产品规格:
产品数量:
包装说明:
关 键 词:信息技术服务管理体系认证咨询
行 业:商务服务 认证服务
发布时间:2022-10-15
前期准备
ISO 20000是面向机构的IT服务管理标准,目的是提供建立、实施、运作、、评审、维护和改进IT服务管理体系(ITSM)的模型。建立IT服务管理体系(ITSM)已成为各种组织,特别是金融机构、电信、高科技产业等管理运营风险不可缺少的重要机制。ISO 20000让IT管理者有一个参考框架用来管理IT服务,完善的IT管理水平也能通过认证的方式表现出来。
不同于ITIL只有个人认证系列,ISO 20000则是对组织的整体认证,因此需要的建立符合标准的体系,也意味着认证前期准备工作将是复杂而细致的。正所谓“万事开头难”,在着手进行认证之初,必须充分认识到良好而充分的前期准备工作是通过这样一项国际标准认证的基石。实际上,对于大多数组织而言,通常没有太多认证工作相关的经验,因此在认证准备阶段打下扎实的基础,对于整个认证实践都是颇有益处的。
本书将从认证方案制定、调研访谈、咨询审核机构选择、组织内部流程4个方面来介绍认证准备阶段工作。事实上,虽然这四部分内容是大多数组织通过IT认证所必不可少的,但由于每个组织的组织架构和管理基础的不同,前期准备需要完成的具体工作会有一定的差异,通过认证的过程也会不同。因此,组织应“因地制宜”地开展认证实践工作。
ISO20000信息技术管理体系认证需要的资料:
1.营业执照
2.企业基本信息表
3.办公场所租赁合同及场所照片(带公司名称的位置)
4.近半年公司的业务合同、劳动合同和采购合同(3份)
5.资质许可证(需要时)
6.公司平面图(消防平面图也可以)
7.公司业务流程图
8.ISMS及ITSMS人员清单
9.1-3多场所临时场所(工程项目场所)清单
10.其他需要的资质文件等等
ISO20000是个关于IT服务管理体系的要求的国际标准,它秉承‘以客户为导向,以流程为中线’的理念,并强调按照PDCA(戴明质量)的方持续改进组织多提供的IT服务。其目的是提供建立、实施、运作、、评审、维护和改进IT服务管理体系(ITSM)的模型。
ISO20000是帮助识别和管理IT服务的关键过程,可以实现服务运营的输入(Inputs)和生产流程(Process)的标准化,并保证业务的连续性。保证提供有效的IT服务满足业务的需求。
ISO20000的新版标准已于2018年9月15日正式发布,新版本的变化方向和高阶结构与其他新版ISO管理体系标准采用的通用核心文本及定义相一致。新版本在术语、定义等内容上产生了一些变化。
ISO20000认证的好处
1、保持服务目标与企业业务目标一致,有效的支持业务战略;
2、建立规范的服务流程,提高信息技术服务和运营效率;
3、有效及地整合利用信息、基础架构、应用及人员等IT资源;
4、建立持续改进的服务管理机制,快速应对市场需求,提高客户满意度;
5、向国际靠齐,增强市场竞争力,提高组织声誉,提升;
6、控制IT风险及相关的成本,提高与控制IT服务质量、降低长期的服务成本;
7、灵活应对来自客户、认证机构、内部机构等不同的合规审核要求,增加投资者信心
ISO证书上的CNAS、 IAF究竟是什么意思,给大家解释一下我们常见的管理体系认证证书标识的小知识cnas和iaf到底是什么意思。
CNAS是中国合格评定会的简写,称认可委。认可委是对认证机构能力进行认可。认可,是正式表明合格评定机构具备实施特定合格评定工作能力的第三方。通俗地讲,认可是指认可机构按照相关国际标准或标准,对从事认证、检测和检验等活动的合格评定机构实施评审,证实其满足相关标准要求,进一步其具有从事认证、检测和检验等活动的技术能力和管理能力,并颁发认可证书。如果证书带CNAS标志的,企业可以在CNAS网站上查询到自己公司的证书。
在ISO20000认证审核之前,需要准备好这些文件,可以减少很多麻烦:
1、组织法律文件,如营业执照及年检复印件;
2、 组织机构代码证书复印件;
3、申请认证体系有效运行的文件(如体系文件发布控制表,有时间标记的记录等复印件);
4、申请组织简介:
1) 组织简介(1000字左右);
2) 申请组织的主要业务流程;
3) 组织机构图或职能表述文件。
5、申请组织的体系文件,需包含但不于(可以合并):
1) 服务管理方针和计划;
2) 服务级别协议;
3) 能力管理流程;
4) 服务连续性和可用性管理流程;
5) 服务级别管理流程;
6) 服务报告流程;
7) 信息管理流程;
8) IT服务预算和核算流程;
9) 业务关系管理流程;
10) 供方管理流程;
11) 事件管理流程;
12) 问题管理流程;
13) 配置管理流程;
14) 变更管理流程;
15) 发布管理流程;
16) 整个体系文件的结构和清单。
6、申请组织体系文件与ISO/IEC 20000-1:2018(E)要求的文件对照说明;
7、申请组织内部审核和管理评审的资料;
8、申请组织记录保密性或敏感性声明。