ISO20000信息技術服務管理體系認證準備階段的另一項重要工作就是調研,對于整個組織而言,進行充分細致的調研工作有助于梳理組織內IT服務管理現(xiàn)狀,同時對于提高全員認證意識,提升組織內成員對認證工作的重視程度有一定的積極作用。這一階段的工作在某種程度上和下一階段差距分析工作存在一定重疊,可以同步進行。區(qū)別在于正式啟動認證前的調研承擔了部分可行性研究的職能,同時主要偏重于現(xiàn)狀的了解和梳理,并不過多地進行與ISO 20000標準條款的對比,而差距分析主要立足于ISO 20000標準,運用的分析方法和工具進行比較性的分析,查找出組織現(xiàn)狀和ISO 20000標準中各條款的差距,進而制定改進課題。
ISO 20000的認證適合IT服務的提供者,可以是內部的IT部門,也可以是外部的服務提供商,包括(但不限于)以下類別:IT服務外包商是IT服務行業(yè)的者,ISO20000信息技術服務管理體系是向客戶交付服務的根本,也是彰顯IT服務能力的重要標志。IT系統(tǒng)集成商和軟件開發(fā)商,這類企業(yè)采用ISO20000規(guī)范并對所提供的軟/硬件產品提供標準化的服務。在產品整個生命周期內產品的服務和持續(xù)支持。
ISO 20000信息技術服務管理體系的認證適合企業(yè)內部IT服務提供商或IT運營支持部門。銀行、電信、地產、等大型國有企業(yè)和上市公司。這些組織機構的IT系統(tǒng)規(guī)模通常都很龐大,業(yè)務對于IT的依賴程度高。隨著組織內部IT系統(tǒng)復雜度的幾何增長,他們亟需改善內部IT服務管理水平,為業(yè)務的穩(wěn)定和發(fā)展提高有力支持。
貫徹ISO20000標準的實施流程如下:企業(yè)信息技術服務體系的診斷;組建ISO20000推行小組、任命管理者代表;制訂信息技術服務方針及目標;全體人員ISO200001標準知識培訓及管理意識訓練;ISO20000信息技術管理體系各級文件的編寫;ISO20000信息技術管理體系文件試運行;ISO20000信息技術內審員培訓;ISO20000信息技術管理體系內部審核;高管理者組織管理評審;ISO20000信息技術管理體系的完善和改進;迎接ISO20000信息技術認證機構審核。
總體來看,ISO/IEC 20000信息技術管理體系系列標準主要圍繞如何做好服務管理而展開,主要面向“服務管理”,圍繞“如何建立服務管理體系、如何應用服務管理體系和如何審核服務管理體系”,針對以下問題,提供標準支持:什么是服務管理體系,以及什么樣的服務管理體系是符合要求的?如何按照PDCA原理和過程方法建立服務管理體系?針對中小企業(yè)、云計算等,如何建立和應用服務管理體系?如何審核服務管理體系?
ITSS中運維系列標準和ISO/IEC 20000信息技術管理體系系列標準在過程方面是交叉的,具體體現(xiàn)在ITSS中的《信息技術服務 運行維護 第1部分:通用要求》的過程部分。但在《信息技術服務 運行維護 第1部分:通用要求》中,不規(guī)定過程目標和要求,而是規(guī)定對運維服務實施過程管理后應達到的能力要求和關鍵指標。在實施過程中既可以依據ISO/IEC 20000系列建立管理過程,也可以參考其他標準,例如ISO/IEC 15504、ITIL或CMMI-SVC。
另外,《信息技術服務運行維護 第1部分:通用要求》的第5章“運行維護服務能力管理”和ISO/IEC 20000-1:2011信息技術管理體系的第4章“服務體系的總體要求”均采用PDCA原理,分別對運維服務能力管理體系和服務管理體系提出了總體要求。
ISO20000的新版標準已于2018年9月15日正式發(fā)布,新版本的變化方向和高階結構與其他新版ISO管理體系標準采用的通用核心文本及定義相一致。新版本在術語、定義等內容上產生了一些變化。
ISO20000信息技術服務體系認證的收費標準
任何一個成立超過3個月,且對外提供信息技術服務(提供運維服務)的IT企業(yè)都可以申請ISO20000認證。ISO20000認證是根據體系企業(yè)覆蓋人數(shù)來收費的。體系覆蓋人數(shù)和企業(yè)總人數(shù)是兩個不同的概念,體系覆蓋人數(shù)可以小于等于企業(yè)總人數(shù)。一般情況下,可以按照1-25人;26-45人;46-65人;66-85人等規(guī)模來區(qū)分。ISO20000認證是按照50人以下是小規(guī)模企業(yè),證書編號***一個字母為“S”代替;50-500人事中等規(guī)模企業(yè),證書編號***一個字母為“M”代替。500人以上是大規(guī)模企業(yè),證書編號***一個字母為“L”代替。因為證書上不體現(xiàn)體系覆蓋人數(shù),所以只能從認監(jiān)委網站上查詢。但是企業(yè)規(guī)模可以從***一個字母上來大體區(qū)分。申請ISO20000認證,ISO20000體系文件要運行3個月,進行過一次內審和管理評審,才能提交給審核方。ISO20000實施流程:(1)差距分析;(2)體系培訓;(3)分配職責;(4)體系運行;(5)內審和管理評審。ISO20000認證收費標準是根據體系覆蓋人數(shù)來收取費用的。體系覆蓋人數(shù)和企業(yè)總人數(shù)是兩個不同的概念,體系覆蓋人數(shù)可以小于等于企業(yè)總人數(shù)。