ISO/IEC20000 IT服務管理體系的實施是一個復雜的過程,因此,掌握正確的步驟、方法是非常重要的。下面介紹ITGov-ISO20000實施六步法供大家參考:
1. 準備
明確認證的意義;
確定IT服務管理認證范圍;
確立愿景,決定服務管理改進的方面與改進的順序;
明確認證活動的參與方面,確定各方所期望的收益;
全面理解認證的內容,明確認證活動對個人和對組織的影響;
獲取信息:與相似規模、職能的組織交流經驗,向咨詢或培訓機構、相關論壇和行業用戶咨詢;
獲得高層管理者的支持;
獲得ITIL、ISO20000的知識和文檔;
選定一家注冊認證機構(RCB),確認審計的范圍。
2. 初步評估與計劃制定
進行初步的評估、掌握現狀;
評估:明確需要改進的方面;管理在認證過程中的風險;
制定整體的計劃,獲得相關方面的支持與承諾。
3. 體系建設
建立、管理服務改進計劃(PDCA環);
根據ISO20000-1:《IT服務管理規范》進行詳細的評估;
借鑒ISO20000-2:《IT服務實施準則》、ITIL,制定具體的改進計劃;
實施計劃、定期檢查。
4. 認證審計準備
如有必要,聯系注冊認證機構(RCB)進行"預審"(pre-audit)。
為正式的審計預定時間;
與注冊認證機構(RCB)充分交流以建立對審計范圍、審計內容的共同理解;
準備審計所需要的"證據"(evidence):文檔,記錄,等等。
5. 認證審計
典型的認證審計包括:
協定參考標準和審計范圍的條款;
離場的對文檔和流程的評估;
現場的對員工和流程的審計;
審計結果的陳述。
如果達到ISO20000要求,將進行ISO20000認證陳述,頒發證書。
6.維護
認證的有效期為三年;所以每三年需要進行一次全面的認證審計;
每年都須由注冊認證機構進行"監督審計",以確保認證質量,確保服務管理的持續改進;
組織需要根據ISO20000的要求,進行內部審計。
備注:關于模版提供文件名的說明
以此文件為例,文件名分為三個字段:經管--五(5-1)。
1、 計算機為學科分類名稱,相應的有經管、理工、外語。
2、 三為部門名稱,指第三事業部,相應的有第五事業部、第六事業部及社本部,社本部此字段用"本"。
3、 括弧中(3-1)指3月第一周。
共有條評論 網友評論