本書將從認證方案制定、調(diào)研訪談、咨詢審核機構(gòu)選擇、組織內(nèi)部流程4個方面來介紹認證準備階段工作。事實上,雖然這四部分內(nèi)容是大多數(shù)組織通過IT認證所必不可少的,但由于每個組織的組織架構(gòu)和管理基礎的不同,前期準備需要完成的具體工作會有一定的差異,通過認證的過程也會不同。因此,組織應“因地制宜”地開展認證實踐工作。
認證實施計劃
認證實施計劃是認證方案書中的核心部分之一。提到計劃,通常的理解就是步驟、任務、人員、周期、里程碑等內(nèi)容,使用專業(yè)的工具如MS Project、Excel進行編輯和制定。按照項目計劃的常用制定方法基本可以覆蓋認證計劃的主要內(nèi)容,但必須注意認證實施計劃與一般工作計劃幾個細節(jié)上的區(qū)別:
1) 本書前面已經(jīng)介紹過,認證過程主要分為前期準備階段、差距分析階段、流程建立改進和試運行階段、認證審核階段等。各個階段的時間和人員分配取決于組織自身的成熟度,可以適當調(diào)整幾個階段的資源分配。如果IT服務管理的基礎較好,前期準備和流程建立改進階段時間可以大大減少。
2) 始終牢記各個流程必須全部達到ISO 20000的要求才能獲得認證,因此資源適當向基礎薄弱、離標準要求有一定距離的管理流程,提早啟動流程建立和改進階段工作。
3) 認證計劃中需要包括審核機構(gòu)的部分,由于整個審核過程會包括幾批次,每批次之間另有再改進的時間,同時每一次審核需要提前預約,因此整個實施計劃建議預留一些時間給審核機構(gòu)。
費用方面,通常認證實施項目包含以下5個部分:
1) 認證咨詢服務費(咨詢合作方,可選)
2) 認證服務費(審核機構(gòu))
3) 培訓費用(可選)
4) 認證相關參考資料、宣傳費用(可選)
5) 工具軟件費用(可選)
具體費用根據(jù)組織規(guī)模而有所不同。對于希望通過該項認證的組織來說,在項目方案中應確認認證服務費用是否包含后續(xù)年度的復審、復評和證書管理費用等。
除以上介紹的管理基礎分析、效益分析、認證實施計劃、資源與費用等主要內(nèi)容外,認證可行性方案中還可以包括ISO 20000認證介紹、風險因素及對策等內(nèi)容,組織可根據(jù)自身情況豐富方案內(nèi)容。
戰(zhàn)略和IT戰(zhàn)略目標;
· 通過建立優(yōu)化、透明的管理流程和權(quán)責的定義,監(jiān)控管理流程、進行績效評價;降低IT運營的管理成本和風險;
· 易于整合服務管理流程和其它管理系統(tǒng),如:信息管理體系ISMS 、質(zhì)量管理體系ISO9000等;
· 將現(xiàn)有管理體系和業(yè)務流程整合,規(guī)范IT部門服務水平,規(guī)范工作流程,降低由人員變動導致的風險;
· 提高IT部門相關員工的專業(yè)素質(zhì),提高員工的服務能力和工作效率;
· 提升IT部門整體運作及部門間溝通的能力。