體系認證:企業(yè)必備資質(zhì)
管理體系是從質(zhì)量管理的概念發(fā)展起來的,并傳承了質(zhì)量管理的精華。過程方法、PDCA循環(huán),風險思維等管理理念在管理體系中得到了充分體現(xiàn)。一個組織針對某個特定領(lǐng)域管理的深度和廣度,會依據(jù)自身的需求來確定。當需要對一個特定領(lǐng)域?qū)嵤┫到y(tǒng)化管理時,組織若按照一個特定管理體系標準的要求實施管理,這無疑是一種全面、有效和高效的選擇。
體系認證
- 知識產(chǎn)權(quán)合規(guī)管理體系
- 數(shù)據(jù)治理管理體系
- 數(shù)據(jù)管理成熟度評估(DCMM)
- 信息安全管理體系
- 社會責任管理體系(SA8000)
- 醫(yī)療器械質(zhì)量管理體系
- 道路汽車網(wǎng)絡(luò)安全管理體系
- 信息技術(shù)服務(wù)管理體系
- 能源管理體系
- 職業(yè)健康安全管理體系
- 食品安全管理體系
- 環(huán)境管理體系
- 質(zhì)量管理體系
- HACCP管理體系
- 業(yè)務(wù)連續(xù)性管理體系
- HSE管理體系
- 供應(yīng)鏈安全管理體系
- 合規(guī)管理體系
- 反賄賂管理體系
- 資產(chǎn)管理體系
- 企業(yè)誠信管理體系
- 隱私信息管理體系
- 云服務(wù)信息安全管理體系
- 公有云中個人可識別信息保護管理體系
- 個人可識別信息保護管理體系
信息技術(shù)服務(wù)管理體系
ISO20000 是世界上第一部針對信息技術(shù)服務(wù)管理(IT Service Management)領(lǐng)域的國際標準。此標準規(guī)范旨在幫助組織衡量與了解自身的IT服務(wù)品質(zhì),進而依照公認的 ”P-D-C-A”方法論建立適合自己的“IT服務(wù)管理”流程與方法,除可確保其所提供的服務(wù)符合客戶企業(yè)的需求,也可確保在有限的預(yù)算下,提升系統(tǒng)及其服務(wù)的可靠性及可用性,并且符合國際規(guī)范。
目前依據(jù)的標準為ISO/IEC 20000-1:2018,適用于IT服務(wù)的提供者。建立IT服務(wù)管理體系(ITSM)已成為各種組織,特別是金融機構(gòu)、電信、高科技產(chǎn)業(yè)等管理運營風險不可缺少的重要機制。
認證流程
管理體系相關(guān)認證的流程基本一致,企業(yè)申請時不需要特別記錄。流程一般包括:提交申請、簽訂合同和交預(yù)付款;初審(第一階段審核/文件審查,第二階段審核/現(xiàn)場審核);認證決定;結(jié)算費用,注冊發(fā)證;每年的監(jiān)督審核(次數(shù)略有不同);證書期滿后的再認證等環(huán)節(jié)。
如圖所示:
認證流程圖
申請條件
企業(yè)認證的條件如下:
1、企業(yè)持有工商行政管理部門頒發(fā)的《企業(yè)法人營業(yè)執(zhí)照》等三證、《生產(chǎn)許可證》或等效文件;
2、申請方的IT服務(wù)管理體系已按ISO/IEC 20000-1:2018標準的要求建立,并實施運行3個月以上;
3、至少完成一次內(nèi)部審核,并進行了管理評審;
4、信息技術(shù)服務(wù)管理體系運行期間及建立體系前,一年內(nèi)未受到主管部門行政處罰;
5、提供企業(yè)業(yè)務(wù)相關(guān)的必備資質(zhì):如系統(tǒng)集成資質(zhì)、安防資質(zhì)等,并且保證資質(zhì)的有效性和合法性。
授理范圍
IT服務(wù)管理體系認證范圍,取決于該組織的管理需求和業(yè)務(wù)需要。認證范圍規(guī)定了認證的內(nèi)容和界限,明確了審核擬覆蓋的對象。
ISO20000認證范圍應(yīng)該包括組織單元、所提供的服務(wù),同時應(yīng)考慮物理位置,客戶和技術(shù)等影響服務(wù)交付的因素。若使ISO20000認證范圍準確清晰,也可以包括更多的參數(shù)。參數(shù)舉例如下:
1、提供服務(wù)的組織單元 ( 例如 : 單一部門,幾個部門或所有部門 )
2、可提供的服務(wù) ( 例如:單一服務(wù),服務(wù)群或所有服務(wù);財務(wù)服務(wù),零售服務(wù),郵件服務(wù) )
3、服務(wù)提供商的物理位置 ( 例如:單一辦公地點或多個辦公地點;地域,國家,全球 )
4、所包括的客戶 ( 例如:所服務(wù)的一個客戶或多個客戶,外部客戶或內(nèi)部客戶 )
5、所包括的技術(shù) ( 例如:服務(wù)器;桌面,網(wǎng)絡(luò),通訊,存儲系統(tǒng),環(huán)境設(shè)備,應(yīng)用系統(tǒng),多媒體系統(tǒng) )
由于2018版本的發(fā)布,涉及的參數(shù)可能會發(fā)生變化。所以,相關(guān)服務(wù)提供商應(yīng)確保認證范圍的準確性。同時,應(yīng)盡可能滿足將來的發(fā)展。服務(wù)供應(yīng)商也應(yīng)定期檢查服務(wù)管理范圍和范圍描述以確保其適宜性。
資料清單
認證組織需要提交的基本資料有:
1、法律地位證明文件(如企業(yè)法人營業(yè)執(zhí)照、事業(yè)單位法人代碼證書、社團法人登記證等);
2、有效的資質(zhì)證明、產(chǎn)品生產(chǎn)許可證、強制性產(chǎn)品認證證書等涉及法律法規(guī)規(guī)定的行政許可的須提交相應(yīng)的行政許可證件復印件(需要時);
3、臨時場所清單;
4、至少應(yīng)提供以下文件化信息:方針、目標、范圍、組織為過程運行及溝通而保持的信息,必須提供:組織簡介、組織結(jié)構(gòu)(組織機構(gòu)圖)、人員情況和職能分工、過程路線圖/工藝流程圖/過程描述(應(yīng)明確說明關(guān)鍵過程和特殊過程)及其有關(guān)的過程文件,如:風險控制情況、對 IT 的應(yīng)用等;
5、排污許可證(需要時);
6、安全生產(chǎn)許可證(需要時);
7、環(huán)評竣工驗收報告相關(guān)資料(驗收批復或驗收報告)或環(huán)境影響登記表備案結(jié)果(必要時);
8、關(guān)于認證活動的限制條件(如出于安全和/或保密等原因,存在時)。
除此以外,申請IT服務(wù)管理體系認證的企業(yè)還需提交一些輔助資料,如SLA目錄;服務(wù)管理目標和計劃等。
如果貴司要申請辦理,可咨詢我們,進一步了解情況!
認證報價
ISO20000信息技術(shù)服務(wù)認證的報價,可能產(chǎn)生的費用,包括初次認證費用(申請費、審核費、注冊費等)、監(jiān)督審核費用(審核費、年金等)、再認證費用(申請費、審核費、注冊費等)。
費用多少要看評審工作的復雜程度等因素進行核算。如:初評、監(jiān)督、復評與擴大認可領(lǐng)域、擴大業(yè)務(wù)領(lǐng)域、擴大業(yè)務(wù)范圍和增加關(guān)鍵場所的文件審查、現(xiàn)場評審、見證評審、不符合驗證等評審活動所發(fā)生的費用等。
詳細的價格問題可具體咨詢:400-016-9000。
培訓服務(wù)
線上課程簡介:
課程主要講解ISO 20000-2011標準的術(shù)語、信息技術(shù)與法律法規(guī)以及要求,由信息安全管理體系和信息技術(shù)服務(wù)管理體系培訓教師于鯤老師授課。
數(shù)字化時代的更迭變換時刻影響著人們的生活,企業(yè)的生存力量也在發(fā)生著日新月異的改變,監(jiān)管力度也在加強,為了更好的加強審核能力,學習信息相關(guān)的基礎(chǔ)知識成為重中之重。本課程對ISO20000-2011標準進行詳細的講解,條款一一說明,讓學員清楚了解標準內(nèi)容。
課程詳情:
(點擊進入課程頁面)
證書樣本:
我們不僅僅有線上課程,我們還有線下課程。
聯(lián)系我們:(公開課或企業(yè)內(nèi)訓班)
400-000-9891
-
優(yōu)秀審核員馮老師
為國家質(zhì)量管理體系、信息安全管理體系、信息技術(shù)服務(wù)管理體系、業(yè)務(wù)連續(xù)性管理體系審核員。【詳細】 -
優(yōu)秀審核員劉老師
ISMS注冊審核員【詳細】
成功案例
某智能工程公司獲得ISO20000的再認證
- 2020-03-03 云南某互聯(lián)網(wǎng)科技公司IT服務(wù)管理一階段審核案例
- 2020-03-03 山東某工程技術(shù)公司IT服務(wù)管理體系二階段審核案例
- 2020-03-03 某航天領(lǐng)域物聯(lián)網(wǎng)公司ISO20000二階段審核案例
行業(yè)新聞
- 2021-09-15 京科聯(lián)通獲BCC四體系認證證書
- 2020-01-19 湖北省從事ISO20000認證的分支機構(gòu)
- 2020-01-04 ISO20000認證價格是怎樣計算的?如何進行收費?
- 2020-05-29 iso20000資質(zhì)認證-獲得該資質(zhì)認證的條件有哪些?
- 2020-02-03 重慶地區(qū)從事ISO20000認證的分支機構(gòu)匯總
- 2020-02-03 江蘇省從事ISO20000認證的分支機構(gòu)匯總
- 2020-01-19 安徽省從事ISO20000認證的分支機構(gòu)