ISO20000認(rèn)證是一個(gè)針對(duì)管理流程系統(tǒng)的標(biāo)準(zhǔn),ISO20000認(rèn)證的認(rèn)證適合IT服務(wù)的提供者,可以內(nèi)部的IT部門,也可以是外部的服務(wù)提供商。在小編看來,獲取ISO20000認(rèn)證的認(rèn)證,意味著提供服務(wù)的IT組織,對(duì)ISO20000認(rèn)證中定義的這些管理流程,具有足夠好的管理控制力。
1、ISO20000認(rèn)證服務(wù)管理體系:企業(yè)需要建立一套完整的IT服務(wù)管理體系,包括有關(guān)服務(wù)的定義、ISO20000認(rèn)證實(shí)施和監(jiān)控的流程;需要制定相應(yīng)的標(biāo)準(zhǔn)、政策和流程,以及執(zhí)行這些標(biāo)準(zhǔn)、政策和流程時(shí)使用的手冊(cè)、支撐文件。
2、ISO20000認(rèn)證能力評(píng)估:需要對(duì)服務(wù)供應(yīng)者在人員方面(如專業(yè)水平、教育能力)、ISO20000認(rèn)證工具/過程方面(如ITIL或產(chǎn)品/行業(yè)標(biāo)準(zhǔn))以及其他因素(如客戶意識(shí))上所具備的能力進(jìn)行評(píng)估。
3、ISO20000認(rèn)證服務(wù)水平協(xié)議(SLA):SLA作為一項(xiàng)重要的合同文件,將明確企業(yè)IT服務(wù)水平之間的義務(wù)和權(quán)利。SLA必須包含對(duì)適當(dāng)投資和保障性方法的要求;另外,SLA必然提供考核企業(yè)IT服務(wù)水平是否正常運(yùn)行的相應(yīng)方法。
4.ISO20000認(rèn)證運(yùn)作測(cè)試:首先,根據(jù)ISO20000認(rèn)證-1:2018中對(duì)于ISMS(InformationSecurityManagementSystem)的要求,必須在ISMS中引入一套選用性測(cè)試,ISO20000認(rèn)證從而保障IT服務(wù)正常運(yùn)作并提升其可用性.其次,根據(jù)ISO20000認(rèn)證-2:2018中對(duì)于ITSMS(InformationTechnologyServiceManagementSystem)的要求,需要采用一套明示性測(cè)試來保障IT服務(wù)正常運(yùn)作.明示性測(cè)試不光包含ISMS的選用性測(cè)試,還將ISMS中所使用工具/過程/標(biāo)準(zhǔn)/物料都作為明示性測(cè)試對(duì)象
立標(biāo)顧問專注驗(yàn)廠15年以上資質(zhì),有任何的認(rèn)證、驗(yàn)廠服務(wù)歡迎咨詢立標(biāo)企業(yè)管理顧問機(jī)構(gòu)——13662586595羅經(jīng)理(微信同號(hào))
共有條評(píng)論 網(wǎng)友評(píng)論