Sei sulla pagina 1di 78

UNIVERSIDAD NACIONAL “SAN LUIS GONZAGA DE ICA”

FACULTAD DE INGENIERÍA AMBIENTAL Y SANITARIA

CASO DE UN SISTEMA INTEGRADO DE GESTION


OSINERGMIN

INTEGRANTES:
 Apolaya Cueto, Cristhian
 Herrera Felipa, Claudia

SEMESTRE
2020 – I

ICA - PERÚ
Índice
4.1 Comprensión de la organización y de su contexto:......................................4
4.1.1 Comprensión de la Organización......................................................................4
4.1.2 Comprensión del contexto..................................................................................6
4.2 Compresión de las necesidades y expectativas de las partes
interesadas:....................................................................................................................7
4.2.1 Partes interesadas y sus requisitos:..............................................................8
4.2.2 Determinación requisitos relacionados con el servicio:...........................8
4.3 Alcance del Sistema Integrado de Gestión-SIG:.............................................8
4.3.1 Alcance Sistema de Gestión de SST- SGS Y SGA......................................8
4.3.2 Alcance del Sistema de Gestión de Seguridad de la Información-SGI:
.............................................................................................................................................8
4.4 Sistema integrado de gestión:............................................................................9
7. Apoyo:............................................................................................................................15
7.1Recursos:................................................................................................................15
7.1.1 Generalidades:...............................................................................................15
7.1.2 Personas:.........................................................................................................15
7.1.3 Tecnología:......................................................................................................15
7.1.4 Conocimiento de la organización:.............................................................15
7.2Competencia...........................................................................................................16
7.2.1 La Organización:............................................................................................16
7.3Toma de conciencia:.............................................................................................16
7.4Comunicación:.......................................................................................................17
7.4.1 Generalidades:...............................................................................................17
7.4.2 Comunicación interna..................................................................................17
7.4.3 Comunicación externa..................................................................................18
7.5Información Documentada:.................................................................................18
7.5.1 Generalidades:...............................................................................................18
7.5.2 Control de Documentos:..............................................................................19
7.5.3 Control de registros:.....................................................................................19
ANEXOS.................................................................................................................................25
ANEXO 1. FODAS (SGS-SGA-SIG).....................................................................................25
Anexo.2. ORGANIGRAMA Y RESPONSABILIDADES.........................................................27
 ORGANIGRAMA..........................................................................................................27
 RESPONSABILIDADES..................................................................................................28
ANEXO 3 Alcance del SGS................................................................................................31
ANEXO 4. Partes interesadas..........................................................................................33
ANEXO 5: “Gestión Requisitos Legales, objetivos y cambios del SIG, PE2-2-PE-03”......35
ANEXO 6: “Gestión de Riesgos del SIG, PE2-2-PE-02”....................................................36
ANEXO 7. Secuencia e interacción de procesos..............................................................37
Anexo 6.3 C “ Gestion de riesgos del SGI , PE2,2-PE-02”................................................48

OSINERGMIN – SIG Página 2


1. Objeto y campo de aplicación:
Desarrollar, implementar, mantener y mejorar continuamente el SIG, que se
muestra en el siguiente cuadro. Su aplicación es a nivel de los procesos,
servicios e infraestructura que forman parte del alcance que se indican en el
punto 4.3.

2. Referencias normativas:
En el presente Manual se utilizan las referencias normativas de las normas
indicadas en el numeral 1.

3. Términos y definiciones:

En el presente Manual se utilizan los conceptos y vocabulario especificados en


las normas respectivas. Se utilizan las siguientes abreviaturas:

Sistema de Gestión Siglas Norma Internacional


Ambiental SGA ISO 14001:2015
Sigla
Seguridad y Salud en el trabajo-SST Nombres
SGS ISO 45001:2018
SE Secretaria Ejecutiva del SIG
CSIG Comité del Sistema Integrado de Gestión
SST Seguridad y Salud en el trabajo
SI Seguridad de la información
CSST Comité de SST
GRT Gerencia Regulación Tarifaria
GSE Gerencia de Supervisión de Energía
DSE División Supervisión de Electricidad
DSHL División Supervisión de Hidrocarburos Líquidos
DSGN División Supervisión de Gas Natural
DSR División de Supervisión Regional
GSM Gerencia de Supervisión Minera
DSGM División Supervisión de la Gran Minería
DSMM División Supervisión Mediana Minería
STOR Secretaría Técnica de Órganos Resolutivos
GCRI Gerencia de Comunicaciones y Relaciones
GAF Interinstitucionales
ALOG Gerencia de Administración y Finanzas
GRH Área de Logística
GPPM Gerencia Recursos Humanos
GPAE Gerencia Planeamiento, Presupuesto y Modernización
GSTI Gerencia Políticas y Análisis Económico
JOR Gerencia Sistemas y Tecnología de la Información
OR Jefe de Oficina Regional
OD Oficina Regional
TASTEM Oficina Desconcentrada
JARU Tribunal Apelaciones de Sanciones en Temas de Energía y
TSC Minería
CC Junta de Apelaciones de Reclamos de Usuarios
RIS Tribunal de Solución de Controversias
Cuerpos Colegiados
Reglamento Interno de los servidores civiles
OSINERGMIN – SIG Página 3
4. Contexto de la organización:
4.1 Comprensión de la organización y de su contexto:
Para la comprensión de la organización y de su contexto interno y externo, se
cuenta con las matrices FODA para el cada sistema de gestión (SGS, SGA), las
cuales se muestran en el Anexo 1.

4.1.1 Comprensión de la Organización


 Función por mandato legal

Regular, supervisar y fiscalizar, en el ámbito nacional, el cumplimiento de


las normas técnicas relacionadas con las actividades de los sectores de
su competencia: electricidad, hidrocarburos líquidos, gas natural y
minería (grande y mediana)

Fijar tarifas de los Resolver apelaciones de


Reguladora servicios público de su Solución de usuarios del servicio
ámbito Reclamos público de su ámbito

Verificar el Conciliar interés


cumplimiento de los contrapuesto entre
Supervisora requisitos legales, Solución de entidades y entre estas y
contractuales y Controversias sus usuarios o
técnicos consumidores
independientes y resolver
los conflictos suscitados
entre estos
Aplicar sanciones por
Fiscalizadora incumplimiento de Normativa Dictar reglamentos y
obligaciones legales normas que regulen
y/o técnicas procedimientos a su cargo

 Visión:
El Perú consolida su desarrollo energético con servicios de calidad,
asequible y seguros; asimismo afianza la sostenibilidad y seguridad del
sector minero; con Osinergmin como la institución del Estado peruano de
mayor credibilidad y confianza.

OSINERGMIN – SIG Página 4


 Misión:
Regular, supervisar y fiscalizar los sectores de energía y minería con
autonomía, capacidad técnica, reglas claras y predecibles, para que las
actividades en estos sectores se desarrollen en condiciones de seguridad
y se disponga de un suministro de energía confiable y sostenible.

 Estructura orgánica:

El organigrama de la Institución y sus responsabilidades en la empresa


Anexo.2.

 Procesos:

Operativos Procesos de producción de bienes o servicios de la cadena de valor. Son


los que incorporan los requisitos y necesidades del ciudadano o
destinatario de los bienes o servicios y logran la satisfacción del mismo.
Estos procesos tienen que agregar valor, concepto relacionado a la
cadena de valor.

Estratégicos Procesos relacionados a la determinación de las políticas, estrategias,


objetivos y metas, así como asegurar su cumplimiento. Crean
mecanismos que permiten monitorear y evaluar el desempeño de
cada proceso de la institución.

Soporte Se encarga de brindar apoyo o soporte a los procesos operativos.


Realizan actividades necesarias para el buen funcionamiento de los
procesos operativos.

 Actualmente la institución clasifica los procesos de la siguiente


manera:

Según la Modificación del artículo 5 de la Resolución Ministerial


N°004.2016-PCM, las instituciones del estado deben priorizar los
procesos misionales y relevantes. En el caso de OSINERGMIN, la
institución ha considerado los procesos operativos (misionales) indicados
en el Anexo.3.

OSINERGMIN – SIG Página 5


 Valores institucionales:

VALORES INSTITUCIONALES
Compromi Actuar identificados con el Organismo y sus funciones de manera
so proactiva y con una visión de largo plazo.
Excelencia Generar y usar el conocimiento con eficacia y eficiencia.
Servicio Tener la predisposición para atender a los grupos de interés en los
Integridad sectores minero
Actuar con energéticos honestidad y transparencia.
profesionalismo,
Autonomía Asegurar y preservar la independencia en las decisiones de
Osinergmin y su estabilidad institucional

VALORES INSTITUCIONALES SGS SGA


(Personas) (Ambiente)
1. COMPROMISO X X
2. EXCELENCIA X X
3. SERVICIO X
4. INTEGRIDAD X X
5. AUTONOMIA

Norma Internacional de ISO 45001 ISO 14001


Gestión

4.1.2 Comprensión del contexto

a) Para la compresión del contexto externo se tiene en cuenta las


reglamentaciones y regulaciones aplicable al organismo (tales como:
MINAM: regulación en eco eficiencia y tratamiento de residuos
sólidos, SUNAFIL: fiscalización de la SST del marco legal vigente, PCM:
gestión pública, organizacional, calidad servicio público, presupuestal,
información, MEF: gestión presupuestal operativa y de inversiones,
CEPLAN: gestión del planeamiento estratégico y plan operativo, SERVIR:
gestión de personal, entre otros). Asimismo, se identifica las alianzas
estratégicas de colaboración mutua y cooperación con organizaciones
nacionales o internacionales (WFER, OCDE, entre otros)
b) Respecto al análisis de las matrices FODA, las Fortalezas (factores
internos) y Oportunidades (factores externos) son consideradas como
oportunidades del Sistema de Gestión. Asimismo, las Debilidades
(factores internos) y Amenazas (factores externos) son consideradas
como riesgos del Sistema de Gestión. Para la evaluación de dichos
riesgos y oportunidades se aplica el procedimiento “Gestión de
Riesgos del SIG, PE2-2-PE-02” con sus respectivos instructivos realiza
dicha evaluación al menos una vez al año o cuando considere necesario.
(Anexo 6)

OSINERGMIN – SIG Página 6


Están definidos en los siguientes instructivos:
 Buenas prácticas de Eco eficiencia, I2A-PE2-2-PE-07
 Manejo de residuos, I2B-PE2-2-PE-07
 Requisitos ambientales para adquisición de bienes, I2C-PE2-2-PE-07
 Requisitos ambientales para contratación de servicios, I2D-PE2-2-
PE-07

c) Los mecanismos de actualización y participación en el análisis del


contexto interno y externo de la organización son los siguientes:

Mecanismos internos
 Resultado de la revisión por la dirección
 Resultado de las auditorias
 Resultado de reuniones del CSST (SGS)
 Resultado de las inspecciones (SGS-SGA)
 Reportes de incidentes y accidentes (SGS)
 Resultado de la gestión de emergencia (SGS-SGA)
Mecanismos externos
 Resultados de auditorías externas
 Resultados de evaluación de requisitos legales

4.2 Compresión de las necesidades y expectativas de las partes interesadas:

a. Las necesidades y expectativas las partes interesadas, se identifican en los


diferentes niveles tomando en consideración los procesos que los afectan y
la normativa legal aplicable. Los requisitos son incorporados en los
procesos. Se especifican en procedimientos e instructivos del SIG.
b. Los requisitos de las partes interesadas se cumplen a fin de aumentar su
satisfacción.
c. Se identifican los riesgos y oportunidades asociados a las actividades,
productos y servicios que Osinergmin pueda controlar y aquellos en los que
pueda influir.

OSINERGMIN – SIG Página 7


4.2.1 Partes interesadas y sus requisitos:

La identificación de partes interesadas y sus requisitos se muestra en el


Anexo.4. El seguimiento y revisión de la información de las matrices de partes
interesadas con sus respectivas necesidades y expectativas se realiza
anualmente o con la revisión del Manual SIG o según los cambios normativos.

4.2.2 Determinación requisitos relacionados con el servicio:

Están definidos en las normas legales y procedimientos específicos de los


procesos, se cuenta con el procedimiento “Gestión Requisitos Legales,
objetivos y cambios del SIG, PE2-2-PE-03”. (Anexo 5)

4.3 Alcance del Sistema Integrado de Gestión-SIG:

4.3.1 Alcance Sistema de Gestión de SST- SGS Y SGA

Comprende las actividades de los siguientes procesos, que desarrolla la


institución en las oficinas de las sedes de Lima y Oficinas Regionales a nivel
nacional (Anexo.7)

Para lo cual, se ha considerado el contexto interno y externo, las necesidades


y expectativas de las partes interesadas y servicios identificados en el numeral
4.1, 4.2 y los anexos 1, 2 y 3.

4.3.2 Alcance del Sistema de Gestión de Seguridad de la Información-


SGI:
Procesos de supervisión y fiscalización de energía
Electricidad:
1. Supervisión de verificación de la disponibilidad y estado operativo de las
2. Supervisión de interrupciones en instalaciones eléctricas de media tensión
Hidrocarburos:
3. Entrega de código de usuario y contraseña del SCOP a los agentes, en Lima
Gas Natural:
4. Atención de solicitudes de registro de hidrocarburos para las actividades de
Procesos de regulación tarifaria
5. Aprobación del factor de recargo del fondo de compensación social eléctrica
(FOSE) y el programa trimestral de transferencias
6. Revisión de pliegos tarifarios de distribución eléctrica
Procesos de atención de reclamos de usuarios

OSINERGMIN – SIG Página 8


7. Atención de apelaciones de reclamos de los usuarios de los servicios públicos
de electricidad y gas natural por red de ductos
8. Atención de quejas ante problemas en la tramitación de las concesionarias de
los servicios públicos de electricidad y de gas natural
Proceso de apoyo
9. Gestión Documentaria

4.4 Sistema integrado de gestión:

Se establece, documenta, implementa, mantiene y se mejora continuamente la


eficacia del SIG:

a. Ha determinado la secuencia y la interacción de sus procesos en el Anexo


7
b. Determinan, en los documentos del SIG, los criterios y métodos para
asegurar una eficaz operación y control de los procesos (seguimiento,
mediciones e indicadores de desempeño relacionados).
c. Asegura la disponibilidad de recursos e información necesaria para la
operación y control de los procesos, especificados en las Fichas de
Proceso, los procedimientos y presupuesto. (Acápite 7)
d. Asegura la asignación de responsabilidades y autoridades definidas en las
Fichas de Proceso a través de los instrumentos de gestión pertinentes
e. Abordan los riesgos y oportunidades según lo definido en el acápite 6.1 de
este manual y en el procedimiento “Gestión Riesgos del SIG, PE2-2-PE-
02” y sus respectivos instructivos. (Anexo 6)
f. Implementan las acciones necesarias para mejorar los procesos y el SIG.
(acápite 9)
g. Cumplen con los requisitos, promoviendo la toma de conciencia del
personal y fomentando la mejora continua. (acápite 10)

El SIG se ha desarrollado con base a la mejora continua del Ciclo de


Deming PHVA y de acuerdo con los lineamientos de los requisitos
indicados en el punto 2.

OSINERGMIN – SIG Página 9


 Contexto de lo organización: Organización y entorno, necesidades y
expectativas, alcance , sistema de gestión y procesos.
 Liderazgo: Liderazgo y compromiso, política del SIG, roles , responsabilidades
PLANIFICAR y autoridades
 Planificación: Gestión de riesgos y oportunidades, objetivos, planificación de
cambios.
 Apoyo: recursos, competencias, toma conciencia, comunicación interna y
externa, información documentada
 Operación: planificación y control operacional, requisitos de los servicios,
control procesos y servicios externos, producción y prestación del servicio,
HACER liberación del servicio, control salidas no conformes, preparación y
respuesta ante emergencias (ambientales y de SST)
 Evaluación del desempeño: seguimiento, medición, análisis y evaluación;
satisfacción del ciudadano, análisis y evaluación, auditoría interna , revisión por
VERIFICAR la Dirección, investigación de incidentes

ACTUAR  Mejora: no conformidades y acciones correctivas; mejora continua


ESTRUCTURA DE REQUISITOS NORMATIVOS DEL SIG-PHVA

 La estructura documentaria del SIG se muestran en el siguiente cuadro:

ESTRUCTURA DOCUMENTARIA DEL SIG–PHVA

CODIGO DOCUMENTO
MSIG Manual SIG

PE22-PE-01 Gestión por procesos

P PE22-PE-02 Gestión de riesgos del SIG


 I2-PE2-2-PE-02 Gestión de riesgos y oportunidades
 I3-PE2-2-PE-02 ambientales Gestión de riesgos y
 I4-PE2-2-PE-02 oportunidades del SGS Gestión de riesgos y
oportunidades del SGI
PE22-PE-03 Gestión de requisitos legales, objetivos y cambios del
SIG

PE22-PE-04 Valorización de activos de información

PE22-PE-05 Atención de comunicaciones, consulta y


participación de trabajadores

PE22-PE-06 Control de documentos


PE22-PE-07 Control operacional
H
 I1-PE2-2-PE-07 Control operacional del SGS
 I2A-PE2-2-PE-07 Buenas prácticas de
 I2B-PE2-2-PE-07 Ecoeficiencia Manejo de residuos
 I2C-PE2-2-PE-07 Requisitos ambientales para adquisición de
bienes Requisitos ambientales para contratación

OSINERGMIN – SIG Página 10


de servicios Control operacional

PE22-PE-08 Gestión de emergencias SIG

PE22-PE-09 Evaluación del desempeño


A
PE22-PE-10 Investigación de incidentes y vulnerabilidades del SIG

PE22-PE-11 Gestión de la mejora continua


V
PE2-2-PE-12 Gestión de sistemas de indicadores

5. Liderazgo:

5.1. Liderazgo y compromiso:

La Alta Dirección garantiza su liderazgo y compromiso con el desarrollo,


implementación, mantenimiento y la mejora continua de la eficacia del SIG, con las
siguientes acciones:

a. Asumiendo la responsabilidad y obligación de rendir cuentas con relación a la


eficacia del SIG en la Revisión por la Dirección.
b. Comunicando la importancia de satisfacer los requisitos vigentes y aplicables
al SIG, en las diferentes reuniones de trabajo y la revisión por la dirección.
c. Estableciendo la política y objetivos del SIG, en el presente Manual y
asegurando que sean compatibles con el contexto y la dirección estratégica a
través de su alineamiento con la Misión (propósito) y la Visión (Dirección
estratégica) en las reuniones de revisión del Plan Estratégico Institucional.
d. Asegurando la integración de los requisitos del SIG dentro de los procesos de
la organización.
e. Promoviendo el uso del enfoque a procesos y el pensamiento basado en
riesgos a través del uso de las Fichas de Procesos, la revisión de los
resultados de los indicadores de desempeño de los procesos, las matrices de
riesgos y el seguimiento a las acciones definidas para tratar los riesgos.
f. Definiendo las funciones, asignando responsabilidades y la rendición de
cuentas y delegando autoridad, así como designando al representante de la
dirección.
g. Realizando revisiones periódicas del SIG, según procedimiento “Evaluación
Desempeño del SIG, PE2-2-PE-09”.

OSINERGMIN – SIG Página 11


h. Asegurando la disponibilidad de los recursos (humanos, de infraestructura,
financieros y tecnológicos), en el Plan Operativo, Presupuesto y Plan Anual
de Adquisiciones y Contrataciones.
i. Decidiendo el criterio para la aceptación de riesgos de seguridad de la
información y los niveles de riesgo aceptables.
j. Comunicando la importancia de una gestión efectiva y el cumplimiento de los
requisitos del SIG.
k. Dando las recomendaciones necesarias para la mejora continua del SIG.
l. Brindando el apoyo a roles y funciones complementarias al SIG.

5.2. Política del SIG:

Somos un organismo regulador, supervisor y fiscalizador de los sectores de


electricidad, hidrocarburos y minería, siendo nuestros compromisos los siguientes:

 Actuar con autonomía, transparencia y equidad, brindando un servicio oportuno


y de calidad

 Asegurar la protección de los activos de información más relevantes en la


institución, tanto en formato físico y/o digital -correspondientes a los procesos de
Regulación, Fiscalización, Supervisión y Atención de reclamos- requeridos por
los supervisados, personal interno, proveedores y ciudadanía en general, con el
fin de garantizar los aspectos de confidencialidad, integridad y disponibilidad de
la información.

 Prevenir los daños y deterioro de la salud de los trabajadores y terceros.


Controlar los riesgos relacionados a SST generados por nuestras actividades
promoviendo y motivando al personal mediante la participación y consulta.

 Gestionar los riesgos, implementar controles y garantizar la eficacia de las


mediciones.

La Alta Dirección asegura que la Política del SIG cumple con los requisitos de las
Normas especificadas en el punto.2 y su actualización periódica; así como su
publicación, comunicación y entendimiento de sus colaboradores a través de
reuniones de trabajo.

5.3. Roles, responsabilidades y autoridades:

La responsabilidad y autoridad del personal involucrado en el SIG, están definidas


en los diferentes documentos del SIG. Con lo cual nos aseguramos que el SIG es
conforme a los requisitos de las normas correspondientes, que los procesos

OSINERGMIN – SIG Página 12


generen y entreguen las salidas previstas, se informe a la Alta Dirección sobre el
desempeño del SIG y las oportunidades de mejora, se promueva el enfoque al
cliente y se asegure la integridad de los cambios del SIG:

 Se han conformado los siguientes comités: Comité Central del SIG (CCSIG),
Comité de SST- CSST y Comité de SGI.
 En el Anexo.3 se muestra estructura orgánica de Osinergmin y del SIG
 En el Anexo.4 se definen las responsabilidades generales en el SIG.
 En el Anexo.6 se muestra las competencias definidas para el SGI
 La organización y funciones del CSST, están especificadas en la Ley y
Reglamento de SST. Se ha designado al Gerente de la GPPM
“Representante de la Dirección” del SIG, quien es el Secretario Ejecutivo
del CCSIG. Tiene responsabilidad y autoridad para:
a. Asegurar que se establecen, implementan y mantienen los procesos
del SIG, de acuerdo a los requisitos de las normas especificadas en el
punto.2.
b. Informar a la Alta Dirección el desempeño y necesidad de mejora del
SIG.
c. Asegurar que se promueva la sensibilización y toma de conciencia del
cumplimiento de los requisitos, en todos los niveles de la organización.

6. Planificación:

6.1 Acciones para tratar riesgo y oportunidades:

La planificación de la gestión de riesgos y oportunidades está basada en la


comprensión de la organización y su contexto (punto 4.1) y la comprensión de las
necesidades y expectativas de las partes interesadas (punto 4.2); así como el
procedimiento “Gestión de Riesgos del SIG, PE2-2-PE-02” (Anexo 6.1 A) . La
metodología para abordar los riesgos y oportunidades, y las acciones se define en
los siguientes instructivos:

 I2-PE22-PE-02, Gestión de riesgos y oportunidades ambientales (Anexo 6.1 A)


 F3-13-PE22-PE-02 Matriz de riesgos y oportunidades de SGS (Anexo 6.1 B)
 F4-13-PE22-PE-02 Plan e tratamiento de riesgos y oportunidades del SGS
(Anexo 6.1 C)
 F1-I3-PE2-2-PE-02 Matriz de identificación de peligros y evaluación de riesgos
(IPER) (Anexo 6.1 D)
 I3-PE22-PE-02, Gestión de riesgos y oportunidades del SGS

OSINERGMIN – SIG Página 13


 I4-PE22-PE-02, Gestión de riesgos y oportunidades del SGI

OSINERGMIN – SIG Página 14


6.2 Objetivos, metas y programas:

Se establecen, implementan y se mantienen objetivos específicos y los programas


para alcanzar los objetivos, metas y evaluación. Dichos programas incluyen:
Asignación de responsabilidades, en las funciones y niveles pertinentes; y los
recursos y plazos para lograrlo. Los objetivos específicos SIG son:

a. Coherente con la política del SIG

b. Medibles, a través del procedimiento “Gestión de requisitos legales, objetivos y


cambios del SIG, PE22-PE-03”

c. Toma en consideración la comprensión de las necesidades de la organización y


las expectativas de las partes interesadas (Anexo 2), así como los resultados de la
evaluación y tratamiento de riesgo según procedimiento especifico “Gestión de
riesgos y oportunidades del SIG, PE22-PE-02” y respectivos instructivos.

d. Son actualizables, si es requerido.

6.3 Planificación de los cambios:

Los cambios en el SIG se realizan de manera planificada, según el procedimiento


“Gestión de requisitos legales, objetivos y cambios del SIG, PE22-PE-03” (Anexo
6.3 A), a través de resultados de la revisión por la Dirección, resultados de las
mediciones del desempeño, objetivos y proyectos de mejora, metas institucionales,
auditorías, la mejora continua, resultados de simulacros, emergencias reales, entre
otros. Para dichos cambios se considera lo siguientes:

a. La razón o motivos de los cambios, así como sus potenciales consecuencias en


el SIG

b. Que se mantenga la integridad del SIG

c. Que se cuente con los recursos necesarios

d. Se asignen correctamente las responsabilidades y autoridades

La organización aborda las acciones como:

 Abordar estos riesgos y oportunidades (Anexo 6.3 C)


 Abordar los requisitos legales y otros requisitos
 Prepararse y responder ante situaciones de emergencia “GESTION DE
EMERGENCIA PE22-PE-08” (Anexo 6.3 B)

OSINERGMIN – SIG Página 15


Eficacia de las acciones

La organización debe tener en cuenta la jerarquía de los controles y las salidas del
sistema de gestión de la SST cuando planifique la toma de acciones.

7. Apoyo:

7.1 Recursos:

Se planifica las necesidades de recursos a través del Plan Operativo y el Plan


Anual de Adquisiciones y Contrataciones que son actualizados de acuerdo a las
necesidades que se generan (Anexo 7.1 plan operativo y 7.1 plan anual de
adquisiciones)

7.1.1 Generalidades:
Se determinan y brindan los recursos necesarios para el SIG, a través de la
gestión por procesos y otros mecanismos de gestión implementados. Se toman
en cuenta: (anexo 7.1.1 gestión por procesos)

7.1.2 Personas:
Se determinan y brindan las personas necesarias para el SIG, en base al
marco legal vigente y los procesos establecidos para dichas acciones, los
cuales forman los procedimientos específicos de la GRH y están disponibles en
la página WEB-SIG de la Institución
(https://www.osinergmin.gob.pe/sig/SitePages/GRH.aspx) (Anexo7.1.2
gestión de salud ocupacional )

7.1.3 Tecnología:
Se asigna y se mantiene la infraestructura necesaria para lograr la conformidad
con los requisitos del SGA en mobiliario de oficinas, apoyo informático entre
otros. Para el mantenimiento de los equipos de cómputo, la GSTI ha
establecido el procedimiento “Gestión de los Activos de TIC, PS4-2-PE-05”.
(Anexo 7.1.3 gestión de activos TIC)

7.1.4 Conocimiento de la organización:


Se determinan, mantienen y están disponibles los conocimientos requeridos
para lograr la Conformidad de los servicios brindados. Dichos conocimientos se
encuentran disponibles en los procedimientos específicos, la universidad
corporativa, la WEB-SIG, talleres, foros, conferencias y otros mecanismos. Se
consideran los conocimientos actuales y aquellos adicionales requeridos

OSINERGMIN – SIG Página 16


debido a los cambios normativos, tecnológicos, de procesos, sistemas y otros.
(Anexo anexo 7.1.4 web sig)

7.2 Competencia
Para evitar que el personal que el trabajo que realice afecte al desempeño
ambiental y seguridad, salud en el trabajo causando impactos significativos,
asegura la competencia y capacidad de los trabajadores, según sus puestos de
trabajo, especificados en el “Manual de Organización y Funciones-MOF”
“Evaluación de Competencias, OAF-RRHH-PE-09” (Anexo 7.2 MOF y 7.2
evaluación de competencia)

7.2.1 La Organización:
a. Determino las competencias necesarias de los puestos de trabajo,
especificados en el “Manual de Organización y Funciones-MOF”(
https://www.osinergmin.gob.pe/seccion/institucional/acerca_osinergmin/Inst
rumentos-de-gestion/manual-de-organizacion-y-funciones#), que afecte a
su desempeño ambiental, seguridad y salud en el trabajo , Manual del SIG
y procedimientos específicos. (Anexo 7.2 MOF )
b. La evaluación de las competencias de los trabajadoresl, así como su
gestión, se realiza según el procedimiento “Evaluación de Competencias,
OAF-RRHH-PE-09” (Anexo 7.2 evaluación de competencias)
c. Se determina y proporciona capacitación a los trabajadores de acuerdo a
las necesidades ambientales “Capacitación del personal, PI-47” (Anexo
7.2.1 capacitación del personal)

La GRH mantiene los registros actualizados sobre la educación, formación,


habilidades y experiencia de los trabajadores, en el Legajo del colaborador,
de acuerdo con el procedimiento específico “Gestión de Legajos del
Colaborador, PS2-1-PE-06”, especificado en el (anexo 7.2.1 gestión de
legalos), en él se incluye también el historial de incidentes y reportes de los
mismos.

7.3 Toma de conciencia:


Las Gerencias aseguran que el personal es consciente de la pertinencia e
importancia de sus actividades como pueden estas afectar a la capacidad de la
organización para que cumpla sus requisitos legales, y responsabilidades
asumidas en la operación del Sistema de gestión ambiental la ejecución de
reuniones, talleres de sensibilización y envío de mensajes.

OSINERGMIN – SIG Página 17


Los trabajadores tienen en cuenta:

a. la política ambiental y de seguridad y salud en el trabajo.


b. los aspectos ambientales significativos y los impactos ambientales reales
o potenciales relacionados, asociados con su trabajo;
c. su contribución a la eficacia del sistema de gestión ambiental, incluidos
los beneficios de una mejora del desempeño ambiental;
d. la matriz IPER (identificación de peligros y evaluación de riegos)
e. las implicaciones de no satisfacer los requisitos del sistema de gestión
ambiental, seguridad y salud en el trabajo incluido el incumplimiento de
los requisitos legales y otros requisitos de la organización.

7.4 Comunicación:

7.4.1 Generalidades:
La organización tiene en cuenta los requisitos legales así como se asegura de
que la información ambiental dada es coherente con la generada dentro de
SIG y que es fiable .Para las comunicaciones internas o externas entre los
diferentes niveles y funciones, para la mejora en sus aspectos ambientales ,
desempeño ambiental ,respecto del Sistema de Gestión Ambiental ,se ha
establecido el procedimiento “Atención Comunicaciones, consulta y
participación de trabajadores, PE2-2-PE-05”,encontrándose en el (anexo 7.4
atención comunicaciones, consulta y participación) continua que incluye:

a. Qué comunicar;

b. Quien debe comunicarlo;

c. A quienes lo comunicamos;

d. Cuando comunicarlo;

e. Límites de la comunicación; y

f. Cuáles serían los procesos que se verían afectados por la comunicación.

La organización debe responder a las comunicaciones pertinentes sobre su


sistema de gestión ambiental.

7.4.2 Comunicación interna


La organización comunica con una estructura organizacional interna según los
diversos niveles y funciones de la organización, incluidos los cambios en el
sistema de gestión ambiental, según corresponda; incluida información

OSINERGMIN – SIG Página 18


relacionada con sus aspectos ambientales significativos, el desempeño
ambiental y los requisitos legales, asegurarse de que sus procesos de
comunicación permitan que las personas que realicen trabajos bajo el control
de la organización contribuyan a la mejora continua.

7.4.3 Comunicación externa


La organización comunica externamente la información pertinente al sistema de
gestión ambiental, requisitos legales y otros requisitos. Además, contiene
solicitudes de los clientes u opiniones generales de como la organización lleva
a cabo dicha gestión, estas pueden ser positivas o negativas (quejas,
reclamos) la organización da una respuesta transparente rápida y concisa

Para información adicional sobre la comunicación como parte de la gestión del


cambio, véase el capítulo A.1. Para información adicional sobre comunicación,
véase la Norma ISO 14063.

Además, se ha identificado, en los planes y procedimientos disposiciones


necesarias para un eficaz sistema de comunicación con el cliente y partes
interesadas, que incluye:

Retroalimentación de los clientes, incluyendo sus quejas, procedimiento


“Atención de reclamaciones de los servicios brindados por Osinergmin, PO37-
3-PE-03”. (Anexo 7.4.3 atención de reclamaciones de servicios brindados)

Se cuenta con diversos medios de comunicación, como: Oficinas de atención,


Central de atención de llamadas, Página web, folletería y otros.

7.5 Información Documentada:

7.5.1 Generalidades:
La documentación que describe los procesos del SIG , incluye.

a. Declaración documentada de la política y objetivos


b. El presente manual
c. El Reglamento Interno de SST- RISST
d. Los documentos establecidos por Osinergmin, para asegurar una
eficaz planificación, operación y control de sus procesos, referenciados
en MSGA.
La documentación se ha determinado según el tamaño, tipo y
complejidad de Osinergmin, así como la secuencia e interacción de
sus procesos y las competencias de su personal.

OSINERGMIN – SIG Página 19


7.5.2 Control de Documentos:
Se cuenta con el procedimiento “Control de Documentos, PE22-PE-06”
(Anexo 7.5.2 control de documentos) que incluye la estructura
documentaria, los mecanismos de elaboración, modificación de documentos,
así como de su distribución y control de documentación interna como externa
y gestión de obsoletos.

7.5.3 Control de registros:


Los registros que brindan evidencia de la conformidad con los requisitos y la
operación eficaz del SGA, se controlan según el procedimiento “Control de
Documentos, PE22-PE-06” (Anexo 7.5.2 control de documentos) que
incluye: identificación, almacenamiento, protección, recuperación, retención y
disposición final del mismo.

Los registros permanecen legibles, fácilmente identificables, trazables y


recuperables. Para la protección y recuperación de registros en archivo
magnéticos, se cuenta con el procedimiento “Resguardo de información, OS-
PE-01” (Anexo7.5.3 resguardo de información)

8. OPERACION

8.1. Planificación y control operacional

8.1.1. Generalidades
Se ha identificado y planificado las operaciones asociadas a los peligros, riesgos,
oportunidades y aspectos ambientales significativos identificados en el numeral
6.1 del presente documento, considerando el desarrollo e implementación del
procedimiento “Control operacional, PE2-2-PE-07” Anexo 8a y sus respectivos
instructivos a fin de controlar las situaciones donde puede ocasionar
desviaciones de la política, objetivos y metas:
a) Control operacional del SGSST , I1-PE2-2-PE-07 Anexo 8b, que incluye
controles para la eliminación de peligros y reducción de riesgos SST,
gestión de cambio, compras, contratistas y contratación externa

b) Controles operacionales relacionados al SGA, definidos en los siguientes


instructivos:

 Buenas prácticas de Ecoeficiencia, I2A-PE2-2-PE-07 Anexo 8c


 Manejo de residuos, I2B-PE2-2-PE-07 Anexo 8d

OSINERGMIN – SIG Página 20


 Requisitos ambientales para adquisición de bienes, I2C-PE2-2-PE-07
Anexo 8e
 Requisitos ambientales para contratación de servicios, I2D-PE2-2-PE-
07 Anexo 8f

8.1.2. Eliminar peligros y reducir riesgos


Osinergmin cuenta con un proceso implementado para la eliminación de peligros
y reducción de riesgos para la SST, el cual se inicia con las matrices IPER
Anexo 8g, la determinación de las acciones de mitigación, cumpliendo la
siguiente jerarquía de los controles:
a. Eliminar el peligro:
b. Sustituir con procesos, operaciones, materiales o equipos menos
peligrosos;
c. Utilizar controles de ingeniería y reorganización del trabajo;
d. Utilizar controles administrativos, incluyendo la formación;
e. Utilizar equipos de protección personal adecuados.

8.1.3. Gestión del cambio


Están establecidos procesos para la implementación y el control de los cambios
planificados temporales y permanentes que impactan en el desempeño de la
SST, como se instituye en el Procedimiento Específico “Gestión de requisitos
legales objetivos y cambios del SIG, PE22-PE-03” Anexo 8h.

Las consecuencias de los cambios no previstos son revisadas por los


responsables de los procesos, Coordinador SIG, Coordinador SGS-SGA y en la
revisión por la Alta Dirección; según sea pertinente se determina si los cambios
pueden resultar en riesgos y oportunidades, los que son analizados y tratados de
manera oportuna.

8.1.4. Compras

Se ha establecido, implementado y se mantiene procesos para controlar la


compra de productos y servicios pa ra asegurar su conformidad con el SGS.
Estos procesos están descritos en el “Procedimiento de contrataciones, GAF-
LOG-PE-06” Anexo 8i.

OSINERGMIN – SIG Página 21


8.1.4.1. Proveedor

a) Se ha establecido coordinaciones de los procesos de compra con los


proveedores, identificando los peligros, evaluando y controlando los
riesgos para la SST, que surjan de:

 Actividades y operaciones de los proveedores que impactan en la


organización;
 Nuestras actividades y operaciones que impactan en los trabajadores
de los proveedores;
 Actividades y operaciones de los proveedores que impactan en otras
partes interesadas en el lugar de trabajo.

b) Cada área solicitante del servicio asegurara el envío de los documentos,


formatos de los proveedores y posterior envío al área de Seguridad y
Salud en el Trabajo para el visto bueno de los documentos de acuerdo a
los requisitos que corresponda. Los procesos de compra definen y
aplican criterios de la seguridad y salud en el trabajo para la selección de
contratistas, mediante el cumplimiento del “Procedimiento de
Contrataciones, GAF-LOG-PE-06” Anexo 8i y de la Directiva Nº 001-
2019-OSCE/CD Anexo 8j: Solicitud de Expresión de Interés Estándar
para los Procedimientos de Selección a Convocar en el Marco de la ley
N° 30225.

8.1.4.2. Contratación externa


Las funciones y los procesos contratados externamente son controlados por
los responsables de los contratos, para asegurar el cumplimiento de las
especificaciones y bases establecidas y que éstas son coherentes con los
requisitos legales y otros requisitos y con el objetivo de alcanzar los
resultados previstos del SGS. El tipo y grado de control está definido en el
“Procedimiento de Contrataciones, GAF-LOG-PE-06” Anexo 8i.

8.2. Preparación y respuesta ante emergencias

Se ha establecido, implementado y se mantiene los procesos necesarios para


prepararse y responder ante situaciones de emergencia potenciales ya sean
debidas a factores naturales (sismos, inundaciones, tsunamis) o como

OSINERGMIN – SIG Página 22


consecuencia de riesgos y procesos peligrosos (incendios, explosiones, derrames
de combustibles, fugas de gas) ante los cuales los trabajadores deben seguir las
disposiciones que se establecen en el “Plan de Emergencias, F1-PE22-PE-08”
Anexo 8k de cada sede, el Procedimiento Especifico “Gestión de Emergencias ,
I1- PE22-PE-08” Anexo 8l el RISST Anexo 8m y requisitos 1A, 1B, 1C, 1D, 1E y
1F,que se encuentran en el Control operacional del SGSST , I1-PE2-2-PE-07
Anexo 8b los cuales incluyen:

 Respuesta planificada a las situaciones de emergencia, incluyendo la


prestación de primeros auxilios:
 Provisión de formación para la respuesta planificada;
 Pruebas periódicas y el ejercicio de la capacidad de respuesta planificada
 Evaluación del desempeño y, cuando sea necesario, la revisión de la
respuesta planificada, incluso después de las pruebas y, en particular,
después de que ocurran situaciones de emergencia:
 Comunicación de la información pertinente a los contratistas, visitantes,
servicios de respuesta ante emergencia s, autoridades gubernamentales y,
según sea apropiado, a la comunidad local;
Tener en cuenta las necesidades y capacidades de todas las partes interesadas
pertinentes y asegurándose que se involucran, según sea apropiado, en el
desarrollo de la respuesta planificada.

9. Evaluación del desempeño:

9.1 Seguimiento, medición, análisis y evaluación:

9.1.1 Generalidades:
Se ha planificado e implementado los procesos de seguimiento, medición,
análisis y evaluación necesarios para:
a. Demostrar la conformidad con los requisitos.

b. Asegurar la conformidad del SIG.

c. Mejorar continuamente la eficacia del SIG.

d. El desempeño y efectividad de los sistemas de gestión

Determinando:

a. Aquello que requiere ser monitoreado y medido en el SIG.

OSINERGMIN – SIG Página 23


b. Los métodos aplicados para monitorear, medir, analizar y evaluarlos,
obteniendo resultados válidos.
c. Cuándo se llevarán a cabo el monitoreo y las mediciones.
d. Quién es el responsable de las mediciones.
e. Cuándo se analizarán y evaluarán los resultados del monitoreo y de
las mediciones.
f. Quién es el responsable del análisis y evaluación de los resultados.

Para la evaluación del desempeño se tiene el procedimiento “Evaluación


Desempeño SIG, PE22-PE-09”.

9.1.2 Análisis y evaluación:

Para demostrar la idoneidad y eficacia del SIG, se determina, recopila y analiza


los datos apropiados, a fin de identificar donde pueden realizarse la mejora
continua. Se incluyen los datos resultados de medición y seguimiento, grado de
satisfacción del cliente y grupos de interés, desempeño y eficacia del SIG,
eficacia de las acciones para tratar riesgos y oportunidades, desempeño
proveedores externos, necesidades de mejora y otros relevantes. Se tiene el
procedimiento “Evaluación Desempeño SIG, PE22-PE-09”.

9.2 Auditoria Interna:

Para el desarrollo de auditorías internas se ha desarrollado el procedimiento


“Evaluación Desempeño SIG, PE22-PE-09” con la finalidad de asegurar la
eficacia del SIG, cumpliendo con los requisitos establecidos por la norma en la
búsqueda de la mejora continua.

9.3 Revisión por la Dirección:

9.3.1 Generalidades:

La Revisión por la Dirección lo realiza el “Comité del Sistema Integrado de


Gestión-CSIG” por lo menos una vez al año, en las reuniones que realiza el
comité de gerentes; a fin de asegurar su conveniencia, adecuación y eficacia.
Las entradas y salidas para la revisión por la Dirección se especifican en el
procedimiento “Evaluación Desempeño SIG, PE22-PE-09”.

OSINERGMIN – SIG Página 24


10. Mejora:

10.1 Generalidades:

La determinación y la selección de las oportunidades de mejora, se han especificado


en el procedimiento “Gestión de la Mejora del SIG, PE2-2-PE-11” Anexo A, en la
cual se incluyen: la mejora de los servicios para cumplir requisitos y necesidades y
expectativas futuras; corregir, prevenir o reducir efectos no deseados; y la mejora del
desempeño y eficacia del SIG.

10.2 Incidentes, No Conformidades y Acción Correctiva:

Investigación de Incidentes:

Los incidentes son investigados y analizados según el procedimiento “Gestión de


la Mejora del SIG, PE2-2-PE-11”, donde se define los requisitos.

Ante una No Conformidad:

a) Reaccionar frente una No Conformidad, disponiendo de las acciones


para controlarla y corregirla.
b) Tomar las acciones para eliminar las causas de las No Conformidades y
evitar su repetición, se realizan las acciones correctivas y preventivas
según su efecto, según el procedimiento “Gestión de la Mejora del
SIG, PE22-PE-11”.
c) Asegura que cualquier cambio necesario se incorpora a la
documentación del SIG.

Se considera que todas las acciones tomadas son apropiadas a la magnitud de los
problemas encontrados.

10.3 Mejora continua:

Se ha establecido los procesos necesarios para mejorar continuamente el


desempeño del SIG a través de: la Política, Objetivos y metas del SIG, resultados de
las auditorias, análisis de datos, acciones correctivas/preventivas y revisión por la
Dirección. Para ello se cuenta con los procedimientos “Gestión Riesgos del SIG,
PE22-PE-02” y “Gestión de la Mejora del SIG, PE22-PE-11”.

OSINERGMIN – SIG Página 25


ANEXOS

ANEXO 1. FODAS (SGS-SGA-SIG)


Matriz FODA del SGS
FORTALEZAS DEBILIDADES

Factores
F1 Personal capacitado y D1 Baja participación del personal en temas
Internos
sensibilizado en SST de SST

Contar con aplicativo "Vive D2 Contar con diversas sedes de trabajo


F2 rabien" para orientar una
alimentación saludable de los complica el seguimiento
trabajadores y sus familias

F3 Contar con SGS según el D3 Espacios de trabajo en la sede central


OHSAS 18001 están al límite

D5
para la determinación y
Limitaciones
evaluación del cumplimiento de los
requisitos legales de SST
OPORTUNIDADES AMENAZAS
O1 Disponibilidad de recursos A1 Cambios normativos
tecnológicos
Factores
externos O2 Existencia de normas legales A2 Conflictos sociales
SST
O3 Intercambio de experiencias en A3 Inseguridad ciudadana
SST con otras entidades
Facilidad para integrar el SST
O4
de ISO 45001 con otros los Sistemas A4 Cambios climáticos
de Gestión ya implementados

A5 Medidas de austeridad presupuestal


Existencia de normas legales que
A6 dificultan la asignación de recursos
(personal, bienes y servicios)

OSINERGMIN – SIG Página 26


Matriz FODA del SGA

Matriz FODA del SIG


FORTALEZAS DEBILIDADES
Existen áreas muy involucradas No se cuenta con el personal y recursos
F1 en implantar una cultura de la D1 suficientes para cubrir todas las actividades
seguridad de la información operativas del SGI
Factor Se ha definido una estructura organizativa
es F2 SGI alineado a la estrategia de la del SIG que, en su
Intern organización D2 ejecución, no responde adecuadamente a
os las necesidades del
SGI es maduro en cuanto a sus
El alcance del SGI no se ha extendido
procedimientos, D3 a todos los procesos misionales
F3 metodologías. Se ha pasado por
varias auditorías lo cual ha
Desarrollos que se llevan a cabo Existe un desnivel en la
F4 están alineados a estándares D4 concientización del personal en
internacionales seguridad de información
F5 Personal calificado y adecuado
OPORTUNIDADES AMENAZAS
Madurez y efectividad del SGI de Continuo avance de los ataques,
O1 la Institución respecto a instituciones A1 ciberdelincuencia y delitos informáticos a
reguladores de otros países. nivel mundial
Facto
res Incumplimiento con los aspectos de
Aparición de nuevas tecnologías
exter O2 para incrementar la seguridad de los integridad y disponibilidad
procesos A2 de la información en los servicios
nos
provistos por otras organizaciones
Relacionamiento con entidades y A3 Políticas de austeridad
O3 organizaciones que permiten tener
una visión del entorno local y
mundial.
Normatividad creciente del gobierno Indisponibilidad de asistencia técnica
O4 peruano en materia de seguridad de A4 de equipos/servidores críticos
información y ciberseguridad.

OSINERGMIN – SIG Página 27


Anexo.2. ORGANIGRAMA Y RESPONSABILIDADES
 ORGANIGRAMA

OSINERGMIN – SIG Página 28


 RESPONSABILIDADES
1. Revisar la Política y los Objetivos del SIG.
2. Asegurar que la Política del SIG sea entendida, implementada y mantenida en todos los niveles
3. Revisar periódicamente el desempeño y eficacia del SIG.
4. Convocar a reuniones periódicas para la revisión del SIG.
Comité del SIG 5. Asegurar los recursos necesarios para contribuir con las mejoras del SIG.
(CSIG) 6. Promover y gestionar la implementación, mantenimiento y mejora del SIG
7. Promover la gestión del SIG en los procesos y cultura organizacional.
8. Gestionar la asignación de recursos necesarios para el SIG.
9. Difundir la importancia del SIG a las partes interesadas, en conformidad con los requisitos del SIG
10.Otras funciones en el ámbito de su competencia y aquellas concordantes con la materia.
1. Supervisar el diseño e implementación del SG-AS.
2. Brindar asesoramiento y orientación al personal sobre el SG-AS y lo relacionado con el soborno
Oficial de 3. Asegurarse que el SG-AS es conforme con los requisitos de la norma ISO 37001:2016
Cumplimiento 4. Informar sobre el desempeño del SG-AS al órgano de gobierno y alta dirección y a otras
(OC) funciones de cumplimiento, según corresponda.
5. Otras actividades, según lo descrito en los procedimientos y demás documentos del SG-AS
1. Elaborar, actualizar y difundir la política y manual del SIG
2. Garantizar la difusión de la Política y Objetivos del SIG.
3. Coordinar y dirigir la implementación, despliegue y mantenimiento del SIG.
Secretario Ejecutivo 4. Apoyar y asesorar al CSIG.
del SIG 5. Administrar la documentación general del SIG.
6. Convocar al CSIG, para que se informen sobre el desempeño del SIG y necesidades de mejora.
7. Otras responsabilidades que le asigne el SIG.
8. Aprobar los criterios de aceptación de riesgos y niveles de riesgo aceptable y de riesgos
residuales.
1. Difundir la Política y Objetivos del SIG.
2. Conducir y desarrollar el SIG de los procesos bajo su responsabilidad.
3. Revisar periódicamente la eficacia del SIG bajo su responsabilidad.
Comités del SGI 4. Realizar reuniones periódicas para evaluar y realizar el seguimiento respectivo al SIG de la
Gerencia/Oficina.
5. Convocar a reuniones periódicas para realizar el seguimiento y tomar las decisiones necesarias
con relación al SIG bajo su responsabilidad.
6. Otras que le asigne el CSIG
1. Elaborar la información relacionada con la implementación, mantenimiento y mejora del SIG
2. Mantener al día la documentación del SIG, bajo su responsabilidad.
3. Programar las Agendas y reuniones para la revisión del SIG
Coordinador SIG 4. Apoyar en la realización de las auditorias del SIG
(Gerencias) 5. Coordinar el tratamiento de No Conformidades y oportunidades de mejora
6. Elaborar los informes de resultado del SIG, bajo su responsabilidad
7. Efectuar talleres de sensibilización al personal y responsables de su área
8. Otras responsabilidades que le asigne la Gerencia General o el CSIG.
1. Elaborar la información relacionada con la implementación, mantenimiento y mejora del SIG
2. Mantener al día la documentación del SIG
3. Programar las agendas y reuniones para la revisión del SIG por parte del CSIG
Coordinador SIG 4. Gestionar las auditorias del SIG
(Institucional) 5. Coordinar el tratamiento de No Conformidades y oportunidades de mejora del SIG
6. Integrar los informes de resultado del SIG
7. Efectuar talleres de sensibilización al personal y responsables, en coordinación con los
coordinadores SIG de las gerencias
8. Otras responsabilidades que le asigne la Gerencia General o el CSIG.

OSINERGMIN – SIG Página 29


1. Elaborar las políticas, procedimientos y estándares específicos de seguridad de la información y
del SGI.
2. Brindar orientación en el proceso de gestión de riesgos a los propietarios de activos y de riesgos
dentro del alcance del SGSI
3. Supervisar la difusión de las políticas, objetivos, metas y programas del SGI.
4. Coordinar y dirigir la implementación, despliegue y mantenimiento del SGI.
5. Coordinar y proponer la agenda de las sesiones del CSGI.
6. Liderar y velar por el desarrollo, mantenimiento y cumplimiento de políticas, estándares y
procedimientos para promover la seguridad de la información.
Coordinador del SGI 7. Revisar las políticas, procedimientos y estándares del SGI.
(institucional) 8. Desarrollar y mantener el Plan de Seguridad de la información
9. Evaluar y coordinar la implementación de controles específicos del SGI
10. Asesorar a las distintas áreas en temas relacionados con el SGI
11. Establecer y mantener contacto con otras organizaciones, recursos o fuentes externas de apoyo
técnico y especializado
12. Controlar la documentación general del SGI.
13. Apoyar en la evaluación del desempeño del SGI y necesidades de mejora.
14. Apoyar en la planificación y realización de las auditorias del SGI.
15. Elaborar los informes de gestión de SGI, para su revisión por la Dirección.
16. Otras responsabilidades que le asigne el CSGI.
1. Ejecutar la difusión de las políticas, objetivos, metas y programas del SGI en su respectiva
gerencia/oficina.
2. Revisar las políticas, procedimientos y estándares del SGI.
3. Liderar y velar por el desarrollo, mantenimiento y cumplimiento de políticas, estándares y
Coordinador SGI procedimientos para promover la seguridad de la información.
(Gerencias) 4. Desarrollar y mantener el Plan de Seguridad de la información
5. Evaluar y coordinar la implementación de controles específicos del SGI
6. Asesorar a las distintas áreas en temas relacionados con el SGI
7. Establecer y mantener contacto con otras organizaciones, recursos o fuentes externas de apoyo
técnico y especializado
8. Apoyar en la planificación y realización de las auditorias del SGI.

1. Supervisar la difusión de la política, objetivos, metas y programas del SGS-SGA.


2. Coordinar y dirigir la implementación, despliegue y mantenimiento del SGS-SGA.
3. Apoyar y asesorar al personal de la institución en asuntos de SGS-SGA.
4. Controlar la documentación general del SGS-SGA.
Coordinador SGS- 5. Apoyar en la evaluación el desempeño SGS-SGA y necesidades de mejora
SGA (institucional) 6. Apoyar en la planificación y realización de las auditorias del SGS-SGA
7. Apoyar, coordinar e integrar el tratamiento de SACP y observaciones del SGS-SGA
8. Estar disponible para todas las personas que trabajen en OSINERGMIN
9. Elaborar los informes de gestión de SGS-SGA, para su revisión por la Dirección
10. Otras responsabilidades que le asigne la Gerencia General o el CSIG

1. Realizar la difusión de la política, objetivos, metas y programas del SGS-SGA.


2. Apoyar al personal de la OR en asuntos relacionados al SGS-SGA.
Coordinador SGS- 3. Controlar la documentación del SGS-SGA de la OR.
SGA (OR) 4. Acompañar en las auditorías e inspecciones que se realizan al SGS-SGA.
5. Realizar l a s i n s p e c c i o n e s p e r i ó d i c a s d e l a s O R , c o m o p a r t e d e l s e g u i m i e n t o d e l
S G S -SGA, coordinando las acciones de mejora necesarias.
6. Coordinar y apoyar en la actualización y difusión de las matrices del SGS-SGA.
7. Otras responsabilidades que le asigne el JOR

1. Designar los miembros del equipo de trabajo para la identificación, análisis, evaluación y
tratamiento de riesgos.
Propietarios de 2. Aprobar los planes de tratamiento de riesgos y el riesgo residual correspondiente
riesgos 3. Solicitar recursos y/o presupuestos que correspondan a las Gerencias para gestionar los riesgos
4. Firmas las actas de aceptación de riesgos cuando corresponda.

OSINERGMIN – SIG Página 30


Equipo de Gestión de 1. Participar en los talleres de Gestión de Riesgos.
riesgos 2. Participar de la elaboración o actualización de los registros de gestión de riesgos, cuando
corresponda.
3. Proponer controles para el Tratamiento de Riesgos.
1. Valorizar los activos de información a su cargo.
2. Validar la clasificación de la información con el propósito de verificar que se cumpla con los
requerimientos de la Institución.
Propietarios de 3. Apoyar activamente en las actividades de identificación, análisis, evaluación y tratamientos de
activos de riesgos de seguridad de la información.
información 4. Contribuir a la implementación de los controles de seguridad que estén relacionados a sus
funciones.
5. Revisar y dar la conformidad a los resultados de la gestión de riesgos, el plan de tratamiento de
riesgos y los riesgos residuales.
6. Brindar información oportuna y pertinente para la elaboración de indicadores y métricas,
auditoría, revisión y mejora continua del SGSI, respecto a los activos de información a su cargo.
1. Participar en las auditorías internas del SIG.
Auditor Interno 2. Revisar la documentación y otras evidencias de cumplimiento, para los procesos dentro del
alcance del SGSI.
3. Realizar la verificación y cierre de las acciones correctivas.
1. Liderar al equipo de Auditores Internos.
Jefe de Auditores 2. Planificar y dirigir todas las actividades de la auditoría interna asignada.
3. Presentar el Informe de Auditoría Interna al Representante de la Alta Dirección, cuando
corresponda
1. Asegurarse de comunicar las bajas de los terceros.
2. Comunicar al Oficial de Seguridad de la Información, los incumplimientos de seguridad de la
Gestor de Servicios información por parte del personal del tercero.
3. Verificar el cumplimiento de los acuerdos de niveles de servicio por parte del proveedor que
brinda el servicio.
Equipo de trabajo Brindar soporte al propietario, en relación a la identificación de activos, evaluación de riesgo y
SGI determinación de controles de mitigación

1. Participar en la identificación de activos, evaluación de riesgo y determinación de controles de


Áreas de apoyo SGI mitigación.
2. Cumplir oportunamente los controles de seguridad de información y las acciones correctivas.
1. Proteger los recursos informáticos, a fin de preservar la confidencialidad, integridad y
disponibilidad de la información.
Usuarios
2. Cumplir con los lineamientos descritos en los manuales, procedimientos y estándares del SGI.
3. Identificar e informar oportunamente los incidentes y debilidades de seguridad de la Información.

OSINERGMIN – SIG Página 31


ANEXO 3 Alcance del SGS

OSINERGMIN – SIG Página 32


OSINERGMIN – SIG Página 33
ANEXO 4. Partes interesadas
Parte interesada externa:

OSINERGMIN – SIG Página 34


Parte interesada interna:

OSINERGMIN – SIG Página 35


ANEXO 5: “Gestión Requisitos Legales, objetivos y cambios del SIG, PE2-2-
PE-03”

OSINERGMIN – SIG Página 36


ANEXO 6: “Gestión de Riesgos del SIG, PE2-2-PE-02”

OSINERGMIN – SIG Página 37


ANEXO 7. Secuencia e interacción de procesos

OSINERGMIN – SIG Página 38


ANEXO 8: EVALUACION DE DESEMPEÑO SIG

OSINERGMIN – SIG Página 39


ANEXO 9: DE POLITICA DEL SIG

OSINERGMIN – SIG Página 40


ANEXO 10: PLAN ESTRATEGICO

OSINERGMIN – SIG Página 41


ANEXO11: MATRIZ IPER

OSINERGMIN – SIG Página 42


ANEXO 6.1 A “GESTIÓN DE RIESGOS Y OPORTUNIDADES DE SGS”

OSINERGMIN – SIG Página 43


ANEXO 6.1 B F3-I3-PE22-PE-02, Matriz de riesgos y oportunidades SGS

OSINERGMIN – SIG Página 44


ANEXO 6.1 C F4-I3-PE22-PE-02, Plan e tratamiento de riesgos y oportunidades del SGS

OSINERGMIN – SIG Página 45


ANEXO 6.1 D Matriz de Identificación de Peligros y Evaluación de Riesgos (IPER)

ANEXO 6.3 A GESTION DE RRLL OBJETIVOS Y CAMBIOS

OSINERGMIN – SIG Página 46


OSINERGMIN – SIG Página 47
ANEXO 6.3 B “GESTION DE EMERGENCIA PE22-PE-08”

Anexo 6.3 C “ Gestion de riesgos del SGI , PE2,2-PE-02”

OSINERGMIN – SIG Página 48


Anexo 7.1 plan anual de adquisiciones

OSINERGMIN – SIG Página 49


OSINERGMIN – SIG Página 50
ANEXO 7.1 plan operativo

OSINERGMIN – SIG Página 51


7.1.1 gestión por procesos

OSINERGMIN – SIG Página 52


Anexo 7.1.2 gestión de salud ocupacional

OSINERGMIN – SIG Página 53


Anexo 7.1.3 gestión de activos tic

Anexo 7.2 evaluación de competencia

OSINERGMIN – SIG Página 54


Anexo 7.2 MOF (manual de organización y funciones)

OSINERGMIN – SIG Página 55


Anexo 7.2.1 capacitación de personal

OSINERGMIN – SIG Página 56


Anexo 7.2.1 GESTIÓN DE LEGAJOS

OSINERGMIN – SIG Página 57


Anexos 7.4.3 atención de reclamaciones

OSINERGMIN – SIG Página 58


ANEXO 7.5.2 control de documentos

OSINERGMIN – SIG Página 59


ANEXO 7.5.3 Resguardo de información

OSINERGMIN – SIG Página 60


Anexo 8ª: “Control operacional, PE2-2-PE-07”

OSINERGMIN – SIG Página 61


OSINERGMIN – SIG Página 62
Anexo 8b: Control operacional del SGSST, I1-PE2-2-PE-07

OSINERGMIN – SIG Página 63


Anexo 8c: Buenas prácticas de Ecoeficiencia, I2A-PE2-2-PE-07

OSINERGMIN – SIG Página 64


Anexo 8d: Manejo de residuos, I2B-PE2-2-PE-07

OSINERGMIN – SIG Página 65


Anexo 8e: Requisitos ambientales para adquisición de bienes, I2C-PE2-2-PE-07

OSINERGMIN – SIG Página 66


Anexo 8f: Requisitos ambientales para contratación de servicios, I2D-PE2-2-PE-07

OSINERGMIN – SIG Página 67


Anexo 8g: Matriz IPER

OSINERGMIN – SIG Página 68


Anexo 8h: Gestión de requisitos legales objetivos y cambios del SIG, PE22-PE-
03”

OSINERGMIN – SIG Página 69


Anexo 8i: Procedimiento de contrataciones, GAF- LOG-PE-06”

OSINERGMIN – SIG Página 70


Anexo 8j: Directiva Nº 001-2019-OSCE/CD

OSINERGMIN – SIG Página 71


Anexo 8k: “Plan de Emergencias, F1-PE22-PE-08”

OSINERGMIN – SIG Página 72


Anexo 8l: “Gestión de Emergencias, I1- PE22-PE-08”

OSINERGMIN – SIG Página 73


Anexo 8m: el RISST

OSINERGMIN – SIG Página 74


ANEXO 10A - Gestión de la Mejora del SIG, PE2-2-PE-11

OSINERGMIN – SIG Página 75


Anexo 10B: Gestión de Riesgos del SIG, PE22-PE-02

OSINERGMIN – SIG Página 76


Tabla de requisitos documentada

Manual SIG Documentos Iso 14001 Documentos Iso 45001 Documentos SIG
 Matriz Foda
 Funciones
 Misión y Visión
 Organigrama y Responsabilidades
4.1. Comprensión  Procesos:Operativos,Valores Institucionales, Gestión de riesgos
de la Organización y  Buenas Practicas De Eco-eficiencia
de su contexto  Inducción
 Simulacros Gestión De Emergencias
 Manejo De Residuos
 Requisitos Para La Contratación De Servicios
 Requisitos Para La Adquisición De Bienes
 Incidentes Y Vulnerabilidad

4.2. Comprensión  Partes Interesadas Pertinentes  Partes Interesadas Pertinentes  Partes Interesadas Pertinentes
Necesidades y  Necesidades y expectativas  Necesidades y expectativas  Necesidades y expectativas
Expectativas de las  Gestión de requisitos legales y otros  Gestión de Requisitos Legales y Otros  Gestión de Requisitos Legales y Otros
partes interesadas requisitos ambientales Requisitos SST Requisitos SIG
 Cumplimiento de requisitos legales  Cumplimiento de Requisitos legales SST  Cumplimiento de Requisitos legales
ambientales  Evaluación del Desempeño del SST SIG
 Evaluación del desempeño del SGA  Gestión de riesgos SGS  Evaluación del Desempeño del SIG

4.3. Determinación
del Alcance del SIG Alcances del SGA Alcances SST Alcances de SIG

4.4. Sistema  Control de los Procesos,  Control de los Procesos,  Control de los Procesos,
Integrado de Responsabilidades y Autoridades Responsabilidades y Autoridades Responsabilidades y Autoridades
Gestión y sus Definidas Definidas Definidas
procesos  Gestión de Riesgos  Gestión de Riesgos  Gestión de Riesgos
 Evaluación y Mejora  Evaluación y Mejora  Evaluación y Mejora

OSINERGMIN – SIG Página 77


OSINERGMIN – SIG Página 78

Potrebbero piacerti anche