Treść książki

Przejdź do opcji czytnikaPrzejdź do nawigacjiPrzejdź do informacjiPrzejdź do stopki
58
TomaszBrzozowski
2.OrientacjanaklientawświetlewymagańwybranychnormISO
Wwymaganiachdlasystemuzarządzaniajakościąnaciskpołożonyzostałnacztery
zasadniczekwestiezwiązanezpraktycznąrealizacjązasadyorientacjinaklienta:
1)kształtowanieizwiększaniewśródpracownikówświadomościtego,jakważ-
nedlaorganizacjijestspełnianiewymagańklientów;
2)rozpoznanieiuwzględnianiewymagańklientawprocesachprojektowania
irealizacjiwyrobuidostarczaniausługi;
3)monitorowanieiocenastopniaspełnieniawymagańklienta,zgodniezprzyję-
tymimetodamipozyskiwaniaiwykorzystywaniatychinformacji;
4)przeprowadzanieprzeglądówzarządzania,poprzedzonychanaliządanychdo-
tyczącychwymagańiinformacjizwrotnejodklientów,którewyjściowookreślać
będąpotrzeby,kierunkiidziałaniadoskonalącesystemzarządzania.
Zagadnieniatepowszechnieznaneirealizowanewpraktycewzwiązkuzol-
brzymiąpowszechnościąstosowaniasystemówzarządzaniajakością.Nowszymii
przeztozdecydowaniemniejpowszechnymisystemamizarządzaniatedotyczące
zarządzaniabezpieczeństweminformacji,zgodneznormąISO27001.Wnormietej
brakujebezpośrednichodniesieńdozasadyorientacjinaklientaorazzapisówdoty-
czącychspełnianiajegowymagań.Jednakzzapisównormywynika,żesystemzarzą-
dzaniabezpieczeństweminformacjimazapewniaćuzyskaniezaufaniastronzaintere-
sowanychdziałalnościąorganizacjiprzezzastosowanieodpowiednichzabezpieczeń.
Oczywistejest,żechodzitutajozaufanieklientówdoorganizacjiwkontekściebez-
pieczeństwajejwłasnychorazpowierzonychinformacji.Wydajesięjednak,żewdro-
żenieiutrzymywaniesystemuzarządzaniabezpieczeństweminformacjimaszerszy
kontekst.Należybowiemzwrócićuwagęnazapisnormymówiącyotym,żeustano-
wienie,utrzymywanieidoskonaleniesystemuzarządzaniabezpieczeństweminfor-
macjimasięodbywaćwodniesieniudoryzykabiznesowegowłaściwegodladanej
organizacji.Wskazujetojednoznacznie,żejużwzałożeniachtwórcównormysystem
tenmaobejmowaćszerszyobszarzarządzaniaorganizacjąniżtylkowąskorozumia-
nezasobyinformacyjneorganizacji[PNEN-ISO27001...2007,s.15].
Powodujetoprzeniesienieproblematykizarządzaniabezpieczeństweminforma-
cjizgrupyprocesówokreślanychjakowspomagającedoprocesówocharakterze
zarządczym.Szczególniedotyczytokwestiizwiązanychzzapewnieniemciągłości
działaniawobliczutakiegozagrożenia,jakimjestnp.utratakluczowegoklienta.Jest
toszczególnieważnewprzypadkuorganizacjiniecoskostniałych,któreznajdująsię
oddłuższegoczasuwokreślonejpozycjirynkowejikażdaradykalnazmianamoże
miećnegatywnywpływnaciągłośćprocesówbiznesowych,zyskowność,anawet
zagrozićistnieniuorganizacji.Wtakimkontekściezupełnienowegowymiarunabie-
raproblemotwieraniasięorganizacjinaoczekiwaniaiwymaganiaklientów,którzy
dotychczasniebylipostrzeganijakostrategiczni.Jesttotakżewyzwaniedlafunk-
cjonującychworganizacjisystemówzarządzaniawzakresiearchitekturyprocesów,
określonejelastycznościdziałaniaiwieluinnychaspektów,wktórychzapewnebędą
onewymagałypodjęciadziałańdoskonalących.