ISO20000認(rèn)證怎么辦理，東營(yíng)企業(yè)辦理有什么流程

ISO20000認(rèn)證怎么辦理，東營(yíng)企業(yè)辦理有什么流程

李老師18854128585   qq152184192

isoISO20000認(rèn)證流程

取得iso20000認(rèn)證主要有以下幾個(gè)步驟：

1．準(zhǔn)備

    1) 明確認(rèn)證的意義；

    2) 確定IT服務(wù)管理認(rèn)證范圍；

    3) 確立愿景，決定服務(wù)管理改進(jìn)的方面與改進(jìn)的順序；

    4) 明確認(rèn)證活動(dòng)的參與方面，確定各方所期望的收益；

    5) 全面地理解認(rèn)證的內(nèi)容，明確認(rèn)證活動(dòng)對(duì)個(gè)人和對(duì)組織的影響；

    6) 獲取信息：與相似規(guī)模、職能的組織交流經(jīng)驗(yàn)，向咨詢(xún)顧問(wèn)、培訓(xùn)提供機(jī)構(gòu)、相關(guān)論壇和用戶(hù)組織咨詢(xún)

    7) 獲得高層管理者的支持；

    8) 獲得ITIL、iso20000的知識(shí)和文檔；

    9) 選定一家認(rèn)證機(jī)構(gòu)，確認(rèn)審核的范圍。

2．初步評(píng)估與計(jì)劃制定

    1) 進(jìn)行初步的評(píng)估、掌握現(xiàn)狀并進(jìn)行差距分析；評(píng)估明確需改進(jìn)的方面；管理在認(rèn)證過(guò)程中的風(fēng)險(xiǎn)。

    2) 制定整體的計(jì)劃，獲得相關(guān)方面的支持與承諾。

3．縮小差距

    1) 建立、管理服務(wù)改進(jìn)計(jì)劃 (PDCA環(huán)) ；

    2) 根據(jù)iso20000：《服務(wù)管理規(guī)范》進(jìn)行詳細(xì)的評(píng)估；

    3) 借鑒iso20000、ITIL，制定具體的服務(wù)管理的政策、流程、步驟；

    4）實(shí)施服務(wù)管理流程；

    5）改進(jìn)服務(wù)管理的政策、流程、步驟；

    6) 定期檢查和回顧。

4．認(rèn)證審核準(zhǔn)備

    1) 如有必要，聯(lián)系認(rèn)證機(jī)構(gòu)進(jìn)行內(nèi)審，為正式的審核預(yù)定時(shí)間；

    2) 與認(rèn)證機(jī)構(gòu)充分交流以建立對(duì)審核范圍、審核內(nèi)容的共同理解；

    3) 準(zhǔn)備審核所需要的“證據(jù)”：文檔，記錄，等等。

5．認(rèn)證審核

    典型的認(rèn)證審核包括：

    1) 協(xié)定參考標(biāo)準(zhǔn)和審核范圍的條款；

    2) 離場(chǎng)的對(duì)文檔和流程的評(píng)估；

    3) 現(xiàn)場(chǎng)的對(duì)員工和流程的審核；

    4) 審核結(jié)果的陳述。

    如果達(dá)到iso20000 體系要求，將進(jìn)行iso20000認(rèn)證陳述，頒發(fā)證書(shū)。

6．維護(hù)

    認(rèn)證的有效期為三年；所以，每三年，需要進(jìn)行一次全面的認(rèn)證審核。每年都須由認(rèn)證機(jī)構(gòu)進(jìn)行“監(jiān)督審核”，以確保認(rèn)證質(zhì)量，確保服務(wù)管理的持續(xù)改進(jìn)。組織需要根據(jù)iso20000的要求，進(jìn)行內(nèi)部審

ISO/IEC20000是一個(gè)關(guān)于 IT服務(wù)管理體系的要求的國(guó)際標(biāo)準(zhǔn)，它幫助識(shí)別和管理IT服務(wù)的關(guān)鍵過(guò)程，保證提供有效的IT服務(wù)滿(mǎn)足客戶(hù)和業(yè)務(wù)的需求。

iso20000， 共分為兩部分 :

1、ISO/IEC 20000-1 Information technology-Service management Part-1:Specification(信息技術(shù)服務(wù)管理標(biāo)準(zhǔn)規(guī)范， 認(rèn)證要求)

2、ISO/IEC 20000-1 Information technology-Service management Part-2:Code of practice(信息技術(shù)服務(wù)管理最佳實(shí)踐)

在iso20000中的信息安全管理部份，以iso27002/iso27001為參考規(guī)范。在企業(yè)組織iso20000的實(shí)施范圍不大于ISO27001/ISO27002 實(shí)施的范圍的情況下，若該組織/企業(yè)已通過(guò)ISO27001認(rèn)證，則該企業(yè)組織的ISO20000中信息安全管理部份也將符合標(biāo)準(zhǔn)。