资源与费用也是认证方案准备过程中需要了解的内容之一。与实施计划一样,资源投入的多少主要取决于组织自身的成熟度,越成熟的组织需要在IT服务管理体系建设和完善上花费的资源相对越少。
人力资源:通常包括组织自身、第三方咨询机构、认证审核机构等的人力资源,其中通常较为容易忽视的是组织在全员培训上的人力投入。这在流程体系试运行和认证审核阶段都是相当关键的。
工具资源:现阶段,任何组织的IT服务管理体系都与工具软件有一定关联,而且这种依存度正在逐渐上升。组织在实施ISO 20000认证时,可能需要对其现有的工具平台进行一定的调整,也可能需要采购一些新的产品。
费用方面,通常认证实施项目包含以下5个部分:
1) 认证咨询服务费(咨询合作方,可选)
2) 认证服务费(审核机构)
3) 培训费用(可选)
4) 认证相关参考资料、宣传费用(可选)
5) 工具软件费用(可选)
具体费用根据组织规模而有所不同。对于希望通过该项认证的组织来说,在项目方案中应确认认证服务费用是否包含后续年度的复审、复评和证书管理费用等。
ISO20000的前身是英国标准BS 15000,当初,是符合英国商务部在ITIL(IT基础设施库)之中定义的流程方法,后来,逐渐演变成了ISO20000,目前,已经是认可的信息技术服务管理标准了。
ISO20000简单来说就是面向机构的IT服务管理标准,主要是为了给企业提供建立、实施、运作、监控、评审、维护和改进IT服务管理体系的模型。让IT行业的管理者能够有一个相应的参考来对IT服务进行管理。也就是说,ISO20000的存在,可以让企业的内部和外部的IT基础设施都能保持一致性,让公司、员工和客户都能从中得到相应的好处。
信息技术服务管理体系分为两个主要组成部分,一部分为管理规范,也就是Specification,可以称之为IT服务管理标准介绍;第二部分为实施准则,也就是(Code of practice),可以称之为实践指导。
ISO20000信息技术服务管理体系认证的目的
1. 提高服务质量:ISO20000认证要求企业建立完善的信息技术服务管理体系,确保服务过程的规范化和标准化,从而提高服务质量。
2. 提升客户满意度:通过ISO20000认证,企业能够更好地满足客户需求,提高客户满意度,增强企业竞争力。
3. 风险管理:ISO20000认证有助于企业识别、评估和管理信息技术服务过程中的风险,降低潜在的业务损失。
4. 持续改进:ISO20000认证鼓励企业不断改进信息技术服务管理体系,实现持续改进和业务发展。