שילוב מערכות ניהול ISO בארגון

ארגון המיישם מספר תקני ISO אינו חייב לנהל כל מערכת בנפרד. ניתן לשלב דרישות ותהליכים משותפים במסגרת מערכת ניהול משולבת (IMS – Integrated Management System), תוך שמירה על הדרישות הייחודיות של כל תקן.

לדוגמה: שילוב של ISO 9001:2015, ISO/IEC 27001:2022 ו־ISO/IEC 42001:2023 מאפשר ליצור מסגרת ניהול משותפת לאיכות, אבטחת מידע וניהול בינה מלאכותית.

מערכת ניהול משולבת (IMS) – שילוב ISO 9001, ISO/IEC 27001 ו־ISO/IEC 42001 במסגרת ניהולית משותפת.

כיצד בנויה מערכת ניהול משולבת?

אפשר לראות את המערכת המשולבת כמספר שכבות הקשורות זו לזו.

השכבה המשותפת – מערכת הניהול

במרכז נמצאים התהליכים המשותפים למערכות הניהול. ניתן לשלב, בהתאם לדרישות התקנים החלים על הארגון, נושאים כגון מדיניות, מטרות ויעדים, ניהול סיכונים והזדמנויות, הגדרת אחריות וסמכות, בקרה ומדידה, מבדק פנימי, סקירת הנהלה, פעולות מתקנות ושיפור מתמיד.

במקום לנהל מנגנונים מקבילים לכל תקן, ניתן לבנות תהליכים משותפים ולשלב בתוכם את הדרישות הרלוונטיות.

שכבת ISO 9001 – ניהול איכות

תקן ISO 9001:2015 מתמקד במערכת ניהול האיכות, בתהליכים, בדרישות לקוחות, שביעות רצון, בקרה על ביצועים ושיפור מתמיד.

שכבת ISO/IEC 27001 – ניהול אבטחת מידע

תקן ISO/IEC 27001:2022 מוסיף למערכת המשולבת את הדרישות לניהול אבטחת מידע, לרבות ניהול סיכוני אבטחת מידע, תוכנית טיפול בסיכונים, הצהרת ישימות (SoA) ויישום בקרות אבטחת מידע.

שכבת ISO/IEC 42001 – ניהול בינה מלאכותית

תקן ISO/IEC 42001:2023 מוסיף את ההיבטים הנדרשים לניהול מערכות בינה מלאכותית, לרבות ניהול סיכונים והזדמנויות הקשורים ל־AI, אחריות, פיקוח, בחינת השפעות ובקרה על השימוש במערכות AI.

היתרון של מערכת ניהול משולבת

השילוב מאפשר לארגון להשתמש בתשתית ניהולית משותפת במקום ליצור מערכות נפרדות שאינן מחוברות זו לזו.

כך ניתן לצמצם כפילויות במסמכים ובתהליכים, ליצור ראייה מערכתית של סיכונים, יעדים ובקרות, ולרכז חלק מפעילויות המדידה, המבדקים, סקירת ההנהלה והשיפור המתמיד.

עם זאת, האינטגרציה אינה מבטלת את הדרישות הייחודיות של כל תקן. המערכת המשותפת צריכה לאפשר לזהות וליישם גם את הדרישות הספציפיות של איכות, אבטחת מידע ובינה מלאכותית.