IT服务管理体系的建设,是管理问题,其次才是技术问题。成功和失败的经验都表明,需要解决管理体制和机制的问题,建立以客户为中心的理念,培养服务意识和质量意识,建立内部可行、科学的服务模式;其次才是借助软件工具将管理流程固化和优化,利用自动化工具辅助和提升管理效率,实现技术和管理的有效结合。因此,在认证可行性分析时应更关注管理可行性,其次才是技术可行性。
始终牢记各个流程全部达到ISO 20000的要求才能获得认证,因此资源适当向基础薄弱、离标准要求有一定距离的管理流程,提早启动流程建立和改进阶段工作。认证计划中需要包括审核机构的部分,由于整个审核过程会包括几批次,每批次之间另有再改进的时间,同时每一次审核需要提前预约,因此整个实施计划建议预留一些时间给审核机构。
费用方面,通常认证实施项目包含以下5个部分:
1) 认证咨询服务费(咨询合作方,可选)
2) 认证服务费(审核机构)
3) 培训费用(可选)
4) 认证相关参考资料、宣传费用(可选)
5) 工具软件费用(可选)
具体费用根据组织规模而有所不同。对于希望通过该项认证的组织来说,在项目方案中应确认认证服务费用是否包含后续年度的复审、复评和证书管理费用等。
认证准备阶段的另一项重要工作就是调研,对于整个组织而言,进行充分细致的调研工作有助于梳理组织内IT服务管理现状,同时对于提高全员认证意识,提升组织内成员对认证工作的重视程度有一定的积极作用。这一阶段的工作在某种程度上和下一阶段差距分析工作存在一定重叠,可以同步进行。区别在于正式启动认证前的调研承担了部分可行性研究的职能,同时主要偏重于现状的了解和梳理,并不过多地进行与ISO 20000标准条款的对比,而差距分析主要立足于ISO 20000标准,运用的分析方法和工具进行比较性的分析,查找出组织现状和ISO 20000标准中各条款的差距,进而制定改进课题。
随着人们生活水平的提高以及科技水平的进步,越来越多的金融机构纷纷林立于都市之中,高科技技术产业鳞次栉比,也正是因为如此,侧重于通过IT服务标准化来对IT问题进行管理的ISO20000开始各大IT企业。
ISO20000的前身是英国标准BS 15000,当初,是符合英国商务部在ITIL(IT基础设施库)之中定义的流程方法,后来,逐渐演变成了ISO20000,目前,已经是认可的信息技术服务管理标准了。
ISO20000简单来说就是面向机构的IT服务管理标准,主要是为了给企业提供建立、实施、运作、监控、评审、维护和改进IT服务管理体系的模型。让IT行业的管理者能够有一个相应的参考来对IT服务进行管理。也就是说,ISO20000的存在,可以让企业的内部和外部的IT基础设施都能保持一致性,让公司、员工和客户都能从中得到相应的好处。
ISO20000信息技术服务管理体系认证标准主要包括以下方面:
1. 服务级别管理:确保企业与客户之间的服务级别协议得到有效执行,满足客户需求。
2. 可用性管理:通过监控和管理信息技术服务的可用性,确保服务的稳定性和可靠性。
3. 容量管理:合理规划和管理信息技术服务的容量,以满足业务需求。
4. 信息技术服务连续性管理:制定和实施信息技术服务连续性计划,确保在突发事件发生时能够迅速恢复服务。
5. 安全性管理:确保信息技术服务的安全性,保护企业和客户的信息资产。
6. 供应商管理:对信息技术服务供应商进行有效管理,确保服务质量和稳定性。
7. 服务质量管理:建立完善的服务质量管理体系,持续提高服务质量。
8. 服务级别协议(SLA)管理:制定、执行和监控服务级别协议,确保服务满足预期目标。
ISO20000信息技术服务管理体系认证审核是一项重要的工作,需要组织充分准备、积极配合、保持沟通并重视改进。通过有效的审核措施和注意事项的遵循,组织可以顺利通过ISO20000认证审核,提高自身的信息技术服务管理能力和水平,为客户提供更、更的服务。同时,ISO20000认证也将成为组织的一项重要资产,为其在市场竞争中赢得更多的信任和优势。