proporciona a las organizaciones la posibilidad de instaurar un SGMA que demuestre un desempeño ambiental válido.

Aporta una vertiente verde a las organizaciones, siendo considerado uno de los principales mecanismos competitivos a día de hoy en el mundo empresarial.

UNE-EN ISO 26000. Guía de responsabilidad social.

La ISO 26000 es una norma internacional de aplicación voluntaria que orienta a las organizaciones en la que se establecen las definiciones, principios y materiales fundamentales de la Responsabilidad Social Empresarial.

No es una norma certificable, por lo que no contiene requisitos específicos, pero sí orientaciones básicas y de carácter universal sobre las que han de trabajar las organizaciones para alcanzar un comportamiento responsable.

UNE-EN ISO/IEC 27001. Sistemas de Gestión de la Seguridad de la Información.

ISO 27001 es una norma internacional que permite el aseguramiento, la confidencialidad e integridad de los datos y de la información, así como de los sistemas que la procesan.

UNE-EN ISO/IEC 27701. Extensión de la norma ISO/IEC 27001 para la gestión de privacidad de la información.

ISO/IEC 27701 es una extensión para la gestión de la privacidad de ISO/IEC 27001 Gestión de la Seguridad de la Información e ISO/IEC 27002 Controles de Seguridad. Su objetivo es proporcionar orientación sobre la protección de la privacidad, además de ayudar a demostrar el cumplimiento de la normativa en privacidad, como el Reglamento General de Protección de Datos, en todo el mundo.

UNE-ISO 31000. Gestión del riesgo.

La ISO 31000 es una norma internacional que ofrece las directrices y principios para gestionar el riesgo de las organizaciones.

Tiene por objetivo que organizaciones de todos los tipos y tamaños puedan gestionar los riesgos en la empresa de forma efectiva, por lo que recomienda que las organizaciones desarrollen, implanten y mejoren continuamente un marco de trabajo cuyo objetivo es integrar el proceso de gestión de riesgos en cada una de sus actividades.

UNE-ISO 37001. Sistemas de gestión antisoborno.

Este estándar internacional pretende hacer frente al soborno desde las empresas y las organizaciones. Cada vez son más las compañías que la han implantado o que tienen interés en ello, y sobre todo las afectadas por esta práctica.

UNE-ISO 37301. Sistemas de gestión del compliance.

La norma ISO 37301 quiere reforzar la creciente preocupación y grado de importancia que tiene el compliance dentro de las empresas.
Establece los requisitos y determina una guía de uso para llevar a cabo la implementación, desarrollo, evaluación, mantenimiento, auditoría y mejora de un Sistema de Gestión de Compliance eficaz en una organización.

ISO 45001. Sistemas de seguridad y salud en el trabajo.

Este estándar internacional pretende hacer frente al soborno desde las empresas y las organizaciones. Cada vez son más las compañías que la han implantado o que tienen interés en ello, y sobre todo las afectadas por esta práctica.

ISO 53800. Igualdad de género.

La próxima ISO 53800 propone un modelo para trabajar la igualdad entre mujeres y hombres dentro de una organización, independientemente de su naturaleza, actividad, tamaño o localización. Con un enfoque integrador y de mejora continua permite avanzar a cada organización para alcanzar una igualdad de género real.

Estructura de los sistemas Integrados de Gestión.

ISO, mediante el Anexo L, ha proporcionado a sus normas una estructura idéntica, con definiciones y términos comunes para formar estándares de sistemas de gestión del futuro. El Anexo L posibilita que la implementación de estándares múltiples bajo en una organización sea más fácil.

La estructura de los SIG está condicionada por la disposición de alto nivel que conforma el Anexo L de ISO:

Cláusula Apartados comunes en Normas de Alto Nivel (ISO 9001, 14001, 27001, 37301, 45001)
1 Ámbito de aplicación.
2 Referencias normativas.
3 Términos y definiciones.
4 Contexto de la organización.
5 Liderazgo.
6 Planificación.
7 Soporte.
8 Funcionamiento (Operación).
9 Evaluación del desempeño.
10 Mejora.