Servidores propios en Europa · RGPD · Soporte en tu idioma

Módulo 7 de 7 · ISO 37301 · Capítulo 10

Mejora

El último capítulo cierra el ciclo: cómo se investiga una denuncia y cómo esa investigación mejora el sistema, no solo cierra un caso.

Contenido revisado el

Investigación de denuncias e incumplimientos

Procedimiento de investigación imparcial, con conclusiones documentadas y acciones proporcionadas a la gravedad.

No conformidad y acción correctiva

Ante un incumplimiento, identificar la causa raíz e implementar la acción correctiva con verificación de eficacia.

Mejora continua

Actualización del mapa de riesgos y de los controles a partir de lo aprendido en cada investigación.

Lo que suele pedir el auditor

  • Registro de investigaciones con conclusiones documentadas
  • Acciones disciplinarias o correctivas proporcionadas a cada caso
  • Verificación de eficacia de las acciones correctivas
  • Actualización del mapa de riesgos tras cada incumplimiento relevante

Cómo cubrir la mejora en Kimobox

  1. 1Gestiona cada investigación de denuncia con su conclusión y su acción asociada en Kimobox.
  2. 2Registra la acción correctiva de cada incumplimiento con su responsable y su fecha.
  3. 3Actualiza el mapa de riesgos de compliance tras cada incumplimiento relevante.

Cada investigación queda enlazada a su conclusión, su acción y la actualización del mapa de riesgos que provocó.

Ver no conformidades y acciones correctivas en Kimobox

De dónde sale cada dato

Referencias al texto oficial vigente. Si una norma se revisa, esta página se actualiza y la fecha de revisión lo refleja.

  1. ISO 37301:2021 — Sistemas de gestión del compliance. Requisitos ISO · Abril de 2021
  2. Ley 2/2023, de protección de las personas que informen sobre infracciones normativas BOE-A-2023-4513 · 21 de febrero de 2023