Sistemas de gestão que fazem sentido para a organização que os utiliza.

Uma certificação ISO pode ser o objetivo.

Mas um sistema de gestão eficaz tem de ser muito mais do que um conjunto de documentos preparados para uma auditoria.

Tem de ajudar a organização a organizar, decidir, controlar, melhorar e responder aos riscos do negócio.

ISO 9001 | Sistemas de Gestão de Qualidade

Qualidade não é apenas cumprir requisitos.

É garantir que a organização conhece os seus processos, compreende as necessidades dos seus stakeholders, controla aquilo que pode comprometer os seus resultados e melhora de forma sistemática.

Com a Skill Conquest, apoio organizações nas seguintes vertentes:

• Implementação de Sistemas de Gestão da Qualidade;
• Diagnóstico e avaliação de sistemas existentes;
• Revisão e otimização de processos;
• Definição e acompanhamento de objetivos;
• Gestão de riscos e oportunidades;
• Gestão documental;
• Monitorização e avaliação do desempenho;
• Tratamento de não conformidades e ações corretivas;
• Preparação para certificação;
• Manutenção e melhoria do sistema.

ISO/IEC 27001| Segurança da Informação

A informação é um ativo crítico!

Proteger a informação não significa apenas implementar controlos tecnológicos. Significa compreender os riscos, definir responsabilidades, estabelecer regras e garantir que as pessoas sabem como atuar.

Na Skill Conquest, apoio organizações na implementação e melhoria de Sistemas de Gestão de Segurança da Informação, incluindo:

• Diagnóstico e análise de contexto;
• Avaliação e tratamento de riscos;
• Definição e implementação do SGSI;
• Apoio na implementação dos controlos aplicáveis;
• Políticas e procedimentos de segurança da informação;
• Gestão de acessos e responsabilidades;
• Continuidade e resposta a incidentes;
• Sensibilização e formação das equipas;
• Monitorização e melhoria do sistema;
• Preparação para certificação.

ISO 22301 | Continuidade do Negócio

Uma organização resiliente não é aquela que nunca enfrenta uma perturbação.

É aquela que está preparada para responder quando algo acontece, minimizar o impacto e recuperar as atividades críticas dentro do tempo necessário.

Com a Skill Conquest, apoio organizações na implementação e melhoria de Sistemas de Gestão da Continuidade do Negócio, incluindo:

• Diagnóstico e análise de contexto;
• Identificação e avaliação de riscos;
• Análise de Impacto no Negócio (BIA);
• Identificação de processos e atividades críticas;
• Definição de estratégias e soluções de continuidade;
• Desenvolvimento de planos de continuidade e recuperação;
• Estruturação de procedimentos de resposta a incidentes e situações de crise;
• Definição de responsabilidades e equipas de resposta;
• Exercícios e testes de continuidade;
• Sensibilização e formação das equipas;
• Monitorização, avaliação e melhoria do sistema;
• Preparação para certificação.

Sistemas integrados

Qualidade e Segurança da Informação não têm de viver em sistemas separados.

Quando existem pontos comuns, a integração permite reduzir redundâncias, simplificar processos e criar uma visão mais coerente da organização.

Por isso, ajudo empresas a integrar sistemas de gestão, procurando aproveitar estruturas, processos e mecanismos já existentes em vez de duplicar trabalho.

O objetivo não é ter mais um sistema. É ter um sistema que ajude a organização a funcionar melhor.

Implementar é apenas o princípio

Um sistema pode estar documentalmente conforme e, ainda assim, não estar verdadeiramente integrado na organização.

Por isso, trabalho para que:

• Os processos correspondam à realidade;
• Os requisitos sejam traduzidos em práticas;
• As responsabilidades sejam claras;
• As pessoas compreendam o seu papel;
• Os riscos sejam efetivamente geridos;
• A informação produzida seja útil para decidir;
• A melhoria faça parte da gestão.

Porque um sistema de gestão só é eficaz quando é vivido por quem o utiliza.

Uma abordagem prática

Não começamos pela documentação.

Começamos pela organização!

Nas consultorias ISO procuro compreender o contexto, os processos, os riscos, as pessoas e aquilo que já existe. A partir daí, construímos ou ajustamos o sistema à realidade da organização.

Diagnóstico → Planeamento → Implementação → Acompanhamento → Melhoria

Sistemas robustos não têm de ser complicados, por isso o lema é:

Keep it simple, drive it fast.