一、ISO/IEC20000简介
ISO/IEC 20000信息技术管理体系规定了IT组织在向其内外部客户提供IT服务和支持过程中所需完成的工作。通过这些规定,ISO/IEC 20000信息技术管理体系展示了一套完整的IT管理流程,旨在帮助IT组织识别并管理IT服务的关键流程,保证向业务和客户有效地提供高质量的IT服务。获得ISO/IEC 20000信息技术管理体系认证,意味着该组织能够坚持IT服务管理,理解并掌握IT服务管理最佳实践,同时坚持执行最佳实践,为业务提供高质
二、ISO/IEC20000适用企业类型
ISO/IEC20000主要适合于对外提供IT服务的IT企业或对内提供IT服务的企业的IT部门。目前业界实施ISO20000的企业主要集中在软件外包企业、软件开发企业、系统集成企业、银行、证券、金融、电信、地产、电力等对信息服务和信息系统可靠性和可用性依赖比较高的企事业单位。
三、申请ISO/IEC20000体系认证应满足的条件
申请认证的组织应建立符合ISO/IEC 20000-1:2018标准要求的文件化服务管理体系,在申请认证之前应完成内部审核和管理评审,并保证体系有效、充分运行三个月以上;组织应向认证中心提供服务管理体系运行的充分信息,对于多现场应说明各现场的认证范围、地址及人员分布等情况,认证中心将以抽样的方式对多现场进行审核。
四、实施ISO/IEC20000的价值
保持服务目标与企业业务目标一致,有效的支持业务战略;
建立规范的服务流程,提高信息技术服务和运营效率;
有效及高效地整合和利用信息、基础架构、应用及人员等IT资源;
建立持续改进的服务管理机制,快速应对市场需求,提高客户满意度;
向国际标杆靠齐,增强市场竞争力,提高组织声誉,提升投资回报;
控制IT风险及相关的成本,提高与控制IT服务质量、降低长期的服务成本;
灵活应对来自客户、认证机构、内部机构等不同的合规审核要求,增加投资者信心。