Ετοιμότητα για ISO 28000 — Ασφάλεια Εφοδιαστικής Αλυσίδας

4.1 Έχετε καταγράψει τα εσωτερικά και εξωτερικά θέματα (π.χ. αγορά, ανταγωνισμός, τεχνολογία, νομοθεσία) που επηρεάζουν το σύστημα διαχείρισης ασφάλειας;

4.2 Έχετε προσδιορίσει τα ενδιαφερόμενα μέρη (πελάτες, εργαζόμενους, αρχές, προμηθευτές κ.λπ.) και τις απαιτήσεις τους;

4.3–4.4 Έχει οριστεί γραπτά το πεδίο εφαρμογής του σύστημα διαχείρισης ασφάλειας (δραστηριότητες, εγκαταστάσεις, τυχόν εξαιρέσεις) και έχουν αποτυπωθεί οι βασικές διεργασίες;

5.1 Η διοίκηση συμμετέχει ενεργά στο σύστημα διαχείρισης ασφάλειας, διαθέτει πόρους και το εντάσσει στις επιχειρηματικές αποφάσεις;

5.2 Υπάρχει εγκεκριμένη πολιτική διαχείρισης ασφάλειας, κατάλληλη για την επιχείρηση, κοινοποιημένη στο προσωπικό και διαθέσιμη σε όσους τη χρειάζονται;

5.3 Έχουν οριστεί και γνωστοποιηθεί ρόλοι, αρμοδιότητες και υπευθυνότητες για το σύστημα;

6.1 Έχετε αξιολογήσει τους κινδύνους και τις ευκαιρίες που σχετίζονται με το σύστημα διαχείρισης ασφάλειας και έχετε σχεδιάσει ενέργειες για την αντιμετώπισή τους;

6.1 Έχετε εκτιμήσει απειλές ασφάλειας σε όλη την εφοδιαστική αλυσίδα (κλοπή, λαθρεμπόριο, παραβίαση φορτίων, κυβερνοεπιθέσεις);

6.2 Υπάρχουν μετρήσιμοι στόχοι ασφάλειας με υπεύθυνους, πόρους, χρονοδιάγραμμα και τρόπο παρακολούθησης;

7.1–7.2 Έχετε καθορίσει τις απαιτούμενες ικανότητες για κάθε σχετική θέση και τηρείτε αρχεία εκπαίδευσης, εμπειρίας ή προσόντων;

7.3–7.4 Το προσωπικό γνωρίζει την πολιτική διαχείρισης ασφάλειας και τη συμβολή του στο σύστημα, και υπάρχει καθορισμένος τρόπος εσωτερικής και εξωτερικής επικοινωνίας;

7.5 Τα έγγραφα και τα αρχεία του συστήματος ελέγχονται (έγκριση, εκδόσεις, διανομή, αποθήκευση, διατήρηση);

8 Εφαρμόζονται μέτρα φυσικής ασφάλειας στις εγκαταστάσεις (περίφραξη, έλεγχος πρόσβασης, CCTV) και ασφάλειας φορτίων (σφραγίδες, έλεγχος ακεραιότητας);

8 Ελέγχονται οι απαιτήσεις ασφάλειας των συνεργατών της αλυσίδας (μεταφορείς, αποθήκες, πράκτορες) μέσω συμβάσεων και αξιολογήσεων;

8 Προστατεύονται οι πληροφορίες της εφοδιαστικής αλυσίδας (φορτωτικές, δρομολόγια, τελωνειακά δεδομένα);

8 Γίνεται έλεγχος καταλληλότητας και εκπαίδευση ασφάλειας για το προσωπικό σε ευαίσθητες θέσεις;

8 Υπάρχουν σχέδια αντιμετώπισης περιστατικών ασφάλειας και ανάκαμψης, που δοκιμάζονται με ασκήσεις;

9.1 Παρακολουθείτε, μετράτε και αναλύετε δείκτες ασφάλειας της εφοδιαστικής αλυσίδας και αξιολογείτε τα αποτελέσματα;

9.2 Υπάρχει πρόγραμμα εσωτερικών επιθεωρήσεων και έχει ολοκληρωθεί τουλάχιστον μία πλήρης εσωτερική επιθεώρηση του συστήματος από κατάλληλο πρόσωπο;

9.3 Έχει πραγματοποιηθεί και καταγραφεί ανασκόπηση του συστήματος από τη διοίκηση, με αποφάσεις και ενέργειες;

10 Οι μη συμμορφώσεις καταγράφονται, αναλύονται τα αίτιά τους και υλοποιούνται διορθωτικές ενέργειες με έλεγχο αποτελεσματικότητας;

10 Υπάρχουν τεκμηριωμένα παραδείγματα συνεχούς βελτίωσης του συστήματος;