認(rèn)證實(shí)施計(jì)劃

認(rèn)證實(shí)施計(jì)劃是認(rèn)證方案書中的核心部分之一。提到計(jì)劃，通常的理解就是步驟、任務(wù)、人員、周期、里程碑等內(nèi)容，使用專業(yè)的工具如MS Project、Excel進(jìn)行編輯和制定。按照項(xiàng)目計(jì)劃的常用制定方法基本可以覆蓋認(rèn)證計(jì)劃的主要內(nèi)容，但必須注意認(rèn)證實(shí)施計(jì)劃與一般工作計(jì)劃幾個(gè)細(xì)節(jié)上的區(qū)別：

1) 本書前面已經(jīng)介紹過，認(rèn)證過程主要分為前期準(zhǔn)備階段、差距分析階段、流程建立改進(jìn)和試運(yùn)行階段、認(rèn)證審核階段等。各個(gè)階段的時(shí)間和人員分配取決于組織自身的成熟度，可以適當(dāng)調(diào)整幾個(gè)階段的資源分配。如果IT服務(wù)管理的基礎(chǔ)較好，前期準(zhǔn)備和流程建立改進(jìn)階段時(shí)間可以大大減少。

2) 始終牢記各個(gè)流程必須全部達(dá)到ISO 20000的要求才能獲得認(rèn)證，因此資源適當(dāng)向基礎(chǔ)薄弱、離標(biāo)準(zhǔn)要求有一定距離的管理流程，提早啟動流程建立和改進(jìn)階段工作。

3) 認(rèn)證計(jì)劃中需要包括審核機(jī)構(gòu)的部分，由于整個(gè)審核過程會包括幾批次，每批次之間另有再改進(jìn)的時(shí)間，同時(shí)每一次審核需要提前預(yù)約，因此整個(gè)實(shí)施計(jì)劃建議預(yù)留一些時(shí)間給審核機(jī)構(gòu)。

費(fèi)用方面，通常認(rèn)證實(shí)施項(xiàng)目包含以下5個(gè)部分：

1) 認(rèn)證咨詢服務(wù)費(fèi)(咨詢合作方，可選)

2) 認(rèn)證服務(wù)費(fèi)(審核機(jī)構(gòu))

3) 培訓(xùn)費(fèi)用(可選)

4) 認(rèn)證相關(guān)參考資料、宣傳費(fèi)用(可選)

5) 工具軟件費(fèi)用(可選)

具體費(fèi)用根據(jù)組織規(guī)模而有所不同。對于希望通過該項(xiàng)認(rèn)證的組織來說，在項(xiàng)目方案中應(yīng)確認(rèn)認(rèn)證服務(wù)費(fèi)用是否包含后續(xù)年度的復(fù)審、復(fù)評和證書管理費(fèi)用等。

除以上介紹的管理基礎(chǔ)分析、效益分析、認(rèn)證實(shí)施計(jì)劃、資源與費(fèi)用等主要內(nèi)容外，認(rèn)證可行性方案中還可以包括ISO 20000認(rèn)證介紹、風(fēng)險(xiǎn)因素及對策等內(nèi)容，組織可根據(jù)自身情況豐富方案內(nèi)容。

下面簡要介紹幾個(gè)認(rèn)證準(zhǔn)備階段常用的調(diào)研方式。

1.問卷調(diào)查

問卷調(diào)查是為常用的方式之一，優(yōu)點(diǎn)是可以讓受訪對象能夠有針對性地準(zhǔn)備收集材料、整理相關(guān)信息，同時(shí)準(zhǔn)備的時(shí)間也相對充裕。在調(diào)研問卷回收的基礎(chǔ)上，可以安排進(jìn)行面對面的訪談，對問卷中的重要部分進(jìn)行展開了解。

問卷調(diào)查可根據(jù)ISO 20000的特點(diǎn)進(jìn)行設(shè)計(jì)，主要包括2個(gè)部分，即管理體系和13個(gè)管理流程。管理體系部分的調(diào)研范圍涵蓋認(rèn)證目標(biāo)、組織結(jié)構(gòu)、員工職位描述、人員知識結(jié)構(gòu)、文檔體系、培訓(xùn)體系、內(nèi)部審計(jì)和改善計(jì)劃等方面。管理體系的調(diào)研對象為組織的高層管理人員，這些人員通常也是ISO 20000體系整體質(zhì)量管理人員，或稱質(zhì)量經(jīng)理，對整個(gè)體系負(fù)有管理職責(zé)。管理流程部分相對細(xì)節(jié)層面的內(nèi)容較多，可以包括各流程的定義、輸入、輸出、文檔記錄、工具以及流程間關(guān)聯(lián)的內(nèi)容。管理流程的調(diào)研對象為組織內(nèi)當(dāng)前負(fù)責(zé)相關(guān)流程或者工作的管理和技術(shù)人員，通?？砂↖SO 20000體系中各流程經(jīng)理、流程協(xié)調(diào)人員和流程執(zhí)行人員。

ISO27001標(biāo)準(zhǔn)是為了與其他管理標(biāo)準(zhǔn)，比如ISO9000和ISO14001等相互兼容而設(shè)計(jì)的，這一標(biāo)準(zhǔn)中的編號系統(tǒng)和文件管理需求的設(shè)計(jì)初衷，就是為了提供良好的兼容性，使得組織可以建立起這樣一套管理體系：能夠在程度上融入這個(gè)組織正在使用的其他任何管理體系。一般來說，組織通常會使用為其ISO9000認(rèn)證或者其他管理體系認(rèn)證提供認(rèn)證服務(wù)的機(jī)構(gòu)，來提供ISO27001認(rèn)證服務(wù)。正是因?yàn)檫@個(gè)緣故，在ISMS體系建立的過程中，質(zhì)量管理的經(jīng)驗(yàn)舉足輕重。