ISO20000是面向機構的IT服務管理標準,目的是提供建立、實施、運作、監控、評審、維護和改進IT服務管理體系(ITSM)的模型。建立IT服務管理體系(ITSM)已成為各種組織,特別是金融機構、電信、高科技產業等管理運營風險不可缺少的重要機制。ISO20000讓IT管理者有一個參考框架用來管理IT服務,完善的IT管理水平也能通過認證的方式表現出來。 不同于ITIL只有個人認證系列,ISO20000則是對組織的整體認證,因此需要全方位的建立符合標準的體系,也意味著認證前期準備工作將是復雜而細致的。正所謂“萬事開頭難”,在著手進行認證之初,必須充分認識到良好而充分的前期準備工作是通過這樣一項國際標準認證的基石。實際上,對于大多數組織而言,通常沒有太多認證工作相關的經驗,因此在認證準備階段打下扎實的基礎,對于整個認證實踐都是頗有益處的。
ISO20000認證實施效益
--得以獲得業界普遍認同的國際證書ISO20000認證,向國際標桿靠齊,增強市場競爭力,提高組織聲譽,提升投資回報;
--就服務質量和服務承諾與業務及供貨商達成一致,建立和業務及供貨商統一的溝通平臺;達到相關利益方均滿意的IT服務管理目標;
--提高IT服務的可用性、可靠性和安全性,為業務用戶提供高質量的服務;
--持續優化服務流程,提升服務水平,提高業務滿意度;
--提高項目的可提供性并確保如期交付,控制IT風險及相關的成本,提高與控制IT服務質量、降低長期的服務成本;
--從總體上提高組織/企業IT投資的報酬率,提升組織/企業的綜合競爭力;
--建立IT部門一整套行之有效的持續改善機制和內控機制;
--明晰IT管理成本和組織/企業業務戰略和IT戰略目標的結合點,完善現有IT服務結構和資源配置,使各項IT資源的運用符合公司業務戰略和IT戰略目標;
--通過建立優化、透明的管理流程和權責的定義,監控管理流程、進行績效評價;降低IT運營的管理成本和風險;
--易于整合服務管理流程和其它管理系統,如:信息安全管理體系 ISMS 、質量管理體系ISO9000等;
--將現有管理體系和業務流程整合,規范IT部門服務水平,規范工作流程,降低由人員變動導致的風險;
--提高IT部門相關員工的專業素質,提高員工的服務能力和工作效率;
--提升IT部門整體運作及部門間溝通的能力;
--靈活應對來自客戶、認證機構、內部機構等不同的合規審核要求,增加投資者信心。
企業建立IT服務管理體系的目標是為了企業建立起一套行之有效的以客戶為中心的自我完善的體系。在實施認證ISO20000管理體系后,在各個流程中,各個工作崗位上都建立了一個自我完善的循環,工作的策劃、執行、檢查,以及持續的發現問題改善問題的體系建立起來,使每個員工都擁有問題意識,自覺的發現自己工作當中的問題,并通過系統的解決問題的方法,將問題一個一個的解決。
對于眾多IT服務提供商,ISO20000認證的意義并不僅僅限于IT服務符合規程和提高服務質量。它在服務量化,員工績效考核,衡量IT部門投資回報方面更具有積極的意義。