资源与办理流程
资源与办理流程也是认证方案准备过程中需要了解的内容之一。与实施计划一样,资源投入的多少主要取决于组织自身的成熟度,越成熟的组织需要在IT服务管理体系建设和完善上花费的资源相对越少。
人力资源:通常包括组织自身、第三方咨询机构、认证审核机构等的人力资源,其中通常较为*忽视的是组织在全员培训上的人力投入。这在流程体系试运行和认证审核阶段都是相当关键的。
工具资源:现阶段,任何组织的IT服务管理体系都与工具软件有一定关联,而且这种依存度正在逐渐上升。组织在实施ISO 20000认证时,可能需要对其现有的工具平台进行一定的调整,也可能需要采购一些新的产品。
办理流程方面,通常认证实施项目包含以下5个部分:
1) 认证咨询服务费(咨询合作方,可选)
2) 认证服务费(审核机构)
3) 培训办理流程(可选)
4) 认证相关参考资料、宣传办理流程(可选)
5) 工具软件办理流程(可选)
关注客户服务水平 ISO20000 是以客户为中心,以流程为导向的IT 服务管理体系,旨在提高客户满意度水平。而ISO27001 主要是对信息资产的风险控制,同样是为了**企业内部整体服务能力,间接的保证了客户服务质量;(2)体系条款满足原则 两套体系整合的条款,应将共性要求条款融合为一体,不同的特定要求条款也应得到满足;(3) 文件结构满足原则 两套体系应采用一致性的文档层次结构,方便文件共享与统一搜索路径,更便于日常维护与参照;(4) 职能一体化满足原则 构建体系整合实施,应将管理职能的集中与分散进行结合,要充分考虑两套体系的标准差异,调整与优化组织结构,做到对标准的共性要求的集中管理与统一控制;(5) 降本增效满足原则 两套体系整合后应在时效性与成本控制方面有明显的改进;
ISO20000与ISO27001的区别于联系 ISO20000在服务提供过程的“信息安全管理”部分中包括有对信息安全的要求。尽管两者都专注于IT服务的管理,然而,在专注点和适用范围上有着很大的不同: ISO20000以流程为核心,定义了一系列比较抽象的流程目标,而ISO27001以控制点/控制措施为主,比较具体; 两套体系规范的侧重点有所不同,ISO20000是面向IT服务管理的质量体系标准,而ISO27001是面向信息安全的质量标准规范,ISO20000强调以流程的方式达到质量管理标准,ISO27001强调以风险控制点的方式来达到信息安全管理的目的; 两套体系规范存在着许多的共性特征,如:事件管理、业务连续性管理、信息资产管理等方面,大多数的企业都会选择将ISO20000与ISO27001认证项目一同实施,使两套体系间的互补特性得到充分的发挥,更全面适用范围不一样 - ISO20000适用于企业的IT服务部门,通常是IT部门 - ISO27001适用于整个企业,不仅仅是IT部门,还包括业务部门、财务、人事等部门。
虽然对于不同的组织来说可能带来的效益各有不同,但通常ISO 20000可能为组织带来的效益可能包括以下内容:
—在IT服务提供中有更多的管理手段,并能持续地改进;
—改进服务交付的能力,为关键业务服务提供稳定的,高质量,低成本的可靠的服务;
—通用的服务表达方式,方便不同组织之间的对话;
—为组织内部运营过程提供一个管理和沟通的平台;
—采纳实践,提高组织内部服务水平,以及服务级别的持续保持;
—减少服务交付中的时间成本;
—有效管理供应商的方法;
—提高人员利用率,改善激励,降低人员流失;
—有价值的管理数据,更好的决策支持;
具体办理流程根据组织规模而有所不同。对于希望通过该项认证的组织来说,在项目方案中应确认认证服务办理流程是否包含后续年度的复审、复评和证书管理办理流程等。
除以上介绍的管理基础分析、效益分析、认证实施计划、资源与办理流程等主要内容外,认证可行性方案中还可以包括ISO 20000认证介绍、风险因素及对策等内容,组织可根据自身情况丰富方案内容。
-/gjdbcb/-
主要经营上海晋管企业管理咨询公司专业从事ISO9001认证,ISO45001认证,QC080000认证等认证咨询,业务范围主要在南京、苏州、上海等地区。欢迎广大客户来电咨询ISO14001认证费用等问题。。