雖然對(duì)于不同的組織來說可能帶來的效益各有不同,但通常ISO 20000可能為組織帶來的效益可能包括以下內(nèi)容:
—在IT服務(wù)提供中有更多的管理手段,并能持續(xù)地改進(jìn);
—改進(jìn)服務(wù)交付的能力,為關(guān)鍵業(yè)務(wù)服務(wù)提供穩(wěn)定的,高質(zhì)量,低成本的可靠的服務(wù);
—通用的服務(wù)表達(dá)方式,方便不同組織之間的對(duì)話;
—為組織內(nèi)部運(yùn)營過程提供一個(gè)管理和溝通的平臺(tái);
—采納實(shí)踐,提高組織內(nèi)部服務(wù)水平,以及服務(wù)級(jí)別的持續(xù)保持;
—減少服務(wù)交付中的時(shí)間成本;
—有效管理供應(yīng)商的方法;
—提高人員利用率,改善激勵(lì),降低人員流失;
—有價(jià)值的管理數(shù)據(jù),更好的決策支持;
……
前期調(diào)研
認(rèn)證準(zhǔn)備階段的另一項(xiàng)重要工作就是調(diào)研,對(duì)于整個(gè)組織而言,進(jìn)行充分細(xì)致的調(diào)研工作有助于梳理組織內(nèi)IT服務(wù)管理現(xiàn)狀,同時(shí)對(duì)于提高全員認(rèn)證意識(shí),提升組織內(nèi)成員對(duì)認(rèn)證工作的重視程度有一定的積極作用。這一階段的工作在某種程度上和下一階段差距分析工作存在一定重疊,可以同步進(jìn)行。區(qū)別在于正式啟動(dòng)認(rèn)證前的調(diào)研承擔(dān)了部分可行性研究的職能,同時(shí)主要偏重于現(xiàn)狀的了解和梳理,并不過多地進(jìn)行與ISO 20000標(biāo)準(zhǔn)條款的對(duì)比,而差距分析主要立足于ISO 20000標(biāo)準(zhǔn),運(yùn)用專業(yè)的分析方法和工具進(jìn)行比較性的分析,查找出組織現(xiàn)狀和ISO 20000標(biāo)準(zhǔn)中各條款的差距,進(jìn)而制定改進(jìn)課題。
下面簡要介紹幾個(gè)認(rèn)證準(zhǔn)備階段常用的調(diào)研方式。
1.問卷調(diào)查
問卷調(diào)查是最為常用的方式之一,優(yōu)點(diǎn)是可以讓受訪對(duì)象能夠有針對(duì)性地準(zhǔn)備收集材料、整理相關(guān)信息,同時(shí)準(zhǔn)備的時(shí)間也相對(duì)充裕。在調(diào)研問卷回收的基礎(chǔ)上,可以安排進(jìn)行面對(duì)面的訪談,對(duì)問卷中的重要部分進(jìn)行展開了解。
問卷調(diào)查可根據(jù)ISO 20000的特點(diǎn)進(jìn)行設(shè)計(jì),主要包括2個(gè)部分,即管理體系和13個(gè)管理流程。管理體系部分的調(diào)研范圍涵蓋認(rèn)證目標(biāo)、組織結(jié)構(gòu)、員工職位描述、人員知識(shí)結(jié)構(gòu)、文檔體系、培訓(xùn)體系、內(nèi)部審計(jì)和改善計(jì)劃等方面。管理體系的調(diào)研對(duì)象為組織的高層管理人員,這些人員通常也是ISO 20000體系整體質(zhì)量管理人員,或稱質(zhì)量經(jīng)理,對(duì)整個(gè)體系負(fù)有管理職責(zé)。管理流程部分相對(duì)細(xì)節(jié)層面的內(nèi)容較多,可以包括各流程的定義、輸入、輸出、文檔記錄、工具以及流程間關(guān)聯(lián)的內(nèi)容。管理流程的調(diào)研對(duì)象為組織內(nèi)當(dāng)前負(fù)責(zé)相關(guān)流程或者工作的管理和技術(shù)人員,通??砂↖SO 20000體系中各流程經(jīng)理、流程協(xié)調(diào)人員和流程執(zhí)行人員。
ISO20000認(rèn)證標(biāo)準(zhǔn)是首部頒布的,被用作處理信息技術(shù)服務(wù)范疇的世界標(biāo)準(zhǔn),來自各個(gè)IT職業(yè)的服務(wù)專家是ISO20000認(rèn)證標(biāo)準(zhǔn)的制定者。該認(rèn)證系統(tǒng)具體規(guī)定了IT服務(wù)職業(yè)的一些相關(guān)服務(wù)標(biāo)準(zhǔn)。但凡與IT服務(wù)職業(yè)有聯(lián)系的安排組織都是ISO20000認(rèn)證標(biāo)準(zhǔn)的需求者。
認(rèn)證好處:
1.符合法律法規(guī)要求
證書的獲得,可以向機(jī)構(gòu)表明,組織遵守了所有適用的法律法規(guī)。從而保護(hù)企業(yè)和相關(guān)方的信息系統(tǒng)、知識(shí)產(chǎn)權(quán)、商業(yè)秘密等。
2.維護(hù)企業(yè)的聲譽(yù)、品牌和客戶信任
證書的獲得,可以強(qiáng)化員工的信息意識(shí),規(guī)范組織信息行為,減少人為原因造成的不必要的損失。
3.履行信息管理責(zé)任
證書的獲得,本身就能證明組織在各個(gè)層面的保護(hù)上都付出了卓有成效的努力,表明管理層履行了相關(guān)責(zé)任。
4.增強(qiáng)員工的意識(shí)、責(zé)任感和相關(guān)技能
證書的獲得,可以強(qiáng)化員工的信息意識(shí),規(guī)范組織信息行為,減少人為原因造成的不必要的損失。
5.保持業(yè)務(wù)持續(xù)發(fā)展和競爭優(yōu)勢
的信息管理體系的建立,意味著組織核心業(yè)務(wù)所賴以持續(xù)的各項(xiàng)信息資產(chǎn)得到了妥善保護(hù),并且建立有效的業(yè)務(wù)持續(xù)性計(jì)劃框架,提升了組織的核心競爭力。
6.實(shí)現(xiàn)風(fēng)險(xiǎn)管理
有助于更好地了解信息系統(tǒng),并找到存在的問題以及保護(hù)的辦法,保證組織自身的信息資產(chǎn)能夠在一個(gè)合理而完整的框架下得到妥善保護(hù),確保信息環(huán)境有序而穩(wěn)定地運(yùn)作。
7.減少損失,降低成本
ISMS的實(shí)施,能降低因?yàn)闈撛谑录l(fā)生而給組織帶來的損失,在信息系統(tǒng)受到侵襲時(shí),能確保業(yè)務(wù)持續(xù)開展并將損失降到程度
