ISO20000信息技术服务管理体系
ISO/IEC20000标准是ISO/IEC组成的第一联合技术委员会(JCT1)于2005年12月15日对外正式颁布的一组关于信息技术服务管理的国际标准。它与信息安全管理体系合称为信息双认证。
根据《信息技术服务管理体系认证实施规则》,ISO20000信息技术服务管理体系(ITSMS)是以服务过程为主线,强调在服务生命周期内,协调整合和实施对持续改进以及更高的效率和有效控制。
认证的作用
1、保持服务目标与企业业务目标一致,有效的支持业务战略;
2、建立规范的服务流程,提高信息技术服务和运营效率;
3、有效及高效地整合和利用信息、基础架构、应用及人员等IT资源;
4、建立持续改进的服务管理机制,快速应对市场需求,提高客户满意度;
5、向国际标杆靠拢,增强市场竞争力,提高组织声誉,提升投资回报;
6、控制IT风险及相关的成本,提高与控制IT服务质量、降低长期的服务成本;
7、灵活应对来自客户、认证安排、内部安排等不同的合规审核要求,增加出资者决定。
认证流程
管理体系相关认证的流程基本一致,企业申请时不需要特别记录。流程一般包括:提交申请、签订合同和交预付款;初审(第一阶段审核/文件审查,第二阶段审核/现场审核);认证决定;结算费用,注册发证;每年的监督审核(次数略有不同);证书期满后的再认证等环节。
我们的优势