ISO/IEC20000实施步骤

时间:2023-07-25 11:30:03 作者:雄略企业管理

ISO/IEC20000信息技术服务管理体系标准的主要内容:

  2.1由国际标准化组织于2005年12月发布的ISO20000 IT服务管理标准,其主要内容均来自于ITIL最佳实践,标准的主要目的为IT服务提供商就IT服务管理提供一套方法,并可以通过第三方认证以证实组织有能力满足顾客要求。ISO20000标准包含以下两部分:

  1) ISO20000-1 (第一部分) — 信息技术 - 服务管理 - 规范

  2) ISO20000-2 (第二部分) — 信息技术 - 服务管理 - 实施指南

  2.2 ISO20000-1作为规范性标准,规定了服务提供商为客户提供可接受质量的服务要求,并可作为第三方认证的依据,组织也可以采用该标准对IT服务进行标杆管理。该标准强调以过程管理方法来管理IT服务活动,下列图给出了ISO20000标准对服务过程管理的相互关系表述。

  2.3 ISO20000标准中对服务过程以及相互关系的表述基本在原有ITIL基础上发展而来,标准除了对上述服务管理过程规定要求外,增加了有关体系管理要求,并强调了管理性标准一贯以来所强调的PDCA(策划/实施/检查/改进)循环的管理要求。标准所规定的管理体系要求以及PDCA方法旨在与国际标准化组织颁布的其他管理性标准整合。


image.png

ISO/IEC20000 IT服务管理体系的实施是一个复杂的过程,因此,掌握正确的步骤、方法是非常重要的。下面介绍ITGov-ISO20000实施六步法供大家参考:

1. 准备

明确认证的意义;

确定IT服务管理认证范围;

确立愿景,决定服务管理改进的方面与改进的顺序;

明确认证活动的参与方面,确定各方所期望的收益;

全面理解认证的内容,明确认证活动对个人和对组织的影响;

获取信息:与相似规模、职能的组织交流经验,向咨询或培训机构、相关论坛和行业用户咨询;

获得高层管理者的支持;

获得ITIL、ISO20000的知识和文档;

选定一家注册认证机构(RCB),确认审计的范围。

2. 初步评估与计划制定

进行初步的评估、掌握现状;

评估:明确需要改进的方面;管理在认证过程中的风险;

制定整体的计划,获得相关方面的支持与承诺。

3. 体系建设

建立、管理服务改进计划(PDCA环);

根据ISO20000-1:《IT服务管理规范》进行详细的评估;

借鉴ISO20000-2:《IT服务实施准则》、ITIL,制定具体的改进计划;

实施计划、定期检查。

4. 认证审计准备

如有必要,联系注册认证机构(RCB)进行"预审"(pre-audit)。

为正式的审计预定时间;

与注册认证机构(RCB)充分交流以建立对审计范围、审计内容的共同理解;

准备审计所需要的"证据"(evidence):文档,记录,等等。

5. 认证审计

典型的认证审计包括:

协定参考标准和审计范围的条款;

离场的对文档和流程的评估;

现场的对员工和流程的审计;

审计结果的陈述。

如果达到ISO20000要求,将进行ISO20000认证陈述,颁发证书。

6.维护

认证的有效期为三年;所以每三年需要进行一次全面的认证审计;

每年都须由注册认证机构进行"监督审计",以确保认证质量,确保服务管理的持续改进;

组织需要根据ISO20000的要求,进行内部审计。

备注:关于模版提供文件名的说明

以此文件为例,文件名分为三个字段:经管--五(5-1)。

1、 计算机为学科分类名称,相应的有经管、理工、外语。

2、 三为部门名称,指第三事业部,相应的有第五事业部、第六事业部及社本部,社本部此字段用"本"。

3、 括弧中(3-1)指3月第一周。


上一篇:ISO/IEC20000概述

下一篇:企业进行ISO20000体系认证可以帮助企业什么?

广东雄略企业管理咨询有限公司
地址:佛山市顺德区容桂天富来环球广场 电话:0757-22177500
备案号:粤ICP备2020077643号