PROCESO : GESTIÓN DE MEJORAMIENTO

ACTIVIDAD : REVISIÓN POR LA DIRECCIÓN

CÓDIGO : GM-PR-005

VERSIÓN : 0

Elaboró: Revisó: Aprobó :

Consultor Password consulting Asesor de IT y ASG Comité de Calidad

Fecha: 13/08/2015 Fecha: 30/08/2015 Fecha: 27/10/2015

Toda copia en PAPEL es un ¨Documento no Controlado¨ a Excepción del original, por favor asegúrese de que ésta es la versión vigente del
documento. La impresión o fotocopia, total o parcial, de su contenido, está restringida sin la autorización expresa del Representante de la
Dirección para el Sistema de Gestión de Calidad.
 Nombre del proceso
Código: GM-PR-005

GESTIÓN DE MEJORAMIENTO Versión: 0

Nombre del documento Fecha última revisión:

27/10/2015
REVISIÓN POR LA DIRECCIÓN
Páginas: 2 de 5

1. OBJETIVO.

Realizar de manera planificada y periódica la revisión del Sistema de Gestión Integral

de la COMISIÓN DE REGULACIÓN DE ENERGÍA Y GAS -CREG, para monitorear el
sistema y asegurarse que es adecuado para las necesidades de la entidad, verificando
la evolución y eficacia, el mejoramiento de la gestión administrativa y el cumplimiento de
la política y objetivos.

2. ALCANCE.

El procedimiento de revisión por la dirección aplica a los procesos involucrados en los

sistemas de gestión presentes en la entidad. Inicia con la citación a la reunión de
Revisión Gerencial y finaliza con el análisis de problemas y soluciones al Sistema de
Gestión Integral.

3. GLOSARIO.

 Revisión del Sistema de Gestión: Evaluación formal, de la Alta Dirección, del

estado en que se encuentra el Sistema de Gestión y de su adecuación a lo que
establece la Política de Calidad y de Seguridad de la Información a los nuevos
objetivos que se deriven de la evolución de circunstancias cambiantes.

4. ABREVIATURAS.

ASG: Administrador del Sistema de Gestión de Integrado.

SGSI: Sistema de Gestión de Seguridad de la Información.

5. DESARROLLO.

5.1 Generalidades.

 La frecuencia para la realización de las reuniones de revisión del Sistema de

Gestión es semestral.

 La siguiente información se analizara en esta reunión:

a. Seguimiento de tareas, actividades o acciones asignadas en la reunión

anterior.

Toda copia en PAPEL es un ¨Documento no Controlado¨ a Excepción del original, por favor asegúrese de que ésta es la versión vigente del
documento. La impresión o fotocopia, total o parcial, de su contenido, está restringida sin la autorización expresa del Representante de la
Dirección para el Sistema de Gestión de Calidad.
 Nombre del proceso
Código: GM-PR-005

GESTIÓN DE MEJORAMIENTO Versión: 0

Nombre del documento Fecha última revisión:

27/10/2015
REVISIÓN POR LA DIRECCIÓN
Páginas: 3 de 5

b. Informe de resultados de las revisiones del Sistema de Gestión al interior

de los procesos.

c. Resultados del último ciclo de auditoría interna a los Sistemas de Gestión

(informe de Auditoría Interna).

d. Cambios en las cuestiones internas y externas que sean pertinentes a los

Sistemas de Gestión.

e. Propuestas o mejoras del Sistema de Gestión por parte de los servidores

públicos.

f. Estado de acciones correctivas, preventivas y de mejora (se evalúa la

eficacia de las acciones), para Seguridad de la Información sólo aplica las
acciones correctivas.

g. Retroalimentación de las partes interesadas.

h. Desempeño de los procesos y conformidad del producto o servicio.

i. Resultados de la valoración de riesgos y estado del plan de tratamiento de

riesgos.

j. Vulnerabilidades y amenazas no tratadas adecuadamente en la valoración

previa de los riesgos.

k. Revisión anual de la política, objetivos de Calidad y Seguridad de la

Información (su contenido y cumplimiento en los diferentes procesos) por
medio de planes de acción.

l. Los resultados deberán incluir cualquier decisión y acción relacionada con:

i. Mejoras en los sistemas de Gestión de la entidad.

ii. Actualizar la evaluación de riesgos y el plan de tratamiento de

riesgos.

iii. Recursos necesarios para la implementación de controles de

Seguridad de la Información.

Toda copia en PAPEL es un ¨Documento no Controlado¨ a Excepción del original, por favor asegúrese de que ésta es la versión vigente del
documento. La impresión o fotocopia, total o parcial, de su contenido, está restringida sin la autorización expresa del Representante de la
Dirección para el Sistema de Gestión de Calidad.
 Nombre del proceso
Código: GM-PR-005

GESTIÓN DE MEJORAMIENTO Versión: 0

Nombre del documento Fecha última revisión:

27/10/2015
REVISIÓN POR LA DIRECCIÓN
Páginas: 4 de 5

iv. Si existe, necesidades de cambio en el Sistema de Gestión de

Seguridad de la Información.

5.2 . ACTIVIDADES.

5.2.1 Planeación semestral.

No. Etapa Responsable Documento Descripción de la etapa

INICIO
Planeación de reuniones de
revisión semestral para el
Administrador del Plan de
1. seguimiento al plan de trabajo.
Programar reuniones de Sistema de Gestión trabajo
Convoca a reuniones en la que
revisión participa la Alta Dirección.

Responsable de la Se hará la revisión de actividades

2. Revisión de actividades Alta Dirección/ Líder para cumplir con el porcentaje
de Seguridad, ASG semestral de avance programado.

Responsable de la Se tomaran decisiones basadas en

Toma de decisiones Acta de la
3. Alta Dirección/ Líder los hechos, soportándose en el
reunión
de Seguridad Y ASG plan de trabajo.

Se elabora acta de reunión con las

Elaboración de acta actividades pendientes para el
Administrador del Acta de
4. cumplimiento de actividades y se
Sistema de Gestión reunión
hace entrega a cada área de la
FIN entidad.

Toda copia en PAPEL es un ¨Documento no Controlado¨ a Excepción del original, por favor asegúrese de que ésta es la versión vigente del
documento. La impresión o fotocopia, total o parcial, de su contenido, está restringida sin la autorización expresa del Representante de la
Dirección para el Sistema de Gestión de Calidad.
 Nombre del proceso
Código: GM-PR-005

GESTIÓN DE MEJORAMIENTO Versión: 0

Nombre del documento Fecha última revisión:

27/10/2015
REVISIÓN POR LA DIRECCIÓN
Páginas: 5 de 5

6. CONTROL DE CAMBIOS.

Fecha Nueva
Descripción del cambio Responsable
Modificación Versión
Creación del documento. Asesor de IT y ASG 27/10/2015 0

7. DOCUMENTOS RELACIONADOS.

 Norma NTC-ISO/IEC 9001:2015.

 Norma NTCGP 1000:2009
 Norma NTC-ISO/IEC 27001:2013.

Toda copia en PAPEL es un ¨Documento no Controlado¨ a Excepción del original, por favor asegúrese de que ésta es la versión vigente del
documento. La impresión o fotocopia, total o parcial, de su contenido, está restringida sin la autorización expresa del Representante de la
Dirección para el Sistema de Gestión de Calidad.