QQ:398005484
ISO20000信息技术服务管理认证
ISO20000是世界上第一部针对信息技术服务管理(IT Service Management)领域的国际标准,它于2005年12月15日发布。ISO20000信息技术服务管理体系标准代表了被广泛认可的评估IT服务管理流程的原则的基础。它具体规定了IT服务管理行业向企业及其客户有效地提供服务的、一体化的管理过程以及过程建立的相关要求,帮助识别和管理IT服务的关键过程,保证提供有效的IT服务以满足客户和业务的需求。
ISO20000是世界上第一部针对信息技术服务管理(IT Service Management)领域的国际标准,它于2005年12月15日发布。ISO20000信息技术服务管理体系标准代表了被广泛认可的评估IT服务管理流程的原则的基础。它具体规定了IT服务管理行业向企业及其客户有效地提供服务的、一体化的管理过程以及过程建立的相关要求,帮助识别和管理IT服务的关键过程,保证提供有效的IT服务以满足客户和业务的需求。
ISO20000认证范围 ISO20000认证适合IT服务的提供者,可以是内部的IT部门,也可以是外部的服务提供商,包括(但不限于)以下类别: IT服务外包提供商 IT系统集成商和软件开发商 企业内部IT服务提供商或IT运营支持部门 ISO20000认证需准备的材料 1、安排法律证明文件,如营业执照及年检证明复印件; 2、 安排机构代码证书复印件; 3、请求认证系统有效运转的证明文件(如系统文件发布控制表,有时间标记的记录等复印件); 4、请求安排简介:1) 安排简介(1000字左右);2) 请求安排的主要业务流程;3) 安排机构图或职能表述文件。5、请求安排的系统文件,需包含但不限于(能够兼并):1) 服务办理方针和方案;2) 服务等级协议;3) 能力办理流程;4) 服务连续性和可用性办理流程;5) 服务等级办理流程;6) 服务陈述流程;7) 信息安全办理流程;8) IT服务预算和核算流程;9) 业务关系办理流程;10) 供方办理流程;11) 事情办理流程;12) 问题办理流程;13) 配置办理流程;14) 改变办理流程;15) 发布办理流程;16) 整个系统文件的结构和清单。 6、请求安排系统文件与ISO/IEC 20000(E)要求的文件对照阐明; 7、请求安排内部审阅和办理评审的证明资料; 8、请求安排记录保密性或敏感性声明。 ISO20000审核内容 1、审核申请组织的信息技术服务管理体系文件; ISO20000认证的好处 1、提高IT服务的可用性、可靠性和安全性,为业务用户提供高质量的服务; 2、从总体上提高组织/企业IT投资的报酬率,提升组织/企业的综合竞争力; 3、建立IT部门一整套行之有效的持续改善机制和内控机制; 4、信息利用、基础设施、应用、人员等IT资源的有效高效整合; 5、建立服务管理机制,快速应对市场需求,提高客户满意度; 6、控制IT风险及相关成本,提高和控制IT服务质量,降低长期服务成本; 服务流程: 1、业务接洽—现状调研—目标确认—协议签订—咨询辅导—跟进协调—审核评估—项目结案
2、评价申请组织的运作场所和现场的具体情况,并与申请组织的人员进行讨论,以确定第二阶段审核的准备情况;
3、审查申请组织理解和实施信息技术服务管理体系标准要求的情况;
4、审查申请组织是否系统而充分地识别与所提供的服务相关的法律法规和其他要求及其遵守情况;
5、审查第二阶段审核所需资源的配置情况,并与申请组织商定第二阶段审核的细节;
6、结合申请组织信息技术服务管理体系方针和目标,了解其审核准备状态,为策划第二阶段的审核提供重点;
7、评价申请组织是否策划和实施了内部审核与管理评审,以及信息技术服务管理体系的实施程度能否证明其已为第二阶段审核做好准备。
相关推荐