Сертификат ISO 20000

Данный сертификат был изобретён около пятнадцати лет назад. Он необходим для контроля и соблюдения качества работы всей IT-системы. Этот документ содержит в себе теоретическую часть, а также ту, которая регламентирует эти правила на практике.

Данный сертификат в своей работе используют различного рода компании. Это могут быть небольшие организации с маленькими ресурсами, или наоборот, крупные компании с высокими оборотами. Сертификат позволяет контролировать процессы ведения отчётности и всей существующей информации об организации.

В свою очередь, этот документ состоит из нескольких частей. Первая из них является информационной. Она диктует правила работы этого направления. В ней прописаны элементы протекающих процессов и нормы правил, по которым необходимо осуществлять деятельность.

Теоретическая часть включает в себя следующую информацию:

• Контроль над работой всех сервисов компании;
• Улучшение работы технологической части организации;
• Повышение безопасности хранения информационных ресурсов;
• Повышение уровня предоставляемых услуг;
• Улучшение функциональных характеристик сервиса компании;
• Возможность формирования информационной отчётности организации;
• Контроль финансовой составляющей предприятия;
• Описание контактного функционала с внешними источниками;
• Структурированная организация взаимодействия с клиентами и поставщиками;
• Описание возможных рисков в IT-системе и их предотвращение;
• Сфокусированный контроль работы всей системы.

Следующей частью сертификата является описание применения всех изложенных знаний на практике. Поясняется как контролировать и руководить процессами данной системы. Обе части являются дополнением друг друга.

Последовательность получения сертификата:

1. Компания пишет заявление на проведение мероприятий по сертификации. Также подаётся необходимый список документов для возможности начала процесса проверки соответствия нормам. Заявление пишется в аккредитованную компанию, имеющую разрешение на данную деятельность.
2. Далее производится проверка соответствия нормам безопасности и качества работы системы. Все требования должны полностью соблюдаться компанией заявителем. Для установления соответствия происходит ряд исследований по выявлению недочётов или качественных характеристик системы предприятия.
3. В соответствии с полученным результатом выносится решение о предоставлении сертификата соответствия нормам регламента или нет. Процесс исследования производится в заранее установленные сроки. Отрицательный результат не даёт право на получение сертификата.