ISO27001认证准备_原创文档.pdf

Iso20000文档

认证准备差距分析

目录

1．前期准备

1.1制定认证方案

1．可行性分析.

2．认证实施计划

3．资源与费用.

1.2前期调研

1．问卷调查

2．人员职责汇总

3．工具使用调查表.

4．雷达图.

1.3认证咨询和审核机构.

1．认证经验和人民配置.

2．对组织的了解程度

1.4组织内部流程

2．认证启动

2.1启动阶段工作

1．将通过ISO20000认证加入整体工作目标

2．成立专项工作组.

3．召开正式启动会，确定项目方案和计划，建立长效的任务跟踪和例会制度9

4．建立全员培训和组织内外部宣传的机制.

2.2启动阶段工作的意义.

1．差距分析概述

1.1差距分析的定义与原则

1.2差距分析的方法和工具

1．人员访谈

2．问卷调查

3．文件调阅

4．雷达图.

5．检查表.

2．差距分析过程

2.1．差距分析整体过程

2.2．具体案例分析

3．差距分析结果

3.1．差距分析报告

3.2．改进课题和计划

1．流程实施和改进总体过程.

1.1工作内容

1/13

Iso20000文档

1.2工作方法

2/13

Iso20000文档

1．前期准备

文章将从认证方案制定、调研访谈、咨询审核机构选择、组织内部流程4个方面介绍认

证准备阶段工作。

1.1制定认证方案

认证准备阶段第一步工作就是完成认证可行性方案的编写。如果把认证活动理解成一个

项目，认证方案的编写就是通过对项目的主要内容、目标和相应配套条件（如管理基础、管

理需求、项目规模、资源投入等），从技术、经济、工程等方面进行调查和反洗比较，并对

认证可能取得的经历效益及社会效益进行预测，从而形成该项目是否值得实施和如何实施的

结论意见，为组织的高层提供项目决策的重要依据。从这个意义上来说，认证方案的制定也

是认证准备阶段中最重要的工作。

1．可行性分析

可行性分析通常可包含投资必要性、组织可行性、技术可行性、财务可行性、经济可行

性、社会可行性、风险因素及对策等部分。由于各类型项目因行业特点而差异很大，具体到

ISO20000认证，通常需要从管理基础和效益两方面进行考虑和分析。

首先是管理基础分析。需要对组织自身的管理基础，包括ITIL体系实施的基础、当前的

组织架构和当前管理体系在认证过程中的风险进行全面的评估。

IT服务管理体系的建设，首先是管理问题，其次才是技术问题，成功和失败的经验都表

明，需要首先解决管理体质和机制的问题，建立以客户为中心的理念，培养服务意识和质量

意识，建立可行、科学的服务模式；其次才是借助软件工具将管理流程固话和优化，利用自

动化工具辅助和提升管理效率，实现技术和管理的有效结合。因此，在认证可行性分析时应

更关注管理上的可行性，其次才是技术上的可行性。

对于那些已经成功实施基于ITIL的管理方法的组织来说，需要更标准化的成熟IT服务

质量管理体系来确保与国际接轨。ISO20000的持续改进机制也确保其管理流程几倍疯抢的

生命力。

其次是效益分析，可以从资源配置的角度衡量认证项目的收益，评价认证项目在现实组

织发展目标、有效配置IT资源、改善运行环境、提高流程效率、减少人员工作量、提升盈

利能力等方面的效益。

虽然对于不同的组织来说可能带来的效益各有不同，单通常ISO20000可能为组织带来的效

益包括以下内容：

(1)在IT服务提供中有更多的管理手段，并能持续地改进。

(2)改进服务交付的