青海海东市体系认证ISO27001认证ISO20000认证ISO22301业务连续性认证

一、什么是iso/iec20000-1认证?

是对组织信息技术服务管理体系(isms)符合iso20000-1要求的一种认证。这是一种通过的第三方审核之后提供的保证：受认证的组织实施了信息安全管理体系，并且符合iso20000-1标准的要求。

通过iso20000-1认证的组织，将会被注册登记，、中国国家认证认可监督管理委员会(cnca)网站进行查询。《可信，官网可查》

二、企业做iso/iec20000-1认证有什么好处与作用?

一旦拥有了iso20000-1认证，就象征着企业具有*可靠的it服务后盾。那么当一个企业通过了iso20000-1的认证，坚持实施**实践后，高效的lt服务管理究竟可以给企业带来哪些效益呢?

1、建立紧密的跨部门协件关系和完善的员工考核制度

iso20000-1的实施首先带来的是it管理组织的自我调整，“以流程为主”的矩阵化管理模式，与国内企业传统的以“部门为主”的企业文化有着很大差异。而以往it组织在实施服务管理时面临的*大挑战就是获得高层管理人员的关注和支持，但是要坚持执行iso20000-1的管理体系，势必要对企业现有的架构进行重新改造，将以部门职能为主导的工作方式转变为以流程驱动为主的工作方式。

iso20000-1的13个流程的输入输出帮助解决了员工工作无法量化的难题，it工作被分解成13个不同的管理流程，每个部门、每位员工的日常工作都是13个流程中不同工作的组合，每个流程的负责人都能根据流程的量化数据对员工进行考核，对于员工所承担的流程责任也有了相应的考核体系。

2、遵循pdca(计划——执行——检查——改进)的方法论，持续改进it服务管理体系

企业建立it服务管理的目标是为了给客户提供更优服务，建立以高质量客户服务为中心的不断自我完善的体系，iso20000-1管理体系要求企业对每个流程和岗位工作都遵循pdca方法论，不断地发现问题和解决问题，不断地完善;要求每位员工都要具有问题意识，在工作中不断优化自己的工作模式，提高工作效率。

3、提高市场竞争力

*后也是*重要的，就是增强企业在市场上的竞争优势，提高企业的卢誉，提升投资回报，企业通过iso20000-1认证，就保证了it组织严格执行it **实践，而客户更愿意也更信任这些有着持续完善的it管理体系支撑的企业。目前国内通过iso20000-1认证的企业不多，但iso20000-1标准的核心itil已经被越来越多的组织认可和引入，越来越多的企业也开始对iso20000-1标准高度重视，对于企业来讲，越早引入iso20000-1****，企业将越早的受益，提高在行业中的竞争力。

三、哪些企业可以申请iso/iec20000-1认证?

iso 20000-1的认证适合it服务的提供者，可以是内部的it部门，也可以是外部的服务提供商，包括(但不限于)以下类别：

1. it服务外包提供商

2. it系统集成商和软件开发商

3. 企业内部it服务提供商或it运营支持部门与

如——以信息为生命线的行业：

1、金融行业：银行、保险、证券、基金、期货等

2、通信行业：电信、网通、移动、联通等

3、皮包公司：外贸、进出口、hr、猎头、会计师事务所等

如——对信息技术依赖度高的行业：

1、钢铁、半导体、物流

2、电力、能源

3、外包(ito或bpo)：it、软件、电信idc、呼叫中心、数据录入，数据处理加工等。