咨询服务

ISO/IEC20000: "信息技术服务管理"包括两部分内容。第一部分:标准规范,对IT服务管理提出了要求,也将是认证的依照部分。第二部分:实施守则,对标准第一部分的内容进行了解释和应用指导。ISO/IEC20000的核心是要求和指导IT组织建立起流程化的管理框架,标准的主体内容如图1所示。

在ISO/IEC20000流程框架中共分为五大流程组,十三个管理流程。这个框架并非一个简单的组合,而是在业界广泛认可的IT服务管理流程的基础之上,从流程、人员、技术和合作者四个方面来规划企业的IT管理结构,是全面集成的IT管理流程图,对遍布全球的各行业的IT组织发现问题、找到解决办法具有非常重要的参考价值。

ISO/IEC 20000希望促进IT组织采用流程整合的方法,有效地交付和管理IT服务以满足业务和客户的需求。对于期望高效执行IT服务管理的组织而言,需要识别并管理大量的相关活动。服务管理流程的整合实施,为持续控制和改善IT服务提供了可能。

下面是甫崎咨询列出的关于ISO20000咨询服务过程中的常见问题

Q1:ISO20000何时发布?

ISO/IEC 20000由IT服务管理国际标准ISO/IEC20000于2005年12月正式发布,是第一部全球IT服务管理标准。
 
Q2:ISO20000与BS15000有何关系?

ISO/IEC 20000:2005 标准源于BS15000标准。2005年5月,BS15000被国际标准化组织ISO(International Organization for Standardization)接受成为ISO/IEC 20000。2005年12月,ISO2000服务管理体系标准正式发布,取代了BS15000的标准。
 
Q3:已经获得BS15000认证的组织在BS15000被ISO20000取代后该怎么办?

已通过BS15000认证的组织必须在2007年6月5日前,将BS15000认证升级为ISO20000认证 (ISO20000发布后的18月之内)
 
Q4:正在进行BS15000认证的组织在BS15000被ISO20000取代后该怎么办?

在2006年6月5日之前,2002/2003版本的BS15000认证将继续施行 (ISO20000发布后的6月之内),以确保已经开始BS150000认证的组织完成认证流程
 
Q5:通过ISO20000能给组织带来什么收益?

获得ISO/IEC 20000认证,意味着您的组织达到了世界公认的领先的IT服务管理标准,意味着您的服务管理采用于IT服务管理最佳实践,确保为客户提供有效的、可靠的IT服务。
 
Q6:怎样才能获得ISO20000认证?

要获得ISO/IEC 20000:2005认证的组织,必须证明其对下图所示的流程都进行了管理控制,并且这些受控流程必须符合ISO20000-1标准的规定。

当IT组织通过注册认证机构(RCB)的认证审计后,便可获得认证。取得认证后,IT组织会被列入官方的被认证组织列表,并且有权使用ISO20000的标志。
 
Q7:通过ISO20000需要经过哪些阶段?

取得ISO20000主要有以下几个步骤:

1. 准备

• 明确认证的意义

• 确定IT服务管理认证范围

– 确立愿景,决定服务管理改进的方面与改进的顺序;

– 明确认证活动的参与方面,确定各方所期望的收益;

– 全面地理解认证的内容,明确认证活动对个人和对组织的影响;

– 获取信息:与相似规模、职能的组织交流经验,向咨询顾问、培训提供机构、相关论坛和用户组织咨询。

• 获得高层管理者的支持

• 获得ITIL、BS15000的知识和文档

• 选定一家注册认证机构 (RCB),确认审计的范围

2. 初步评估与计划制定

进行初步的评估、掌握现状

– 评估,明确需改进的方面

– 管理在认证过程中的风险

制定整体的计划,获得相关方面的支持与承诺

3. 缩小差距

建立、管理服务改进计划 (PDCA,戴明环)

根据ISO20000/BS15000-1:《服务管理规范》进行详细的评估;借鉴ISO20000/BS15000-2、ITIL,制定具体的改进计划.

实施计划、定期检查

4. 认证审计准备

如有必要,联系注册认证机构(RCB)进行"预审"(pre-audit)

为正式的审计预定时间, 与注册认证机(RCB)构充分交流以建立对审计范围、审计内容的共同理解

准备审计所需要的"证据"(evidence):文档,记录,等等

5. 认证审计

典型的认证审计包括:

协定参考标准和审计范围的条款

– 离场的对文档和流程的评估

– 现场的对员工和流程的审计

– 审计结果的陈述

如果达到ISO20000/BS15000要求,将进行ISO20000/BS15000认证陈述,颁发证书

6. 合规维护

认证的有效期为三年;所以,每三年,需要进行一次全面的认证审计

每年都须由注册认证机构进行"监督审计",以确保认证质量,确保服务管理的持续改进

组织需要根据ISO20000/BS15000-1的要求,进行内部审计
 
Q8:目前全球有哪些BS15000的注册认证机构?
 
截止到2006年4月,全世界已经有69家BS15000认证机构——2004年13家,2005年52家(资料摘自[url]http://www.bs15000certification.com)
BS15000注册认证机构名单,截止2007年11月
– BSI Management Systems

– BVQI Ltd (offices worldwide)

– DNV Certification Ltd

– DQS GmbH

– KEMA Quality BV

– KPMG Audit Plc

– KPMG Quality Registrar

– LRQA Ltd

– PSB Certification Pte Ltd

– SQS

– STQC

– TUV Management Service GmbH

– TUV Nord Cert GmbH