服务热线:18038127719 欢迎访问ISO认证中心官方网站!
认证信息

申请ISO20000认证证书需要准备哪些资料

发布时间:2023-08-06 08:35:00

组织结构和职责的描述,包括IT服务管理部门、场所、人员和系统组织结构;

IT服务管理流程、政策和程序说明;

服务级别协议(SLA)和服务水平目标(SPO);

内部审核文件,包括内部审核计划、报告和纠正预防措施执行记录;

管理评审文件,包括管理评审计划、报告和纠正预防措施执行记录;

外部供应商合同和服务级别协议;

服务台操作指南和常见故障解决方案;

IT服务质量报告和改进计划。

IT服务档案,包括IT资产管理、配置管理、问题管理和变更管理的记录;

内部培训记录,包括员工培训、技能考核和认证;

服务请求处理记录,包括服务请求的来源、分类、处理方式和解决方案;

服务持续改进计划和执行记录;

风险评估和风险管理计划;

服务提供商或第三方实施的审计报告等;

公司注册文件、许可证、机构证明等组织机构资料;

与信息安全相关的政策、程序和文件;

ISO20000内审员的培训记录和ISO20000内审过程的文件;

ISO20000的实施计划,包括项目范围、时间表、资源分配和成本控制;

内部和外部沟通记录,包括会议纪要、邮件和电话记录;

服务水平协议(SLA)和服务质量报告(SQR),这些文件显示了服务提供商是否达到了客户要求的服务水平;

常见问题文档和解决方案,以及与服务请求相关的文件,例如工单、报告和跟踪系统日志;

财务报表和预算记录,包括收入和支出的明细以及资产负债表;

管理评审和内审的记录,这些记录展示了ISO20000实施后的持续改进过程;

组织机构的安全策略、安全操作规程和应急计划;

安全审计报告和漏洞扫描报告,以及对这些问题的修复情况记录。

这些记录涵盖了ISO20000认证的各个方面,而且这些记录不仅能够管理和保护组织的IT服务,还能够提高服务的质量,并使服务更加透明。同时,这些记录也是ISO20000认证的关键证据,必须得到妥善保存和管理。