ISO20000 是世界上部針對信息技術(shù)服務(wù)管理(IT Service Management)領(lǐng)域的國際標(biāo)準(zhǔn),ISO20000信息技術(shù)服務(wù)管理體系標(biāo)準(zhǔn)代表了被廣泛認(rèn)可的評估IT服務(wù)管理流程的原則的基礎(chǔ)。該標(biāo)準(zhǔn)定義了一套的、緊密相關(guān)的服務(wù)管理流程。 [1]
ISO20000認(rèn)證指組織建立的信息技術(shù)服務(wù)管理符合ISO20000標(biāo)準(zhǔn),從而通過ISO20000認(rèn)證。
雖然對于不同的組織來說可能帶來的效益各有不同,但通常ISO 20000可能為組織帶來的效益可能包括以下內(nèi)容:
—在IT服務(wù)提供中有更多的管理手段,并能持續(xù)地改進(jìn);
—改進(jìn)服務(wù)交付的能力,為關(guān)鍵業(yè)務(wù)服務(wù)提供穩(wěn)定的,高質(zhì)量,低成本的可靠的服務(wù);
—通用的服務(wù)表達(dá)方式,方便不同組織之間的對話;
—為組織內(nèi)部運營過程提供一個管理和溝通的平臺;
—采納實踐,提高組織內(nèi)部服務(wù)水平,以及服務(wù)級別的持續(xù)保持;
—減少服務(wù)交付中的時間成本;
—有效管理供應(yīng)商的方法;
—提高人員利用率,改善激勵,降低人員流失;
—有價值的管理數(shù)據(jù),更好的決策支持;
……
得以獲得業(yè)界普遍認(rèn)同的國際證書ISO20000認(rèn)證;
· 就服務(wù)質(zhì)量和服務(wù)承諾與業(yè)務(wù)及供貨商達(dá)成一致,建立和業(yè)務(wù)及供貨商統(tǒng)一的溝通平臺;達(dá)到相關(guān)利益方均滿意的IT服務(wù)管理目標(biāo);
· 提高IT服務(wù)的可用性、可靠性和性,為業(yè)務(wù)用戶提供高質(zhì)量的服務(wù);
· 持續(xù)優(yōu)化服務(wù)流程,提升服務(wù)水平,提高業(yè)務(wù)滿意度;
· 提高項目的可提供性并確保如期交付;
· 從總體上提高組織/企業(yè)IT投資的報酬率,提升組織/企業(yè)的綜合競爭力;
· 建立IT部門一整套行之有效的持續(xù)改善機制和內(nèi)控機制;
· 明晰IT管理成本和組織/企業(yè)業(yè)務(wù)戰(zhàn)略和IT戰(zhàn)略目標(biāo)的結(jié)合點,完善現(xiàn)有IT服務(wù)結(jié)構(gòu)和資源配置,使各項IT資源的運用符合公司業(yè)務(wù)
ISO20000認(rèn)證標(biāo)準(zhǔn)是首部頒布的,被用作處理信息技術(shù)服務(wù)范疇的世界標(biāo)準(zhǔn),來自各個IT職業(yè)的服務(wù)專家是ISO20000認(rèn)證標(biāo)準(zhǔn)的制定者。該認(rèn)證系統(tǒng)具體規(guī)定了IT服務(wù)職業(yè)的一些相關(guān)服務(wù)標(biāo)準(zhǔn)。但凡與IT服務(wù)職業(yè)有聯(lián)系的安排組織都是ISO20000認(rèn)證標(biāo)準(zhǔn)的需求者。
認(rèn)證好處:
1.符合法律法規(guī)要求
證書的獲得,可以向機構(gòu)表明,組織遵守了所有適用的法律法規(guī)。從而保護(hù)企業(yè)和相關(guān)方的信息系統(tǒng)、知識產(chǎn)權(quán)、商業(yè)秘密等。
2.維護(hù)企業(yè)的聲譽、品牌和客戶信任
證書的獲得,可以強化員工的信息意識,規(guī)范組織信息行為,減少人為原因造成的不必要的損失。
3.履行信息管理責(zé)任
證書的獲得,本身就能證明組織在各個層面的保護(hù)上都付出了卓有成效的努力,表明管理層履行了相關(guān)責(zé)任。
4.增強員工的意識、責(zé)任感和相關(guān)技能
證書的獲得,可以強化員工的信息意識,規(guī)范組織信息行為,減少人為原因造成的不必要的損失。
5.保持業(yè)務(wù)持續(xù)發(fā)展和競爭優(yōu)勢
的信息管理體系的建立,意味著組織核心業(yè)務(wù)所賴以持續(xù)的各項信息資產(chǎn)得到了妥善保護(hù),并且建立有效的業(yè)務(wù)持續(xù)性計劃框架,提升了組織的核心競爭力。
6.實現(xiàn)風(fēng)險管理
有助于更好地了解信息系統(tǒng),并找到存在的問題以及保護(hù)的辦法,保證組織自身的信息資產(chǎn)能夠在一個合理而完整的框架下得到妥善保護(hù),確保信息環(huán)境有序而穩(wěn)定地運作。
7.減少損失,降低成本
ISMS的實施,能降低因為潛在事件發(fā)生而給組織帶來的損失,在信息系統(tǒng)受到侵襲時,能確保業(yè)務(wù)持續(xù)開展并將損失降到程度