Un sistema vivo richiede presidio continuo

Un sistema di gestione non si mantiene da solo. Per restare efficace richiede attenzione costante: monitorare gli indicatori, rivedere e aggiornare procedure e risk assessment, formare periodicamente il personale, coinvolgere attivamente la Direzione, identificare e gestire i rischi che cambiano. Le organizzazioni che trascurano questa manutenzione si trovano, alla verifica di sorveglianza, con un sistema invecchiato e disallineato.

Il mantenimento comprende anche la gestione delle anomalie: non conformità, segnalazioni, eventi imprevisti. Ogni scostamento va analizzato e corretto con azioni tempestive. I consulenti di MODI affiancano l’alta direzione in tutte le attività utili alla corretta applicazione del Sistema di Gestione ISO 37001 nel tempo.

Le verifiche di sorveglianza

Dopo il rilascio, l’organismo di certificazione svolge periodiche verifiche di sorveglianza. Arrivarci con un sistema mantenuto attivo — audit interni svolti, riesami aggiornati, anomalie gestite — è la condizione per conservare il certificato senza affanni.

Dopo il rilascio, il certificato resta valido tre anni, con verifiche di sorveglianza annuali da parte dell’organismo e un audit di rinnovo (rinnovo triennale). Le non conformità rilevate in audit si distinguono in minori e maggiori (capitolo 10.1): le prime richiedono un piano di azione correttiva da chiudere entro i termini fissati dall’organismo, le seconde — se non risolte nei tempi previsti — possono comportare la sospensione o il ritiro del certificato.