Ce este ISO/IEC 20000-1:2018?
ISO/IEC 20000-1 este definit ca standardul recunoscut la nivel internațional care specifică cerințele pentru ca o organizație să stabilească, să implementeze, să întrețină și să îmbunătățească continuu un Sistem de Management al Serviciilor IT (SMS). Cerințele specificate în acest standard includ planificarea, proiectarea, tranziția, livrarea și îmbunătățirea serviciilor pentru a îndeplini cerințele serviciilor și pentru a oferi valoare.
Versiunea actuală a ISO/IEC 20000-1:2018 a fost lansată în septembrie 2018.
Obținând certificarea ISO/IEC 20000-1, veți permite companiei dumneavoastră să aibă servicii IT fiabile, eficiente, coerente și îmbunătățite continuu.
Beneficiile certificării ISO/IEC 20000-1:2018
ISO/IEC 20000-1 ajută organizațiile să se asigure că clienții lor primesc în mod constant servicii IT de înaltă calitate, care, la rândul lor, aduce multe beneficii, unde unele beneficii sunt menționate mai jos:
- Furnizare îmbunătățită a serviciilor
- Satisfacție crescută a clienților
- Costuri de operare reduse
- Mai puține incidente și vulnerabilități
- Concentrare sporită asupra riscurilor
- Conformitate mai mare
- Obțineți un avantaj competitiv
- Relații îmbunătățite cu părțile interesate
- Recunoaștere internațională
Etapele ciclului de certificare
Certificarea ISO/IEC 20000-1 este un audit terță parte efectuat de CERTISSO, în timpul auditului vom verifica dacă organizația dumneavoastră respectă cerințele ISO/IEC 20000-1 , dacă primim rezultate pozitive atunci vom emite un certificat ISO/IEC 20000-1.
Această certificare este apoi menținută prin audituri anuale de supraveghere de către CERTISSO, cu recertificarea ISO/IEC 20000-1 după trei ani. Consultați ciclul de mai jos pentru a afla cum puteți parcurge drumul către certificare:
ANUL 1
Aplicarea pentru certificare
- 1. Clientul solicita o oferta.
- 2. CERTISSO va evalua cerințele clientului.
- 3. CERTISSO va agrea propunerea cu clientul.
- 4. Clientul semnează contractul de certificare pe 3 ani cu CERTISSO.
Auditul de certificare initiala
CERTISSO va conduce:
- 1. Evaluarea nivelului de pregătire a companiei (evaluarea gradului de pregătire)
- 2. Etapa 1 Audit (Evaluarea documentației)
- 3. Etapa 2 Audit (Evaluarea implementării)
- 4. Auditorul CERTISSO va comunica rapoartele de audit Comitetului de decizie de certificare al CERTISSO.
Acordarea certificarii
- Dacă decizia de certificare este pozitivă, atunci certificatul este emis de CERTISSO.
- Dacă decizia de certificare este negativă, atunci auditul de cerificare este re/planificat de CERTISSO.
ANUL 2&3
Cererea pentru reinnoire
- 1. Cerere de reînnoire către CERTISSO.
- 2. Clientul a fost de acord pentru Auditul de Supraveghere.
Auditul de supraveghere
- 1. CERTISSO va efectua un audit de supraveghere
- 2. Auditorul CERTISSO va comunica rapoartele de audit Comitetului de decizie de certificare al CERTISSO.
Prelungirea certificării
- 1. Dacă nu se găsește nicio neconformitate critică, atunci certificatul este reînnoit de către CERTISSO.
- 2. Dacă se constată vreo neconformitate critică, atunci auditul de verificare este re/planificat de către CERTISSO.
-
3. Clientul are acces la portalul CERTISSO la:
a. Vizualizați rapoartele de audit.
b. Descărcați certificatul ISO.
c .Examinați și răspundeți la constatările auditului etc.
De ce a fost revizuit ISO/IEC 20000-1:2018?
Toate standardele ISO sunt revizuite la fiecare cinci ani pentru a servi comunității de afaceri și pentru a-și menține relevanța pe piața actuală. ISO/IEC 20000-1:2018 este conceput să răspundă la cele mai recente tendințe și să fie compatibil cu alte sisteme de management, cum ar fi ISO 27001, 22301, etc.
ISO/IEC 20000-1:2018 este cel mai recent standard care stabilește criteriile pentru un Sistem de management al serviciilor IT și este singurul standard din familie care poate fi certificat.
Care sunt principalele modificări ale standardului?
Schimbările cheie se referă la:
- Noua versiune urmează o nouă structură de nivel superior pentru a facilita utilizarea împreună cu alte standarde ale sistemului de management, după cum urmează Anexa SL.
- Informațiile documentate au fost minimizate.
- Mai mult accent pe abordarea bazată pe risc.
- Concentrare mai mare pe leadership.