ISO/IEC 20000是一个针对管理流程系统的标准,ISO/IEC 20000的认证适合IT服务的提供者,可以内部的IT部门,也可以是外部的服务提供商。在小编看来,获取ISO/IEC 20000的认证,意味着提供服务的IT组织,对ISO/IEC 20000中定义的这些管理流程,具有足够好的管理控制力。
适用于以下组织:
▼将以其服务进行投标的机构;
▼要求供应链中的所有服务提供方采用一致的方法的机构;
▼要确定IT服务管理基准的服务提供方;
▼独立评估的基础;
▼需要证明其可提供满足顾客要求的服务的能力的组织;
▼意欲通过过程的有效应用来监视和提高服务质量,从而改善服务的组织。
通过ISO20000认证,组织可以展示其IT服务管理能力和水平,增强客户和合作伙伴的信任,提高组织的竞争力和市场地位。此外,该认证还可以帮助组织降低IT风险,提高业务连续性和数据安全性。
ISO20000信息技术服务管理体系认证是组织提高IT服务管理水平、增强市场竞争力和降低IT风险的重要工具。
☆中国企业持有工商行政管理部门颁发的《企业法人营业执照》、《生产许可证》或等效文件;外国企业持有关机构的登记注册证明;
☆申请方的IT服务管理体系已按ISO/IEC 20000标准的要求建立,并实施运行3个月以上;
☆已经按照文件化的体系运行3个月以上,并在进行认证审核前按照文件的要求进行了至少一次管理评审和内部IT服务管理体系审核
☆信息技术服务管理体系运行期间及建立体系前的一年内未受到主管部门行政处罚。
1、按照ISO20000标准要求建立体系框架;
2、体系建立后,需要运行一段时间,最少三个月,产生三个月的运行记录;
3、向认证机构递交审核申请;
4、认证机构评估费用和正式审核时间;
5、认证机构将进行预审,在正式审核前排除一些重大的确失,同时让客户熟悉审核的方法危险评估,审查方针,范围和采用的程序。检查体系中遗漏和繁琐需要修改的地方;
6、认证机构将进行第二阶段审核,主要进行实施审核,查看程序规定的执行情况。认证机构通常将现场审核并给出建议;
7、如果能顺利完成审核,在确定清楚认证范围后,发放信息技术服务管理体系证书。在满足持续审核情况下,三年有效。