Bücher veröffentlicht von TÜV Media GmbH, Köln

Die ISO/IEC 27001 und Integrierte Management-Systeme (IMS)Integrierte Managementsysteme sind in Unternehmen heute eher die Regel als die Ausnahme. Dank ihrer gemeinsamen Struktur und der Harmonisierung der bestehenden Managementsysteme gibt es in den Normen viele Kapitel mit vergleichbaren Forderungen. Für eine Organisation, die ein Informationssicherheitsmanagementsystem (ISMS) nach ISO/IEC 27001 erstmals einführen möchte, stellen sich zwei Aufgaben gleichzeitig: der Aufbau des Managementsystems und die Integration der Anforderungen in das bestehende normative Gerüst des IMS. Das große Ziel sollte dabei darin bestehen, erstens ein zertifizierfähiges ISMS gemäß den Anforderungen der ISO/IEC 27001 zu implementieren und zweitens die bestehenden Regelungen des IMS für vergleichbare Forderungen der ISO/IEC 27001 zu nutzen, um Redundanzen im Gesamtsystem zu vermeiden.Kompatibilität der ISO/IEC 27001 mit IMSDiese Fachbroschüre liefert allen Beteiligten am Aufbau eines Informationsmanagementsystems eine wertvolle Unterstützung: Sie erläutert zunächst die Struktur der ISO/IEC 27001 und zeigt die grundlegenden Anforderungen, die an ein ISMS gestellt werden. Sie zeigt, wie die Forderungen der ISO/IEC 27001 an das Informationssicherheitsmanagement implementiert und in einem Integrierten Managementsystem, bestehend aus ISO 9001 (Qualität), ISO 14001 (Umweltschutz) und ISO 45001 (Arbeits- und Gesundheitsschutz), zusammengefasst werden können.Hierzu werden alle operativen Normkapitel von 4 "Kontext der Organisation" bis 10 "Bewertung" einzeln betrachtet und auf ihre Kompatibilität (hoch, mittel, gering) mit den IMS analysiert. Die Normforderungen werden beschrieben und es wird dargestellt, inwieweit bestehende Prozesse übernommen oder erweitert werden können bzw. an welchen Stellen die ISO/IEC 27001 wenig oder gar keinen keinen Bezug zu den Regelungen des IMS hat.Der Übersicht halber sind die Ergebnisse nach folgenden Punkten einheitlich gegliedert: Punkt 1 gibt mittels Farbcodes und Kategorie (A, B, C) Hinweis auf die Kompatibilität im IMS Punkt 2 enthält ggf. Erläuterungen und Hintergrundinformationen zur Forderung des Normenkapitels, wenn dieses nicht selbsterklärend ist Punkt 3 beschreibt die Forderungen der ISO/IEC 27001 Punkt 4 zeigt die Kompatibilität der Forderungen und die Form der Integration der Anforderung des ISMS ins IMS Punkt 5 enthält die dazu notwendigen Aktivitäten Punkt 6 wird ggf. genutzt, um weitere Hinweise zur Erläuterung der Umsetzung oder Integration zu gebenArbeitshilfen und MusterFolgende Arbeitshilfen werden als Excel-Tabellen mitgeliefert und helfen bei Aufbau und Integration eines ISMS: Verweismatrix ISO/IEC 27001:2022 zu ISO/IEC 27001:2013 Verweismatrix der Normen im betrachteten IMS Kompatibilität ISO/IEC 27001:2022 zu ISO 9001, ISO 14001, ISO 45001 Informationssicherheitsrisikobeurteilung ISO/IEC 27001:2022 (nach Nohl) Risikobehandlungsplan Zuordnung ISMS-Prozesse/Nachweise zum Anhang A (ISO/IEC 27001:2022)

Die ISO 37301:2021 "Compliance-Managementsystem" soll die Rechtskomformität einer Organisation oder eines Unternehmens in Prozessen methodisch nachvollziehbar gewährleisten. Um die Implementierung der ISO 37301 in Organisationen mit bereits bestehenden Managementsystemen (Qualität, Umwelt, Arbeits- und Gesundheitsschutz) zu vereinfachen, unterliegt die Compliance-Norm der Harmonized Structure (HS). Die Kompatibilität mit den Standards ISO 9001, ISO 14001 und ISO 45001 ermöglicht eine Integration der Normanforderung der ISO 37301 bezüglich Aufbau, Kontrolle und Überwachung in bereits bestehende Integrierte Managementsysteme.In der Regel wird das Compliance-Managementsystem (CMS) nicht als Insellösung implementiert, sondern als Bestandteil eines größeren Verbundes von Managementsystemen. Diese Fachbroschüre richtet sich daher an Organisationen, die ein Compliance-Managementsystem neu aufbauen wollen und dabei bestehende Regelungen ihres IMS für vergleichbare Forderungen der ISO 37301 nutzen möchten. Hierzu wird dargestellt, an welchen Stellen die Forderungen der ISO 37301 mit denen der ISO 9001, ISO 14001 und ISO 45001 vergleichbar sind, und was im einzelnen zu tun ist.Kompatibilität der ISO 37301 mit IMSEine übersichtliche Liste stellt die Ergebnisse folgendermaßen dar: - Forderungen der ISO 37301 - Erläuterung der Kompatibilität der Forderungen mit denen der Managementsysteme des IMS - Notwendige Aktivitäten (To-dos) - Erläuterungen zur Umsetzung oder IntegrationInsbesondere dort, wo die Forderungen keinen oder nur einen mangelhaften Bezug zu Forderungen in den anderen Normen im IMS haben, müssen systemspezifische Regelungen zum CMS erstellt werden. An diesen Stellen gibt die Fachbroschüre hilfreiche Praxistipps und Hinweise auf bewährte Vorgehensweisen und Methoden.Arbeitshilfen und Muster zur Hilfe beim Aufbau der ISO 37301Folgende, in der Fachbroschüre mitgelieferte Arbeitshilfen und Muster in Form von Formularen und Tabellen unterstützen Sie beim Aufbau und bei der Integration der ISO 37301 in ein IMS:- Verweismatrix der Normen im betrachteten IMS- Übersicht der für deutsche Unternehmen relevanten Rechtsgebiete- Muster zur Ermittlung der Unternehmensaktivitäten- Kompatibilität ISO 37301 zu ISO 9001, ISO 14001, ISO 45001- Muster für ein Rechtskataster- Muster für ein Genehmigungskataster- Muster für ein Pflichtenkataster- Muster für eine Matrix zur Compliancerelevanzanalyse nach Nohl- Muster für eine CMS-Kennzahlenmatrix

Inhalt Die Fachbroschüre "Die ISO 14001:2015 - Interpretation der Anforderungen" ist ein idealer Einstieg in das Thema Umweltmanagement. Sie erläutert alle wichtigen Forderungen der Norm und zeigt aus der Perspektive der Auditoren von TÜV Rheinland, wie eine zertifizierungssichere Umsetzung in die Praxis möglich ist. Hierzu beschreibt sie zunächst Struktur und Merkmale der ISO 14001:2015, liefert einen Überblick über die wesentlichen Änderungen im Vergleich zur Vorgängerversion und gibt Empfehlungen zum Umgang mit den Übergangsfristen. Kernstück der Fachbroschüre ist eine Gegenüberstellung der Normforderungen und der Möglichkeiten, diese im Unternehmen praktisch umzusetzen. Zu diesem Zweck führt sie ab Normabschnitt 4 die Anforderungen der ISO 14001:2015 auszugsweise und stichwortartig auf. In der nebenstehenden Spalte gibt sie ausführliche Hinweise darauf, was die Forderungen in der Praxis bedeuten und wie eine normgerechte Umsetzung erreicht werden kann. Wenn dabei dokumentierte Information erforderlich ist, wird darauf besonders hingeweisen. Word-Dokument als Auditgrundlage: Die vollständige Tabelle wird als Word-Dokument zum Download zur Verfügung gestellt. Dieser Tabelle wurde die Spalte "Auditnotiz" hinzugefügt, so dass sie sich sehr gut als Arbeitsgrundlage für ein internes Audit eignet.

InhaltManagementbewertungen gehören zur alltäglichen Praxis für alle Organisationen, die ein zertifiziertes Managementsystem unterhalten. In dieser Broschüre erhalten Sie einleitende Informationen, auf welchen Grundlagen Managementbewertungen in einem integrierten Managementsystem (IMS) beruhen und welche normativen Anforderungen dabei zu berücksichtigen sind.Sie erfahren - wie Sie bei einem integrierten System aus ISO 9001, ISO 14001, ISO 45001 und ISO 50001 eine normenkonforme und trotzdem übersichtliche Managementbewertung durchführen können, - was Inhalt der dokumentierten Bewertung sein muss und was gegebenenfalls in andere begleitende Dokumente (Anlagen) ausgelagert werden kann, - in welchen Schritten und mit welchen Methoden Sie die Managementbewertung in der Praxis gestalten können, - welche Freiräume Sie haben, um dabei den Bedürfnissen ihrer Organisation gerecht zu werden, - wie Sie mit der Managementbewertung im Nachgang umgehen, damit Ihre Organisation daraus den größtmöglichen Nutzen ziehen kann.Verweismatrix ManagementbewertungDie vier betrachteten Managementsysteme (ISO 9001/ISO 14001/ISO 45001/ISO 50001), bilden die Grundlage für das vorgestellte IMS. Dabei erheben sie nur auf den ersten Blick gemeinsam die Forderung nach einem Management-Review. Bei der genauen Analyse unterscheiden sich, neben vielen Gemeinsamkeiten, die Forderungen der spezifischen Managementsysteme in einigen Punkten. Eine detaillierte Gegenüberstellung der Anforderungen gibt die Verweismatrix zur Managementbewertung.Verweismatrix DatenquellenUm die Datenerfassung für das Management-Review übersichtlich zu gestalten, ist es hilfreich, eine Verweismatrix zu erstellen, aus der die Details der zu erfassenden Daten ersichtlich werden. Dazu gehören Datenquellen, Art der Daten, Verantwortlicher für die Erfassung, Aufbereitung und Bereitstellung der Daten, Zeitpunkt(e) der Bereitstellung der Daten. Die Arbeitshilfe bietet dazu eine erprobte Vorlage.Management-Review: Vorlagen als Word-, Powerpoint- und Excel-DateiDie mitgelieferten Muster-Reviews veranschaulichen, wie ein Protokoll zum Management-Review aussehen kann. Sie werden als Word-, Powerpoint- und Excel-Datei geliefert und zeigen, welche Vorteile die jeweiligen Darstellungsformen haben.

Die EN ISO 13485:2016 ist eine Norm für ein Qualitätsmanagementsystem, speziell für Anforderungen regulatorischer Zwecke der Medizinprodukteindustrie. Die Broschüre richtet sich an Hersteller von Medizinprodukten sowie die an der Lieferkette beteiligten Unternehmen (z.B. Zulieferer, Lohnfertiger, Private Label Manufacturer, EU Repräsentanten, etc.). Darüber hinaus an sonstige Personen, die an der Implementierung und Pflege eines Qualitätsmanagementsystems sowie an der Vorbereitung der Zertifizierung nach EN ISO 13485:2016 beteiligt sind (z.B. Qualitätsmanagementbeauftragte, interne Auditoren, etc.). Sie interpretiert und erläutert die Anforderungen der EN ISO 13485:2016. Die Broschüre gibt Erstanwendern eine Einführung und dient im Weiteren bei spezifischen Fragestellungen als Nachschlagewerk. Sie vermittelt das Verständnis für die Anforderungen der Norm und macht die Schnittstellen zu einzelnen Abteilungen erkennbar. Außerdem veranschaulicht sie anhand von Praxisbeispielen, in welcher Form die Anforderungen der Norm erfüllt werden können.

Ursprünglich entwickelt für die Auditoren von TÜV Rheinland ist diese Fachbroschüre ein wertvolles Hilfsmittel für Qualitätsverantwortliche, die ein QM-System nach ISO 9001 aufbauen, zertifizieren und weiterentwickeln wollen.Sie führt die Anforderungen der ISO 9001:2015 in einer übersichtlichen Tabelle auf und ordnet ihnen folgende Aspekte zu: -Durch welche Maßnahmen soll die Norm praktisch umgesetzt werden? -Welche Nachweisdokumente sind notwendig? -Mit welchen Kennzahlen kann die ständige Verbesserung gesteuert und dokumentiert werden?Durch ihre klare Struktur und die komprimierte Darstellung eignet sich die Broschüre sehr gut zur Vorbereitung auf interne und externe Audits. Gleichzeitig ist sie ideal für alle, die sich einen ersten Eindruck von den Anforderungen der ISO 9001:2015 machen wollen.

Im praktischen A6-Kitteltaschenformat enthält "Medizinischer Strahlenschutz" alle Rechtstexte, die für den medizinischen Umgang mit ionisierender Strahlung relevant sind: -StrlSchG - Strahlenschutzgesetz vom 27. Juni 2017 -StrlSchV - Strahlenschutzverordnung vom 29. November 2018 -BrKrFrühErkV - Brustkrebs-Früherkennungs-Verordnung vom 17. Dezember 2018 -FK-RL - Fachkunderichtlinie vom 22. Dezember 2005, zuletzt geändert am 27. Juni 2012 -QS-RL - Qualitätssicherungs-Richtlinie vom 23. Juni 2014 -StrlSchV-RL - Strahlenschutzverordnung-Richtlinie vom 16. Mai 2011, zuletzt geändert am 11. Juli 2014Ergänzt wird die Vorschriftensammlung durch ein umfangreiches Glossar und eine Sammlung der wichtigsten Formeln und Einheiten.

Lieferantenaudits sind für viele Unternehmen Bestandteil ihrer Managementsysteme. Diese Fachbroschüre bietet eine praktische Hilfestellung dazu, wie Sie Lieferantenaudits erfolgreich und effizient planen, vorbereiten und durchführen können. Die Ausführungen orientieren sich inhaltlich an den Anleitungen/Empfehlungen der Norm DIN EN ISO 19011 "Leitfaden zur Auditierung von Managementsystemen" und geben Ihnen nützliche Tipps für die Gestaltung des Auditprozesses zur Durchführung von Lieferantenaudits. Die Broschüre widmet sich den Aspekten -normative Anforderungen und Grundlagen; -Mess- und Bewertbarkeit von Audits; -Anforderungen Auditprinzipien, Auditgrundlagen, Vertraulichkeit; -Auditprogramm für Lieferantenaudits; -Vorbereiten und Durchführung von Lieferantenaudits; -ompetenz von Lieferantenauditoren. Die Fachbroschüre wird durch 9 Arbeitshilfen im Word- bzw. Excel-Format zum Download ergänzt. Hierzu gehören Mustertexte, Formulare zur Lieferantenselbstauskunft, eine Risiko-Chancen-Bewertungsmatrix, ein Auditprogramm, ein Auditplan, ein Auditbericht mit integriertem Auditfragenkatalog und automatisierter Auswertungsfunktion.

Bausubstanzmängel, Klimawandel und verändertes Nutzerverhalten machen Schimmelpilze in Innenräumen zu einer weit verbreiteten "Krankheit" von Gebäuden. Das Handbuch "Schimmelpilzschäden - Erkennen, bewerten, sanieren" zeigt Baupraktikern, wie sie das Übel an der Wurzel packen und Schimmelprobleme nachhaltig lösen können. Anhand von konkreten Fallbeispielen und zahlreichen Bilddarstellungen behandelt es folgende Themen; -Wachstumsvoraussetzungen für Schimmelpilze -Feuchtequellen erkennen und beseitigen - Mindestanforderungen an die Gebäudehülle -Problemfelder der Nutzer - Lüftung, Grundlüftung, Bedarfslüftung -Mikrobiologie für den Praktiker - Gesundheitliche Fragestellungen bei Schimmelpilz- und Feuchteschäden -Lösungen für Neubau und Bestand - Aufgaben des Planers und Handwerkers bei der Sanierung -Rechtsinformationen