ISO 9001

Najwyższe Kierownictwo Urzędu Górnośląsko-Zagłębiowskiej Metropolii w Katowicach w roku 2022 podjęło decyzję o wdrożeniu Zintegrowanego Systemu Zarządzania (dalej: ZSZ) jakością na zgodność z normą ISO 9001:2015 oraz standardami kontroli zarządczej. W związku z powyższym 21 marca 2023 roku w drodze Uchwały Zarządu przyjęto Politykę Zintegrowanego Systemu Zarządzania Urzędu Metropolitalnego Górnośląsko-Zagłębiowskiej, która oparta została na obowiązującej Strategii Rozwoju Górnośląsko-Zagłębiowskiej Metropolii na lata 2022-2027 z perspektywą do 2035 r. Pełną treść Polityki ZSZ umieszczono poniżej. 

Skuteczność ZSZ, w tym kontroli zarządczej, zapewnia się poprzez realizację ustalonych w Urzędzie procedur, rozwiązań organizacyjnych i technicznych oraz wdrożonego procesu zarządzania ryzykiem. Weryfikacja wdrażanych działań doskonalących ZSZ następuje natomiast w trakcie auditów wewnętrznych oraz przeglądów zarządzania Najwyższego Kierownictwa. 
Wdrożony zintegrowany system zarządzania przynosi wymierne korzyści związane z:

• wyeliminowaniem podwójnej sprawozdawczości, 
• zwiększeniem przejrzystości procedur poprzez ich ujednolicenie,
• spójnym podejściem do zarządzania ryzykiem,
• wprowadzeniem przejrzystej, kaskadowej metodyki wyznaczania i monitorowania celów,
• jasnym podziałem ról i odpowiedzialności za powierzone zadania,
• usprawnieniem komunikacji,
• zapewnieniem spójnej i kompleksowej informacji zarządczej. 

Odpowiedź na wyzwania w obszarze bezpieczeństwa informacji 
Kolejnym obszarem, na jaki Urząd Metropolitalny Górnośląsko-Zagłębiowskiej kładzie nacisk jest bezpieczeństwo informacji. W Urzędzie wdrożono system zarządzania bezpieczeństwem informacji na zgodność z normą ISO/IEC 27001:2022, który jest odpowiednikiem wymagań prawnych określonych w Rozporządzeniu w sprawie Krajowych Ram Interoperacyjności. 
Wdrożony system zarządzania bezpieczeństwem informacji:

• minimalizuje ryzyka wystąpienia zdarzeń związanych z bezpieczeństwem informacji,
• identyfikuje oraz obsługuje incydenty związane z bezpieczeństwem informacji oraz pozwala na skuteczne usuwanie ich konsekwencji,
• spełnia wymagania prawne w zakresie bezpieczeństwa informacji oraz oczekiwania obecnych i potencjalnych klientów w przedmiotowym zakresie,
• zapewnia odpowiedni poziom ochrony aktywów informacyjnych,
• zwiększa świadomość pracowników odnośnie bezpieczeństwa informacji, co w sposób bezpośredni wpływa na jakość realizowanych zadań.