La certificazione ISO 37001 è una norma internazionale che stabilisce i requisiti per un sistema di gestione antiriciclaggio di denaro e prevenzione della corruzione. Per ottenere la certificazione, è necessario seguire alcuni passi chiave:
valutazione della conformità: è necessario valutare la conformità del sistema di gestione anticorruzione esistente dell’organizzazione rispetto ai requisiti della norma ISO 37001;
identificazione delle lacune: identificare eventuali carenze tra il sistema di gestione anticorruzione esistente e i requisiti della norma ISO 37001 e sviluppare un piano per colmarle;
implementazione del sistema di gestione: realizzare un sistema di gestione anticorruzione basato sui requisiti della norma ISO 37001;
documentazione: documentare tutti i processi e le procedure relative al sistema di gestione anticorruzione;
audit interno: condurre audit interni per valutare l’efficacia del sistema di gestione anticorruzione;
certificazione: quando il sistema di gestione anticorruzione dell’organizzazione è conforme ai requisiti della norma ISO 37001, l’organizzazione può richiedere la certificazione da un ente di certificazione accreditato;
audit di sorveglianza: dopo la certificazione, l’ente di certificazione eseguirà audit di sorveglianza regolari per garantire che l’organizzazione mantenga il proprio sistema di gestione anticorruzione conforme ai requisiti della norma ISO 37001;
rinnovo della certificazione: l’organizzazione dovrà rinnovare la propria certificazione ogni tre anni mediante la sottomissione di audit di sorveglianza regolari e dimostrare che il proprio sistema di gestione anticorruzione continua a essere conforme ai requisiti della norma ISO 37001.
Affidarsi alle capacità di un Consulente di MODI®, può aiutare le aziende a implementare un sistema di gestione anticorruzione efficace in linea con gli standard ISO 37001, evitando errori costosi e garantendo il rispetto delle normative internazionali sulla prevenzione della corruzione.
-
Francesca Quintavalle è la copywriter che segue la stesura e la diffusione dei contenuti tecnici e informativi di MODI SRL.
È autrice di testi, post, FAQ e materiali divulgativi che sostengono la cultura della protezione dei dati e della riservatezza in ambito aziendale. Il suo lavoro si concentra sulla diffusione delle best practice per la conformità al Regolamento GDPR (UE 679/2016), illustrando gli adempimenti, l'analisi dei rischi e le procedure di privacy by design e by default.
Cura la redazione di articoli specialistici e contenuti SEO per i blog aziendali e per i canali social, evidenziando l'integrazione della normativa Privacy con i sistemi di gestione (come la ISO/IEC 27001) e i Modelli Organizzativi 231.
Con oltre venticinque anni di esperienza nel settore, promuove l’attività della Società di Consulenza e Formazione MODI SRL di Mestre e Spinea (Venezia), valorizzando temi cruciali per la compliance aziendale quali gli adempimenti Privacy (GDPR), i Sistemi di Gestione ISO, la sicurezza sul lavoro e i Modelli Organizzativi D.Lgs. 231/2001.
Non si limita a curare i contenuti specifici del sito internet www.consulenzaprivacyregolamentoue679.it, ma supervisiona l'aggiornamento informativo degli altri portali web e blog tematici collegati al network MODI, tra cui: www.mog231.it , www.modiq.it, www.consulenzasicurezzaveneto.it, www.corsionlineitalia.it e www.consulenzacertificazioneiso37001.it/.