資源與費用
資源與費用也是認證方案準備過程中需要了解的內容之一。與實施計劃一樣,資源投入的多少主要取決于組織自身的成熟度,越成熟的組織需要在IT服務管理體系建設和完善上花費的資源相對越少。
人力資源:通常包括組織自身、第三方咨詢機構、認證審核機構等的人力資源,其中通常較為容易忽視的是組織在全員培訓上的人力投入。這在流程體系試運行和認證審核階段都是相當關鍵的。
工具資源:現階段,任何組織的IT服務管理體系都與工具軟件有一定關聯,而且這種依存度正在逐漸上升。組織在實施ISO 20000認證時,可能需要對其現有的工具平臺進行一定的調整,也可能需要采購一些新的產品。
費用方面,通常認證實施項目包含以下5個部分:
1) 認證咨詢服務費(咨詢合作方,可選)
2) 認證服務費(審核機構)
3) 培訓費用(可選)
4) 認證相關參考資料、宣傳費用(可選)
5) 工具軟件費用(可選)
具體費用根據組織規模而有所不同。對于希望通過該項認證的組織來說,在項目方案中應確認認證服務費用是否包含后續年度的復審、復評和證書管理費用等。
除以上介紹的管理基礎分析、效益分析、認證實施計劃、資源與費用等主要內容外,認證可行性方案中還可以包括ISO 20000認證介紹、風險因素及對策等內容,組織可根據自身情況豐富方案內容。
得以獲得業界普遍認同的國際證書ISO20000認證;
· 就服務質量和服務承諾與業務及供貨商達成一致,建立和業務及供貨商統一的溝通平臺;達到相關利益方均滿意的IT服務管理目標;
· 提高IT服務的可用性、可靠性和性,為業務用戶提供高質量的服務;
· 持續優化服務流程,提升服務水平,提高業務滿意度;
· 提高項目的可提供性并確保如期交付;
· 從總體上提高組織/企業IT投資的報酬率,提升組織/企業的綜合競爭力;
· 建立IT部門一整套行之有效的持續改善機制和內控機制;
· 明晰IT管理成本和組織/企業業務戰略和IT戰略目標的結合點,完善現有IT服務結構和資源配置,使各項IT資源的運用符合公司業務
俗話說“三分技術七分管理”。組織普遍采用現代通信、計算機、網絡技術來構建組織的信息系統。但大多數組織的管理層對信息資產所面臨的威脅的嚴重性認識不足,缺乏明確的信息方針、完整的信息管理制度、相應的管理措施不到位,如系統的運行、維護、開發等崗位不清,職責不分,存在一人身兼數職的現象。這些都是造成信息事件的重要原因。缺乏系統的管理思想也是一個重要的問題。所以,我們需要一個系統的、整體規劃的信息管理體系,從預防控制的角度出發,保障組織的信息系統與業務之與正常運作。