本書將從認證方案制定、調(diào)研訪談、咨詢審核機構(gòu)選擇、組織內(nèi)部流程4個方面來介紹認證準備階段工作。事實上,雖然這四部分內(nèi)容是大多數(shù)組織通過IT認證所必不可少的,但由于每個組織的組織架構(gòu)和管理基礎(chǔ)的不同,前期準備需要完成的具體工作會有一定的差異,通過認證的過程也會不同。因此,組織應“因地制宜”地開展認證實踐工作。
認證實施計劃是認證方案書中的核心部分之一。提到計劃,通常的理解就是步驟、任務(wù)、人員、周期、里程碑等內(nèi)容,使用專業(yè)的工具如MS Project、Excel進行編輯和制定。按照項目計劃的常用制定方法基本可以覆蓋認證計劃的主要內(nèi)容,但必須注意認證實施計劃與一般工作計劃幾個細節(jié)上的區(qū)別。
始終牢記各個流程必須全部達到ISO 20000的要求才能獲得認證,因此資源適當向基礎(chǔ)薄弱、離標準要求有一定距離的管理流程,提早啟動流程建立和改進階段工作。
認證計劃中需要包括審核機構(gòu)的部分,由于整個審核過程會包括幾批次,每批次之間另有再改進的時間,同時每一次審核需要提前預約,因此整個實施計劃建議預留一些時間給審核機構(gòu)。
ISO20000是面向組織機構(gòu)的IT服務(wù)管理標準,目的是提供建立、實施、運作、監(jiān)控、評審、維護和改進IT服務(wù)管理體系(ITSMS)的模型,致力于通過IT服務(wù)標準化來管理IT問題,即將IT問題歸類,識別問題的內(nèi)在聯(lián)系,然后依據(jù)服務(wù)級別協(xié)議進行計劃、推行和監(jiān)控,并強調(diào)與客戶的溝通。