Vad är ISO/IEC 20000?
ISO/IEC 20000-1:2018 är den internationella standarden som specificerar krav för ett ledningssystem för IT-tjänster (SMS). Den definierar ett strukturerat tillvägagångssätt för att leverera hanterade IT-tjänster som uppfyller affärs- och kundkrav, med tonvikt på tjänstelivscykeln, servicenivåhantering och ständig förbättring.
Vem behöver ISO 20000?
- Leverantörer av hanterade IT-tjänster (MSP) och outsourcingbolag
- Interna IT-avdelningar som vill formalisera tjänsteleveransprocesser
- Molntjänstleverantörer och datacenteroperatörer
- IT-konsultföretag som söker konkurrensfördel vid upphandling
- Alla organisationer som vill visa ITIL-anpassad tjänstehantering med oberoende certifiering
Viktiga processområden
- Tjänsteportfölj och servicenivåhantering: Definition och hantering av tjänster, SLA:er och kundförväntningar.
- Incidenthantering och problemhantering: Strukturerade processer för att hantera avbrott och identifiera grundorsaker.
- Förändringshantering: Kontrollerad process för att bedöma, godkänna och implementera ändringar.
- Kapacitets- och tillgänglighetshantering: Säkerställa att tjänster levereras med tillräcklig kapacitet och tillgänglighet.
- Leverantörshantering: Hantering av externa leverantörer och underleverantörer inom tjänstekedjan.
- Informationssäkerhet inom ITSM: Integration av säkerhetskontroller i tjänsteleveransprocesser.
Typisk tidsram
För en IT-tjänsteleverantör med befintliga ITIL-anpassade processer: 3–5 månader. Organisationer utan formaliserade ITSM-processer kan behöva 5–8 månader.
Integration med andra standarder
ISO 20000 integreras väl med ISO 27001 (informationssäkerhet) och ISO 22301 (kontinuitetshantering). BALTUM erbjuder integrerade tredubbla program som delar gemensam dokumentation och revisionscykler.