深圳免费发布分类信息网,免费发布供求信息网,今天是2020年4月7日!

ISO20000与ISO27001都同属ISO所发布的具有国际性的标准

信息编号:31712132 发布时间:2017/7/14 17:15:08 
大多数IT企业随着业务的不断拓展,都面临着客户所属行业的不同,规模的不同,服务要求的不同,
对信息安全的质疑等方方面面的问题与挑战。如何控制IT服务的整体风险(无论是内部还是外部),提高IT整体服务水平成为IT企业亟待解决的问题。方圆盛世(微信:fyssrz)建议企业可以结合组织服务现状,通过借鉴国际化标准ISO20000、ISO27001的体系规范,解决所面临的困惑。

ISO20000与ISO27001都同属ISO所发布的具有国际性的标准,两套体系的侧重点分别侧重于IT服务管理与信息安全管理,并存在着相互辅助、相互依存的特性。方圆盛世(微信:fyssrz)在协助企业建立、认证的过程中,遵照两套所规定的体系标准、体系要素和法律法规要求,对企业内部的信息安全、服务提供与服务支持方面得到有效控制,使企业组织从整体上不断提升自身的服务能力。

ISO20000与ISO27001未整合可能会出现的问题,包括:
(1)两套体系实施团队非同一团队:鉴于企业的战略规划与资金预算的限制,企业组织可能会分不同阶段不同人员来实施这两套体系,但由于实施时间的间隔与人员知识层次的不同,一旦缺乏有效的沟通机制,就会对后期体系维护与管理造成或多或少的麻烦;
(2)体系建设投入成本与时间并未减少:有不少企业组织认为,两套体系分别实施,可以减小投入成本与投入时间,但如果两套体系没有设计合理的接口或很好的整合机制,反而会让整体的运营成本与维护时间花费更多;
(3)不利于市场工作开展:单体系的认证实施在一定程度上没有说服力,无论在客户服务营销或竞标过程中,相对缺乏效力。双体系的认证实施,更大程度上可以保证企业的竞争优势;
(4)不利于企业组织内部管理:单体系的运行效果,对企业组织的战略制定起到一定的借鉴作用,但由于其覆盖面积的局限性,使对组织战略规划与调整也存在一定的狭隘性;
(5)单体系文档的参考价值不明显:文档是作为体系实施的有力证据,但单一体系的文档并不能充分的证明所具有的战略意义与作用,并未能发挥其最大效能。
(6)冗余的重复性工作:在同一管理流程建设方面,两套体系中可能会存在或多或少的交集,完全没有必要在两套体系系统中分别来记录两次,这样不仅对人力资源造成浪费,而且还要浪费很多时间。
(7)体系内审执行存在冗余:在对两套体系进行内审时,由于两套体系分别为独立评审,可能会造成评审结果为同一原因记录,冗余的内审。例如:事故在ISO20000中已经被发现,而在ISO27001也被发现;
(8)管理评审执行活动次数多:管理评审时,两套体系单独运行,无形中会增加评审的次数与会议召开的次数,评审质量与评审效果也不是很明显,并且问题很多,更可能会出现相互扯皮的现象。

方圆盛世(微信:fyssrz)为超过300家的电子信息、企事业单位、物业、保安、清洁、金融、能源、教育装备、制造业、交通物流、餐饮服务等行业企业完成资质体系建立与认证,在相关领域积累了深厚的经验、人脉,也推荐相关的IT企业进行ISO20000、ISO27001体系整合,东莞市政府近期就出台新规,对获得ISO20000、ISO27001体系认证的企业分别给予5万元奖励,可见政府对这两项体系的重视及认可。
以下是“ISO20000与ISO27001都同属ISO所发布的具有国际性的标准”信息发布人联系方式:

提示:要求提前汇款或缴纳定金或保证金的均属诈骗,经网站核实的被举报信息,将在第一时间删除,构建一个安全的免费发布信息平台!

网站地图 最新信息 A B C D E F G H I J K L M N O P Q R S T U V W X Y Z  最近会员

关于我们 | 服务协议 | 广告服务 | 招聘信息 | 联系我们 | 免责声明 | 使用帮助 | 反馈建议

Copyright(©) 2009-2010 K518信息网 快我要发免费发布信息网 粤ICP备10090331号-3

粤公网安备 44510202000001号