In cadrul standardului ISO 28000, termenii in amonte si in aval se refera la locatia si la parcursul marfii in cadrul lantului de aprovizionare, ca si la activitatile, procesele si operatiile care au loc si sunt asociate cu gestionarea marfii. Activitatile, procesele si operatiile care au loc inainte ca marfa sa ajunga sub controlul direct […]

Atunci cand ISO 28000 foloseste termenul de management de varf, el se refera la o persoana sau la un grup de persoane care se afla la cel mai inalt nivel in cadrul unei organizatii. Se refera la oamenii care coordoneaza, dirijeaza si controleaza organizatiile. In timp ce managementul de varf din organizatiile mari poate sa […]

Indivizii, grupurile si organizatiile devind parti interesate intr-o organizatie atunci cand au un interes legitim in performanta ori succesul acesteia sau cand sunt preocupate de impactul activitatilor sale ISO 28000). Parti interesate pot fi, de exemplu, actionarii, bancherii, asiguratorii, clientii, angajatii, furnizorii, contractantii, organele de reglementare, organele legale, organizatiile din domeniul muncii si membrii societatii.

O amenintare privind securitatea (conf. ISO 28000) reprezinta orice posibila actiune intentionata (sau orice serie de actiuni) care ar putea sa dauneze partilor interesate, facilitatilor sau operatiilor; sa distruga integritatea unei afaceri sau sa pericliteze continuarea acesteia; sau sa submineze un lant de aprovizionare sau o intreaga economie.

Obiectivele sunt atinse indeplinind anumite teluri. Un tel legat de managementul securitatii, conform ISO 28000, reprezinta un nivel specific de performanta care trebuie atins pentru a putea spune ca un obiectiv legat de managementul securitatii a fost cu adevarat indeplinit.

O evaluare a riscurilor (conform ISO 28000 pentru securitatea lantului de aprovizionare) are in vedere eficacitatea masurilor de control existente, apoi evalueaza probabilitatea si potentiala gravitate a amenintarilor specifice legate de securitate. Pe baza unei astfel de evaluari, organizatiile decid ce pasi sa ia pentru a-si gestiona si controla riscurile.

Un sistem de management al securitatii (SMS) – conf. ISO 28000 – este o retea complexa de elemente legate intre ele si interactionand care se combina pentru a rezista, a evita sau a depasi actele neautorizate care sunt concepute pentru a cauza pagube intentionate sau a dauna lantului de aprovizionare. Dintre aceste elemente putem enumera […]

Intr-o organizatie, politicile privind managementul securitatii (conf. ISO 28000) ar trebui sa defineasca intentiile acesteia cu privire la securitate si sa ii clarifice directia generala. Ele ar trebui sa sprijine platforma de dezvoltare generala a securitatii si sa fie folosite pentru a controla activitatile si procesele legate de securitatea organizatiei. Politicile privind managementul securitatii ar […]

Un obiectiv privind managementul securitatii (conform ISO 28000 pentru securitatea lantului de aprovizionare / canale de distributie) reprezinta o consecinta a securitatii sau o realizare a acesteia. Obiectivele trebuie sa fie specifice si sa sprijine politicile de management al securitatii, cu care sa fie in conformitate. Obiectivele privind managementul securitatii ar trebui sa se lege […]

Managementul securitatii (coform ISO 28000/2007 pentru securitatea canalelor de distributie) include toate activitatile si practicile pe care le folosesc organizatiile pentru a gestiona riscurile si amenintarile legate de securitate. Potrivit ISO 28000, activitatile si practicile de management al securitatii ar trebui sa fie coordonate, sistematice si optimizate.