信息技术服务管理体系认证iso20000多少钱:事件管理过程- ISO 20000:概述

ISO 20000到底是什么样子的?

虽然由八个部分组成，但ISO 20000中使用最多的是两个部分:

ISO 20000-1:2018是IT服务管理的正式规范。它清楚地定义了为客户交付可接受质量的托管It服务所需的所有需求。它包括服务管理体系(SMS)在以下方面的要求:

组织背景

领导

规划

业务管理系统的支持

业务管理系统的运行

绩效评估

改进

第二部分:ISO 20000- 2:19 19是IT服务管理的行为准则;它是服务管理系统应用的指南。换句话说，它可以帮助您解释标准的需求。它定义了更佳实践管理流程，如果您准备接受ISO 20000审核或计划改进服务，它将非常有用。

重要的是要注意，贵公司可以获得ISO 20000-1:2018的认证，但不能获得ISO 20000- 2:19 19的认证(这只是一个实践准则)。

为什么ISO 20000对你的组织是一个好主意?

ISO 20000的好处怎么强调都不为过;大大小小的公司都使用了这个标准，取得了巨大的效果，发现并确保了巨大的成本和效率节约。以下是其中的一些好处:

提高您的形象和信誉—ISO 20000是国际公认的IT服务管理标准。近年来，由于组织将其视为市场上的关键差异化因素，它在国际上得到了迅速的采用。而且，作为一种流行且经过验证的标准，您可以确定流程的有效性和可伸缩性。

变得更有生产力——由于更可靠的IT服务，通过提高效率和有效性获得竞争优势。每个人都清楚谁在什么时候做什么，你就会减少事故的数量，也会减少你处理事故的能力。

提高客户满意度——无论是内部客户还是外部客户，您都能够提供更好地满足其需求的改进的it服务，同时更好地保护公司及其资产、股东和董事。

基准测试和改进——您可以将组织的流程和活动与ITSM的国际标准进行比较(然后您可以轻松地识别和实现任何必要的改进)。而且，由于有独立的认证机构对您的公司进行审核，您(以及与您的组织进行交互的任何人)可以确保您满足所需的服务水平。

完全集成的流程- ISO 20000帮助您将IT服务与更广泛的业务战略相结合。您可以确保您的公司专注于最适合服务您的客户和业务需求的IT服务管理解决方案。

降低IT成本-更好地理解和管理IT成本。更准确、更清晰地计划未来的财务成本。有了更简单的流程和明确的职责，你就可以提供更精简、更高效的服务。

创造一种持续改进的文化——商业环境不会一成不变，尤其是在我们这个数字和技术创新的时代。确保你的组织总是根据客户的反馈来改进其流程，这不仅仅是锦上添花——这对公司的长寿至关重要。这也延伸到内部确定的改进、改变技术和开发业务规范。

变得更加敏捷和快速变化- ISO 20000创建了一个有助于支持创新的更佳实践的坚实框架。您可以更熟练地以更快的速度处理组织中的变更，这意味着您可以降低内部和外部风险级别，并且更有可能满足您的组织目标。

获得竞争优势——通过更有效和高效的IT服务交付，您可以为您的组织提供优于竞争对手的切实优势。例如，您可以减少IT问题并更快地响应它们，从而为组织中的战略IT开发腾出更多时间。

获得ISO 20000认证的实际步骤是什么?

如果您的组织想要获得认证，您需要由认可的认证机构进行正式评估。您将需要根据ISO 20000-1标准证明贵公司IT流程的质量。另一方面，个人可以通过考试获得认证(详见下文)。

作为一家公司，为了获得标准，你必须完成一些强制性的文件。点击这里获取这些文件的可下载列表。

但是，仅仅创建ITSM过程文档是不够的(并且不能解决您的问题)。为了确保认证，您必须将文档中描述的所有活动集成到您的日常业务中。

最重要的是，你必须获得价值。如果贵公司最终没有意识到ISO 20000可能带来的实际价值，那么创建文档并进行所有这些更改就没有什么意义了。否则，公司里的人就会质疑你为什么要这么麻烦。

完成实施和获得认证的强制性步骤

在完成所有文档并实施之后，您的组织还需要执行以下步骤以确保成功完成您的项目:

内部审核——内部审核的目的是检查您的ITSM流程。这样做的目的是发现问题和弱点，否则这些问题和弱点会被隐藏起来。

管理评审——一种正式的方式，让您的管理层考虑到有关IT服务管理的所有相关事实，并做出适当的决策。

纠正措施——在内部审计和管理评审之后，你需要纠正任何发现的问题，并记录它们是如何解决的。

公司认证过程分为两个阶段:

阶段(文件审核)——认证审核员将检查你的文件是否符合ISO 20000的要求。

第二阶段(主要审核)——审核员将检查你们所有的实际活动是否符合ISO 20000和你们自己的文件要求。

如果你是个人，你是如何获得ISO 20000的?

作为个人，如果您通过了ISO 20000首席审核员课程或ISO 20000首席实施者课程，您就可以获得ISO 20000认证。许多雇主都热衷于支持这一培训，因为合格的ISO 20000从业人员是帮助组织实施ISO 20000的好方法(同时也是一项有价值的可转移技能，可以写在简历上)。

有一系列的课程可供个人选择:

ISO 20000基础证书—如果您对ISO 20000不太熟悉，这是适合您的课程。您将了解该标准的内容和要求。并且，您将能够更好地评估ISO 20000与您组织内特定IT服务管理活动的相关性。

ISO 20000首席审核员课程——这是一门非常有用的课程，适用于实施ISO 20000的专业人士，因为它为您提供了对标准的出色概述，并对认证审核员在认证审核时的要求提供了深入的解释。因此，它对审计员和实现者很有用。课程为期五天，最后以笔试结束。

ISO 20000首席实施者课程—本课程类似于首席审核员课程，不同之处在于它侧重于实施技术而不是审核技术。所以，如果认证不是你关心的，这门课程可能更合适。

ISO 20000内部审核员课程—该课程是主审核员课程的“轻”版本，持续约2 - 3天。有了这门浓缩课程，你将无法在认证机构中从事审核员的职业。但是，如果您想系统地介绍ISO 20000，或者如果您计划成为公司的内部审核员，那么本课程非常适合您。

世界上有许多经过认证的培训机构，您可以在那里获得ISO 20000的个人资格。

ITIL / ISO 20000 RACI矩阵-如何使用它来明确责任

老实说，很多人在承担责任方面都有问题。但是，另一方面，几乎所有人都想知道谁在做什么，谁对某件事负责。让我给你举一个非it的例子。你和你的几个朋友正在准备一个聚会。所以，你需要的是:一个地方，参加的朋友，食物，饮料，音乐，这些基本上就足够了。想象一下，你是组织聚会的人。因为这包含了许多活动，所以你需要将任务分配给好友。

现在，让我们转到“IT世界”。为了有效地管理IT服务，每个组织都需要各种角色的熟练员工:事件经理、变更经理或服务台经理——这些只是基于ITIL的IT服务管理(ITSM)团队中许多可能角色的一部分。如果您负责ITSM组织，并且需要领导您的团队并做出合理的决策，那么合乎逻辑的问题是如何控制谁在做什么。

什么是RACI?

流程(或流程范围内的活动)、相关角色及其职责的清晰定义是IT组织和IT服务管理效率的先决条件。这是合乎逻辑的，但这意味着什么呢?它仅仅意味着对于流程或活动，您必须确切地知道谁在做什么，或者谁负责什么。

RACI矩阵(矩阵是一种表示形式)是一种权威模型，您可以在其中清楚地看到流程/活动是什么，以及谁负责做什么。我的经验是，组织通常没有过程和活动的清晰定义，也没有相关的角色和职责。这通常是由一线管理人员负责的。这在一段时间内是有效的。但是，随着组织的服务和流程的复杂性增加，事情变得复杂了。RACI是管理者的一种工具，用于保持可见性，并为员工提供明确的任务和责任定义。这使得反应速度更快，效率更高，决策也更容易。

矩阵里谁是谁?

RACI实际上是一个首字母缩略词，定义了四个主要角色:

Responsible——负责执行的人，即完成工作的人(例如，谁将为聚会买食物)。

Accountable——对任务/过程负责的人，也就是说，对结果的质量负责的人(例如，确保饮料是冷的)。

咨询-这些人将输入信息，即完成特定活动所需的知识(例如，我们可以询问如何创建音乐列表，这样就不必每隔几分钟更换一次音乐)。

被告知的——有人被告知某项活动的结果或进展(例如，我们需要通知邻居今晚将举行聚会)。

如何使用它

RACI，特别是如果你次看到它，听起来很复杂。但就像生活中的许多其他事情一样，解决办法很简单。RACI矩阵要求您很好地了解流程，即流程中涉及的所有相关活动和角色。你所要做的就是以一种清晰易懂的方式将它们结合在一起(例如，矩阵)。

你必须知道矩阵的两个基本元素:

任务——即需要完成的活动。例如，审查变更请求(RfC)或诊断事件。

职责——包括对特定任务及其职责很重要的角色，即谁是R(负责)，a(负责)，C(咨询)和I(通知)。

首先，为什么不让你最重要的人参与进来，和他们一起进行头脑风暴呢?这将产生一系列的活动和责任。完成后，制作一个矩阵，如图2所示。回顾矩阵并将结果传达给所有相关角色。当然，公开讨论总是受欢迎的，即使这需要对矩阵进行一些更改(记住，明确的责任矩阵是您的最终目标)。

但是，使用RACI矩阵有很多陷阱。让我指出(并参考文章开头的例子)其中的一些:

没有a——这就像在问:“谁对这项活动负责?”没有人?”正如你可能猜到的那样，这是一种非常不受欢迎的情况(就像“没有人为聚会准备食物和饮料”)。

每项活动不止一个A——好吧，如果出了问题，你问谁应该对此负责，你会得到另一个“A”(“不是我，我以为他/她会照顾食物”)。

太多的“是”——还记得你的小组或项目中的每封邮件都被抄送(电子邮件服务中的“抄送”)吗?发生的情况是(写给你的)重要的电子邮件丢失了。

太多的c——我们真的有那么一点关于这个活动的知识吗?我们需要问很多不同的人吗?我们需要这方面的培训吗?

太多的r——我们真的需要在这么多角色中分配活动吗?对此要小心——在许多角色(人员)之间划分一个活动意味着他们之间有许多接口，以及每个人接管活动、执行自己的工作并将其移交给下一个人时的延迟。

维护监督

RACI矩阵的复杂性也取决于级别。例如，一个管理委员会(以我的经验)只有一个对IT负责的人——CIO或IT主管。随着结构的深入，矩阵变得越来越复杂。这就是问题的关键。如果你想对复杂的(流程和/或组织)结构有一个概览，你必须帮助自己(以及你的员工)。RACI简单明了，是您确保没有人会说:“我不知道这是我的责任!”的工具。

ISO/IEC 20000认证:它是什么，您的组织为什么需要它，以及如何获得它

消费者在购买产品或服务时考虑的最重要的事情之一是其可信度。一个标签表明产品已经过国际监管机构的测试、分析和认证，从而保证了客户的购买决定。

这就是为什么今天的组织努力让自己得到基准标记、差异化和验证的原因。为此，他们寻求制定和发布国际标准的监管机构。国际标准化组织(ISO)就是这样一个行业知名的监管机构。

最初作为工业测量标准的标准已经转变为跨行业组织所关注的标准。ISO认证是组织符合给定ISO标准的证明。

遵守ISO标准提供了许多好处，包括提高可信度，提高客户满意度，一致的质量，结构化的流程和更少的中断等等。

最近比较流行的一个ISO标准是ISO/IEC 20000。ISO/IEC 20000是国际公认的服务管理标准。它描述了一组旨在帮助组织提供有效服务的管理过程。

此服务标准被广泛接受，用于度量组织内的IT服务管理流程。ISO/IEC 20000是组织在提供高质量IT服务方面遵循更佳实践的证据。

ISO/IEC 20000分为多个部分，每个部分都为有效的服务管理体系(SMS)提供了具体的指导方针，其中ISO/IEC 20000-1是获得ISO/IEC 20000证书最重要的部分。ISO/IEC 20000-1定义并详细阐述了SMS符合ISO/IEC 20000标准的强制性要求。

实施ISO/IEC 20000-1标准不仅可以帮助组织与客户建立信任，还可以为服务奠定稳定的基础，从而帮助增加和改进其提供服务的能力。一旦组织结构符合ISO/IEC标准，组织将能够更清晰地规划资源和责任，提供更高质量的服务，采用持续改进的文化，提高服务效率和生产力。

由于ISO/IEC 20000认证在结构上与其他管理体系标准一致，遵守ISO/IEC 20000将使符合其他类似标准和法规更容易。

政府、军队和医疗保健组织都开始要求其IT服务提供商通过ISO/IEC 20000认证。这意味着，如果您的目标受众重视ISO/IEC认证，那么获得ISO/IEC认证可能是赢得新客户还是看着他们将业务交给您的竞争对手之间的区别。

如何获得ISO/IEC 20000认证?

要获得ISO/IEC 20000认证，您需要做的件事是评估您在服务管理流程方面的地位。确保过程按照ISO/IEC 20000-1文件的要求执行，并实施任何缺失的过程。监控这些过程，并准备好过程记录以备检查。

在此之后，进行内部审核，以检查、比较和验证您的组织的服务管理流程是否按照规定的要求执行。如果不是，采取必要的纠正措施。

内部审核成功完成后，选择合适的注册认证机构(RCB)进行认证审核，并提交必要的记录作为审核证据。RCB将进行审核，以确保贵组织的服务管理流程符合ISO/IEC 20000- 1:20 18的要求，如果符合要求，将授予您认证。

资讯科技扮演什么角色?

IT在ISO/IEC 20000认证过程中扮演着重要的角色。为了获得ISO/IEC 20000认证，组织需要根据要求文件建立、实施和维护服务管理流程。

IT管理工具用于在ISO/IEC 20000-1标准下实施服务管理过程，以提供必要的审核记录作为证据，促进认证，并帮助保持对规范的遵从性。

ManageEngine如何帮助您获得ISO/IEC认证?

许多组织已经忙于日常业务运营，可能会发现很难抽出时间按照ISO/IEC要求进行服务管理过程，并为外部审计收集必要的证据。在其他情况下，组织可能不精通执行服务管理流程，可能会向外部组织寻求帮助。

在这两种情况下，ManageEngine都可以提供帮助。ManageEngine全面的IT管理解决方案套件提供的工具可以帮助实施和操作ISO/IEC 20000-1文件中规定的服务管理流程。

这些工具通过整合组织运作中的授权过程，并以记录的形式生成证据来证明符合性，从而有效地满足符合性要求。

事件管理过程- ISO 20000:概述

事件管理过程是ISO 20000的重要组成部分。由于ISO 20000的主要功能是加强管理流程，事件管理流程- ISO 20000设计了更佳的工具和资源，以加速改善和提高服务质量。在服务管理中，服务台处理挑战并接收客户请求。事件管理跨服务管理执行请求，以将服务恢复到原始且更有效的质量。

事件管理过程的主要目标

事件管理流程的主要功能是在发生事件时快速有效地恢复默认服务操作。事件管理的目标包括:

●事件和数据文档

●按照规定的标准程序对事故进行全面分析。

识别和分类不同的事件，其性质和影响程度。

●根据事件的影响对事件进行优先排序。

●提高事故的能见度，避免疏忽。

●对员工、内部员工和外部员工所发生的事件进行多次系统的测试。

●诊断事件并制定以业务为中心的、经济有效的解决策略，以改善客户服务和报告。

确保服务运行正常，减少干扰、事故和挑战。

●迅速将服务恢复到原来和约定的水平。

事件管理过程由不同的角色组成，以确保达到预期的目标，包括:

#1静态角色

静态角色包括确定流程发起者(拥有并开发资源策略)和流程管理者(确保操作顺利有效地运行)。

#2动态角色

此过程侧重于已识别的事件，并通过实现事件代理和所有者来开发以事件为中心的方法。

#3以服务为中心的角色

服务角色检查事件管理支持系统，包括初级支持和特殊支持。初级支持人员是处理客户票据和请求并充当服务台的人员。特殊支持级别包括一名提供专业协助的内部IT部门员工，以及一名同时为内部和外部IT部门工作并提供专业帮助的员工。

#4以客户为中心的角色

以客户为中心的角色包括事件接收端的客户、记录事件的人员以及处理客户报告和请求的服务台协助。

事件管理(ISO 20000)的过程是什么?

#3以服务为中心的角色

服务角色检查事件管理支持系统，包括初级支持和特殊支持。初级支持人员是处理客户票据和请求并充当服务台的人员。特殊支持级别包括一名提供专业协助的内部IT部门员工，以及一名同时为内部和外部IT部门工作并提供专业帮助的员工。

#4以客户为中心的角色

以客户为中心的角色包括事件接收端的客户、记录事件的人员以及处理客户报告和请求的服务台协助。

事件管理(ISO 20000)的过程是什么?

事件管理流程包含一系列流程，可确保事件管理在每个级别和每个步骤中顺利运行。子流程没有标准的操作周期，因为它们的功能和时间取决于事件的规模，而事件的规模决定了其活动和工作流过程。事故管理程序有八种:

●事件报告

●事件识别

●事件影响

●事件处理程序

●战略管理

●服务水平管理

●事件消除

●恢复和恢复

#1事件报告

遇到事件的用户可以通过电话、消息、服务门户或实时帮助对话框向服务台报告。

#2事件识别

报告后，根据问题的性质、受影响的地区或部门、受影响的网络或受损坏的软件或硬件，将事件分为不同的类别。

#3事件影响

在事件分类之后，接下来的过程是分析事件的功能，以确定事件的紧迫性和严重性。一种战略方法是衡量破坏的规模，以确定它是否会影响到其他地区和用户。事件的紧急程度决定了其解决规模，将事件分为四类:

●严重

●高

●介质

●低

#4事件处理程序

事件处理程序流程包括将事件分配给一个或多个了解事件范围、影响和受影响业务领域的专家。

5 .战略管理

事件的紧急程度决定了处理人员在哪里咨询解决方案和解决策略，并做出决定。

#6服务水平管理

处理程序必须确保服务级别管理批准为处理事件而设计的策略和方法。根据事件的分类、紧急程度、规模和用户来分配服务级别管理。

#7事件消除

一个临时或的解决方案，设法遏制和打击事件被认为是一个成功的事件消除过程。一旦事件得到处理，处理程序和服务台可以关闭它并继续处理下一个事件。

#8恢复和恢复

最后一个过程包括确保服务顺利启动和运行，并已恢复到正常状态。

事件管理流程模板的好处

事件管理流程—ISO 20000是一个支持服务的流程，并确保迅速处理其中发现的任何漏洞。事故管理程序可从多个方面为机构带来好处，例如:

#1快速解决

维护良好和适当的事件管理流程可以更快、更有规律地解决和消除事件，并防止事件损坏数据和报告。

2 .持续独立的监控

事件管理流程使专业团队、其他团队和员工能够在各自的部门和领域解决事件，而不是依靠专家来消除挑战。此外，事件管理过程确保管理过程是最新的、可靠的和有效的。

#3改进的空间

事件管理流程允许公司理解和记录各种软件功能，例如关闭事件的时间，并使用该报告来改进事件解决时间和策略。

#4事件解决证明

事件管理系统自动生成已识别、分类和已解决事件的报告，如果组织需要向投资者和股东展示结果，这些报告就会派上用场。有组织的报告增加了企业的可靠性和解决事件的能力，并确保用户满意度。

5 .客户透明度

报告其事件的用户可以随时了解整个事件管理流程，从个流程一直到事件得到解决。事件管理软件在客户和IT部门之间建立信任和透明度。由于事件的状态和处理程序是可见的，因此它防止了两个专家处理同一事件的可能性，从而提高了生产力。

最终的想法

事件管理流程—ISO 20000对所有企业都是必不可少的。无论是初创企业还是老牌机构，每个公司都需要能够快速有效地解决客户问题的软件，以确保客户满意度。事件管理流程允许组织使用报告的数据(如图像)识别事件，并设计处理事件和解决用户问题的策略。