IT服务管理体系的建设,是管理问题,其次才是技术问题。成功和失败的经验都表明,需要解决管理体制和机制的问题,建立以客户为中心的理念,培养服务意识和质量意识,建立内部可行、科学的服务模式;其次才是借助软件工具将管理流程固化和优化,利用自动化工具辅助和提升管理效率,实现技术和管理的有效结合。因此,在认证可行性分析时应更关注管理可行性,其次才是技术可行性。
对于那些已经成功实施基于ITIL的管理方法的组织来说,需要更标准化的成熟IT服务质量管理体系来确保管理与国际接轨。ISO 20000认证将满足其进一步发展的战略需求,同时ISO 20000的持续改进机制也确保管理流程具备更强的生命力。
始终牢记各个流程全部达到ISO 20000的要求才能获得认证,因此资源适当向基础薄弱、离标准要求有一定距离的管理流程,提早启动流程建立和改进阶段工作。认证计划中需要包括审核机构的部分,由于整个审核过程会包括几批次,每批次之间另有再改进的时间,同时每一次审核需要提前预约,因此整个实施计划建议预留一些时间给审核机构。
费用方面,通常认证实施项目包含以下5个部分:
1) 认证咨询服务费(咨询合作方,可选)
2) 认证服务费(审核机构)
3) 培训费用(可选)
4) 认证相关参考资料、宣传费用(可选)
5) 工具软件费用(可选)
具体费用根据组织规模而有所不同。对于希望通过该项认证的组织来说,在项目方案中应确认认证服务费用是否包含后续年度的复审、复评和证书管理费用等。
实施效益
得以获得业界普遍认同的国际证书ISO20000认证;
就服务质量和服务承诺与业务及供货商达成一致,建立和业务及供货商统一的沟通平台;达到相关利益方均满意的IT服务管理目标;
提高IT服务的可用性、可靠性和安全性,为业务用户提供的服务;
持续优化服务流程,提升服务水平,提高业务满意度;
提高项目的可提供性并确保如期交付;
从总体上提高组织/企业IT投资的报酬率,提升组织/企业的综合竞争力;
建立IT部门一整套行之有效的持续改善机制和内控机制;
明晰IT管理成本和组织/企业业务战略和IT战略目标的结合点,完善现有IT服务结构和资源配置,使各项IT资源的运用符合公司业务;
战略和IT战略目标;
通过建立优化、透明的管理流程和权责的定义,监控管理流程、进行绩效评价;降低IT运营的管理成本和风险;
易于整合服务管理流程和其它管理系统,如:信息安全管理体系ISMS 、质量管理体系ISO9000等;
将现有管理体系和业务流程整合,规范IT部门服务水平,规范工作流程,降低由人员变动导致的风险;
提高IT部门相关员工的素质,提高员工的服务能力和工作效率;
提升IT部门整体运作及部门间沟通的能力。
ISO20000的前身是英国标准BS 15000,当初,是符合英国商务部在ITIL(IT基础设施库)之中定义的流程方法,后来,逐渐演变成了ISO20000,目前,已经是全球认可的信息技术服务管理标准了。
ISO20000简单来说就是面向机构的IT服务管理标准,主要是为了给企业提供建立、实施、运作、监控、评审、维护和改进IT服务管理体系的模型。让IT行业的管理者能够有一个相应的参考来对IT服务进行管理。也就是说,ISO20000的存在,可以让企业的内部和外部的IT基础设施都能保持一致性,让公司、员工和客户都能从中得到相应的好处。
ISO20000认证审核注意事项
1. 充分准备:组织应提前了解ISO20000认证审核的要求和标准,制定详细的审核计划,并对全体员工进行相关的培训和宣传。同时,组织应准备好相关的文件和资料,确保在审核过程中能够迅速提供所需的信息。
2. 积极配合:在审核过程中,组织应积极配合审核员的工作,如实提供相关信息和数据,回答审核员的问题。同时,组织应尊重审核员的意见和建议,认真对待审核结果,及时整改存在的问题。
3. 保持沟通:组织应与审核员保持良好的沟通,及时反馈审核过程中的问题和困难。这有助于审核员更好地了解组织的实际情况,提高审核的准确性和有效性。
4. 重视改进:审核结果可能会揭示组织在信息技术服务管理方面存在的问题和不足。组织应认真对待这些问题,制定改进措施,并付诸实施。通过不断改进和提升,组织可以逐步提高自身的信息技术服务管理能力和水平。
ISO20000信息技术服务管理体系认证审核是一项重要的工作,需要组织充分准备、积极配合、保持沟通并重视改进。通过有效的审核措施和注意事项的遵循,组织可以顺利通过ISO20000认证审核,提高自身的信息技术服务管理能力和水平,为客户提供更、更的服务。同时,ISO20000认证也将成为组织的一项重要资产,为其在市场竞争中赢得更多的信任和优势。