Qualitätsmanagement

Was hat SW-Entwicklung mit Lieferantenmanagement zu tun?

Software-Entwicklung und Lieferantenmanagement sind eng verzahnt. Diesen Zusammenhang spiegelt auch die Norm ISO/IEC 27001 wieder. Das Regelwerk bietet Ihnen in zwei Kapiteln Orientierung zur sicherheitskonformen Gestaltung von Suppliermanagement (Anhang A.15) und SW-Entwicklung (Anhang A.14). Anschaffung, Entwicklung und Instandhalten von Systemen Der erste der hier betrachteten Anhänge der ISO-Norm befasst sich mit Anschaffung, Entwicklung und Instandhaltung von IT-Systemen, wobei Software als Teil eines IT-Systems zu verstehen ist. Zielbild ist die Verankerung der Informationssicherheit (englisch: security) als eine zentrale Anforderung über den gesamten Lebenszyklus hinweg. Dieser Part besteht [...]

Von |2018-11-02T15:27:11+01:00Oktober 19th, 2018|Kategorien: Informationssicherheit, Qualitätsmanagement|Tags: , , |0 Kommentare
Weiterlesen

Schildkröte verbessert Geschäftsprozesse

Wie verbessert eine Schildkröte Ihre Geschäftsprozesse? Die Turtle-Methode (Schildkröte) ist ein wirksames Instrument zur Vereinfachung unterschiedlicher Geschäftsprozesse. Anhand eines Turtle-Diagramms können die wichtigsten Prozessmerkmale benannt und zusammengefasst werden. Durch die Übersicht in Form einer Schildkröte (Turtle) sind Schwachstellen und Risiken leicht erkennbar. Eine genaue Prozessanalyse stellt eine wesentliche Grundlage für ein Qualitätsaudit dar und ist deshalb im Qualitätsmanagement unverzichtbar. Einzelne Prozessmerkmale lassen sich mithilfe dieser Methode übersichtlich darstellen. Das Ziel besteht dabei in der Analyse und Optimierung von Prozessen. Zu den Merkmalen eines Turtle-Diagramms zählen neben [...]

Von |2018-06-13T23:01:30+02:00Juni 14th, 2018|Kategorien: Qualitätsmanagement|Tags: , , |1 Kommentar
Weiterlesen

Lieferanten datenschutzkonform managen

Wie managen Sie Ihre Lieferanten bei der Auftragsdatenverarbeitung? Wird ein Lieferant bzw. Dienstleister, also jemand der in Ihrem Sinne Leistungen erbringen soll (Auftragsverarbeiter) beauftragt, dann ist hier eine Vereinbarung abzuschließen. Sicherlich nichts Neues und für Sie seit Jahren gelebte Praxis. Jetzt gilt das aber auch für jene Lieferanten, die für Sie zum Beispiel den Server betreiben, die Lohnbuchhaltung machen, die Rechenzentrumsleistungen liefern, Kundendaten erfassen, die Webseite betreiben, die Datensicherung machen, usw.. Mit diesen müssen Sie ebenfalls eine Vereinbarung über die Auftragsdatenverarbeitung abschließen. In dieser Vereinbarung geht [...]

Von |2022-05-24T11:49:55+02:00Februar 22nd, 2018|Kategorien: Datenschutz, Qualitätsmanagement|2 Kommentare
Weiterlesen

Umstellung auf ISO 9001:2015

Umstellung auf die neuen Normen DIN EN ISO 9001:2015 und DIN EN ISO 14001:2015 Mittlerweile informieren diverse Zertifizierungsgesellschaften intensiv, dass alle Unternehmen, die ein solches ISO-Zertifikat haben, umgehend umstellen sollen. Hintergrund ist die Tatsche, dass es zu Kapazitätsengpässen kommen könnte. WICHTIG: Das Audit zur Umstellung ist kein reguläres Wiederholungs- bzw. Überwachungsaudit! Wie Sie sicherlich wissen, wurde mit Erscheinen der beiden Normen DIN EN ISO 9001:2015 und DIN EN ISO 14001:2015 eine dreijährige Übergangsfrist für die Zertifikate auf Basis der Vorgängernormen festgelegt. Zertifikate gemäß DIN EN ISO [...]

Von |2018-01-06T22:02:46+01:00Januar 22nd, 2018|Kategorien: Qualitätsmanagement|0 Kommentare
Weiterlesen

Hilfe, ein Audit! – Teil 1

Wenn heute in Unternehmen das Wort "Auditieren" fällt, dann erhält man überwiegend negative Reaktionen. Das reicht vom Reißen kleiner oder auch derberer Witzchen über Aufstöhnen, Schimpfen, Fluchen und Beleidigungen bis hin zu schierer Panik. Warum ist das so? Was ist an einem Audit so schrecklich, so gefährlich, so sinnlos, so ...? Schauen wir uns das Audit einfach mal an, damit wir uns ein besseres Bild machen können. Wie wird auditiert? Planmäßig, so wie effiziente Arbeit meistens getan wird. Und ja, liebe Agile, auch Scrum macht einen [...]

Von |2017-10-16T20:50:23+02:00Oktober 24th, 2017|Kategorien: Informationssicherheit, Qualitätsmanagement|1 Kommentar
Weiterlesen

QM-System nach ISO 13485

Qualität für Medizinprodukte managen Bei Medizinprodukten wirkt sich die Qualität direkt auf die Wirksamkeit des Produkts und die Sicherheit von Patienten, Anwendern und eventuell weiteren Personen aus. Deshalb verlangen zahlreiche nationale Vorschriften von Herstellern und Inverkehrbringern den Nachweis eines Qualitätsmanagementsystems. Medizinprodukte, die von Unternehmen hergestellt oder angeboten werden, die nicht über ein zertifiziertes Qualitätsmanagementsystem verfügen, bekommen oftmals keine Marktzulassung oder nur mit erheblichem Mehraufwand. Die Zertifizierung des Qualitätsmanagementsystems nach der ISO 13485 schafft Akzeptanz. Unternehmen, die bereits über ein Zertifikat nach ISO 13485 verfügen, müssen ihre [...]

Von |2017-08-22T13:06:39+02:00September 26th, 2017|Kategorien: Qualitätsmanagement, Risikomanagement|0 Kommentare
Weiterlesen

Verbessern Algorithmen die Prozessqualität?

Reibungslose Prozesse durch Algorithmen? Was ist heute State of the Art? Steigerung der Prozessqualität durch automatisierte Datenanalyse Technische Produktions- und Entwicklungsabläufe stehen immer öfter unter der kontinuierlichen Kontrolle von Überwachungssensoren. Durch die automatisierten Aufzeichnungen werden nützliche Datenmassen erzeugt, die für Auswertungen, Analysen und Prognosen verwendet werden können. Qualitätsmanagern eröffnet sich dadurch ein deutlich weiteres und komplexeres Spielfeld. Aufgrund der technischen Fortschritte werden die Zeitabschnitte, auf die sich diese Daten beziehen, immer kleinteiliger, während die Datenansammlungen stetig weiter wachsen. Es fragt sich daher in zunehmendem Maße, wie [...]

Von |2017-08-01T21:15:41+02:00August 17th, 2017|Kategorien: Allgemein, Qualitätsmanagement|0 Kommentare
Weiterlesen

7. Auditorentag des TÜV SÜD Region Südwest

Am 14.07.2017 trafen sich ca. 70 Auditoren aus der Region Südwest zum Informations- und Erfahrungsaustausch in der Stadthalle Filharmonie in Filderstadt. Es waren Auditoren aus den unterschiedlichsten Fachbereichen mit dabei, wie z.B. der ISO 9001, ISO 14001, ISO 27001, ISO/TS 16949, ISO 50001, usw.. Auftakt der Veranstaltung war um 09.00 Uhr die Begrüßung durch den Regionalleiter des TÜV SÜD Management Service GmbH, Herr Kurt Schuhmacher. Feedback zu 2016 und News Neben interessanten Informationen aus dem vergangenen Jahr gab es auch aktuelles zur derzeitigen Lage bei den zertifizierten [...]

Von |2017-07-28T18:24:51+02:00Juli 25th, 2017|Kategorien: Qualitätsmanagement, Veranstaltungen|Tags: , |0 Kommentare
Weiterlesen

Compliance – macht Regelverstoß Spaß?

Wenn man die aktuellen Nachrichten verfolgt, sind Regelverstöße an der Tagesordnung. Egal ob es die Aktivitäten um den sogenannten Abgasskandal bei VW, BOSCH, BMW, Porsche und Co, die Herstellung von Brustimplantaten, das Inverkehrbringen von mängelbehafteten Airbags, das Ausliefern von Produkten ohne CE-Konformität oder Angriffe mit Ransomware sind, man könnte fast den Eindruck gewinnen, das das Missachten von Vorschriften den Beteiligten Spaß bringt! Diese Fälle führen die Notwendigkeit einer professionellen Handhabung von Risiken, die mit Regelverstößen einhergehen, eindrücklich vor Augen. Diesen Regelverstößen im englische non-compliance genannten, gilt [...]

Von |2017-07-28T18:24:51+02:00Juli 18th, 2017|Kategorien: Qualitätsmanagement, Risikomanagement|Tags: , |2 Kommentare
Weiterlesen

IT-Sicherheit – eine Frage der Qualität

Sicherheit in der IT bzw. im Internet der Dinge bedeutet Qualität in der Software. Die IT ist im Vergleich zu anderen Branchen, wie beispielsweise Fahrzeug-, Eisenbahn-, Maschinenbau oder Luftfahrt, eine sehr junge Branche. Namhafte Politiker entdeckten die allgegenwärtige Informationstechnik, wie z.B. das Internet, erst vor Kurzem, was bei dem ein oder anderen unter uns Lesern für eine gewisse Erheiterung sorgen kann. Es vergeht mittlerweile keine Woche, in der nicht eine Nachricht über sogenannte IT-Sicherheitsvorfälle publiziert wird. Dass es Schwächen, sogar Lücken in den Systemen der Informationstechnik [...]

Von |2017-07-28T18:24:51+02:00Juni 29th, 2017|Kategorien: Informationssicherheit, Qualitätsmanagement, Risikomanagement|Tags: , , , , , |0 Kommentare
Weiterlesen
Nach oben