ISO/IEC 20000-1- System zarządzania usługami IT

ISO/IEC 20000-1 „Technologia informacyjna – zarządzanie usługami – Część 1: Wymagania dotyczące systemu zarządzania usługami” to międzynarodowa norma określająca wymagania, jakie musi spełniać dostawca, aby świadczyć wysokiej jakości usługi IT.

Głównym celem normy jest wspieranie organizacji w podnoszeniu jakości dostarczanych usług informatycznych, poprzez wdrożenie skutecznego, systematycznego i ciągle doskonalonego systemu zarządzania.

Certyfikacja ISO / IEC 2000-1 wydana przez podmiot zewnętrzny stanowi gwarancję, że certyfikowana firma podjęła wszelkie niezbędne środki w celu świadczenia wysokiej jakości usług IT, aby sprostać oczekiwaniom użytkowników.

Dla kogo jest przeznaczona norma?

Norma ISO/IEC 20000-1 jest szczególnie zalecana dla:
- dostawców usług IT działających na rzecz klientów zewnętrznych (np. firmy outsourcingowe, integratorzy systemów),
- wewnętrznych działów IT wspierających organizację,
- firm działających w sektorach: telekomunikacja, finanse, administracja publiczna i inne.

Ma zastosowanie w organizacjach każdej wielkości i o różnym stopniu złożoności systemów informatycznych.

Norma ISO/IEC 20000-1:2018 – nowa edycja standardu zarządzania usługami IT

Nowa wersja normy ISO/IEC 20000-1:2018 została opublikowana 30 września 2018 r. i zastępuje wcześniejszą edycję z 2011 roku, która straciła ważność z dniem 30 września 2021 r. Oznacza to, że wszystkie certyfikaty wydane zgodnie z normą ISO/IEC 20000-1:2011 musiały zostać zaktualizowane do wersji 2018.
IMQ, jako jednostka akredytowana do prowadzenia działań zgodnie z nową wersją normy, oferuje organizacjom możliwość zaplanowania analizy luk (gap analysis), której celem jest ocena poziomu zgodności systemu zarządzania usługami IT z wymaganiami nowej edycji standardu.
Takie podejście pozwala firmom świadomie i sprawnie przejść proces transformacji systemu zgodnie z najnowszymi wymaganiami, minimalizując ryzyko przerwania ciągłości usług IT.

Norma ISO/IEC 20000-1

Standard określa wymagania dla usługodawcy dotyczące planowania, ustanawiania, wdrażania, uruchamiania, monitorowania, przeglądu, aktualizowania i ulepszania systemu zarządzania usługami (SMS). Wymagania obejmują projektowanie, przejście, dostarczanie i ulepszanie usług w celu spełnienia wymagań usługowych.

Proces certyfikacji systemów zarządzania usługami IT (ITSMS) zgodnie z ISO / IEC 20000-1 wymaga w szczególności oceny:

• polityki zarządzania usługami IT
• zakresu zastosowania i celów Systemu Zarządzania Usługami IT
• określenia ról i obowiązków
• ogólnego planu zarządzania usługami
• katalogu usług
• łańcucha dostaw w celu dostarczenia usługi lub schematu zależności między procesami wymaganymi przez normę a dowolnym dostawcą (outsourcingiem) zaangażowanym w świadczenie usługi;
• struktury SLA świadczenia usług
• procedur określonych w normie odniesienia
• przyjętej oceny i okresowych przeglądów ITSMS.

Korzyści z certyfikacji ISO / IEC 20000-1

Norma ISO/IEC 20000-1 potwierdza, że organizacja posiada system zarządzania usługami IT i jest w stanie świadczyć swoje usługi w sposób efektywny, systematycznie zapewniając zgodność z umowami o gwarantowanym poziomie usług (SLA), zawartymi z klientami.
Norma umożliwia organizacjom, które zdecydują się na jej wdrożenie, porównanie swoich możliwości poprzez pomiar poziomu usług oraz ocenę ich wydajności.

W szczególności certyfikat ISO / IEC 20000-1:

• stanowi wyróżnik organizacji na rynku, mogąc pomóc w pozyskaniu nowych klientów oraz służyć jako kryterium kwalifikacji stosowane przez działy zakupów przy wyborze i efektywnym zarządzaniu dostawcami usług IT
• gwarantuje stosowanie zasad powszechnie uznawanych za najlepsze praktyki (np. ITIL)
• zapewnia spójność z posiadanymi certyfikatami ISO 9001 i ISO/IEC 27001
• umożliwia skuteczną kontrolę oraz ciągłe doskonalenie całego systemu zarządzania usługami IT
• wspiera budowanie zaufanych relacji z klientami, partnerami, organami publicznymi, instytucjami finansowymi i akcjonariuszami
• sprzyja rozwojowi współpracy między różnymi działami organizacji, zgodnie z modelem klienta wewnętrznego
• poprawia wydajność i efektywność usług IT dzięki audytom wewnętrznym i zewnętrznym
• może ograniczyć liczbę audytów zewnętrznych, przeprowadzanych przez klientów, zmniejszając tym samym koszty.

Dlaczego warto wybrać certyfikację CSQ ISO / IEC 20000-1 IMQ?

1. IMQ jest jednostką certyfikującą akredytowaną przez ACCREDIA do wydawania certyfikatów zgodnie z ISO / IEC 27001 we wszystkich sektorach odpowiadających międzynarodowej klasyfikacji EA (Europejska Współpraca na rzecz akredytacji).
2. IMQ jest jedynym włoskim organem posiadającym ogólny program jakościi i bezpieczeństwa ICT, dzięki czemu wyróżnia się na rynku spójnym modeeml działania
3. Laboratorium IMQ/LPS posiada akredytację ISO/IEC 17025 jako: centrum oceny bezpieczeństwa IT i laboratorium testujące bezpieczeństwo IT