Audit & Certification
TÜV AUSTRIA Websites > Stage TPA KKS > Solution > IT & Security > IT Service Management-Zertifizierung \| ISO 20000 Solution: IT Service Management-Zertifizierung \| ISO 20000 Audit & Certification Solution: IT Service Management-Zertifizierung \| ISO 20000 Ing. Klaus Mlekus, MBA Ing. Klaus Mlekus, MBA TÜV AUSTRIA-Platz 1 2345 Brunn am Gebirge Österreich +43 5 0454 6067 E-Mail senden TÜV AUSTRIA-Platz 1 2345 Brunn am Gebirge Österreich Zu My Bundle hinzufügen Ing. Klaus Mlekus, MBA Zu My Bundle hinzufügen TÜV AUSTRIA CERT GMBH TÜV AUSTRIA-Platz 1 2345 Brunn am Gebirge Tel: +43 (0)504 54-6048 Fax: +43 (0)504 54-8145 E-Mail: cert@tuv.at tuv.at/cert TÜV AUSTRIA IT Service Management-Zertifizierung nach ISO 20000 Ablauf ISO 20000-Zertifizierung 1. Informationsgespräch 2. Beauftragung 3. Voraudit (optional) 4. Zertifizierungsstufe 1 5. Zertifizierungsstufe 2 6. TÜV AUSTRIA-Zertifikat 7. Überwachungsaudit 8. Re-Zertifizierungsaudit Fachliche Aus- und Weiterbildung Kursliste “Informations- und Cybersicherheit” der TÜV AUSTRIA Akademie Akkreditierung Alle Akkreditierungen "TÜV AUSTRIA zertifiziert nach dem einzigen internationalen anerkannten IT-Service-Management-Standard (ITSM) ISO 20000." Informationen IT-Service-Management (ITSM) in Unternehmen und Organisationen muss zahlreiche Bedingungen erfüllen: Einerseits muss es zuverlässig und effektiv sein, andererseits aber auch kosteneffizient arbeiten. ISO 20000 ist international der einzige Standard, nach dem IT Service-Management zertifiziert werden kann und gliedert sich in zwei Teile: ISO 20000-1: Definiert Anforderungen an die Einführung eines IT Service-Managementsystems ISO/IEC 20000-2: beinhaltet bewährte Verfahren (Best Practice) Der Standard ist ausgerichtet nach Prozessbeschreibungen, wie sie etwa durch die IT Infrastructure Library (ITIL) festgelegt werden und ergänzt diese. Im Vergleich zur ITIL-Zertifizierung, die Ihre Gültigkeit in Verbindung mit handelnden Personen erlangt, ermöglicht die ISO 20000 die Zertifizierung von gesamten Organisationen. Zur Zielgruppe gehören vor allem Unternehmen und Organisationen, die als IT-Provider oder im Rahmen ihres Service Managements IT Service-Dienstleistungen zur Verfügung stellen und ihre Fähigkeit zur Lieferung qualitativ hochwertiger IT Services an interne oder externe Kunden unter Beweis stellen möchten. Ein dokumentiertes und in der Organisation integriertes bzw. gelebtes IT Service-Managementsystem gemäß den Spezifikationen der ISO 20000 (dazu zählt ein Prozessmodell, das 14 Prozesse umfasst, die zwingend erforderlich sind), ist die Voraussetzung für eine Zertifizierung. Zuvor muss eine für das Unternehmen / die Organisation zugeschnittene IT-Servicemanagementpolitik sowie ein eigener IT-Servicekatalog definiert werden. Das Zertifikat (siehe Musterzertifikat) besitzt eine Gültigkeitsdauer von drei Jahren und darf entsprechend der Zertifizierordnung zu Werbezwecken verwendet werden. Das Zertifizierungslogo kann beispielsweise auf Briefpapier, der Website (jeweils in Zusammenhang mit der Organisation) verwendet werden. Die jeweils geplante Verwendung muss aus rechtlichen Gründen durch die Zertifizierungsstelle freigegeben bzw. bestätigt werden. Vorteile Eine Zertifizierung nach ISO 20000 ist ein messbarer Qualitätsstandard der zur deutlichen Effizienz- und Qualitätssteigerung von IT-Dienstleistungen beiträgt Sie versichern internen und externen Stakeholdern, dass Ihr Unternehmen oder Ihre Organisation IT-Services in zufriedenstellender Qualität bietet, da gerade für außenstehende Dritte ist die Effizienz von IT-Dienstleistungen nur schwer nachvollziehbar ist. Der Standard sorgt dafür, dass Ihre IT-Prozess und IT-Services klar festgelegt sind und eine kontinuierliche Verbesserung möglich ist. Die Zertifizierung bietet einen Wettbewerbsvorteil gegenüber den Mitbewerbern am Markt durch eine bessere Servicequalität. Durch die Einführung von formalen Rahmenbedingungen im Bereich von Service- und Prozessverbesserungen wird eine deutlich erkennbare Kosten- und Zeitersparnis generiert. Sie minimieren aktiv das Risiko von wiederkehrenden Fehlern und Zwischenfällen durch eine ISO 20000 Zertifizierung. Ablauf ISO 20000-Zertifizierung Ein Zertifizierungsprozess dauert in der Regel zwischen drei und fünf Wochen. Den genauen Aufwand, sowie Dauer und Kosten legen wir mit Ihnen gemeinsam vor dem Zertifizierungsprozess fest. 1. Informationsgespräch Bei einem unverbindlichen und kostenlosen Gespräch informieren wir Sie über die Vorgehensweise zur Erlangung Ihres Zertifikats. Weiters werden u.a. folgende Punkte geklärt: Grundsätzliche Voraussetzungen für eine Zertifizierung Ziele und Nutzen der Zertifizierung Abgleich der Unternehmensdaten und Festlegung des Geltungsbereiches der Zertifizierung Besprechung Ihrer spezifischen Anforderungen und Wünsche Festlegung der nächsten erforderlichen Schritte in Richtung Zertifizierung Auf Basis dieses Informationsgesprächs erhalten Sie ein individuelles und auf Ihre Organisation maßgeschneidertes Angebot. 2. Beauftragung Sind Sie mit dem gestellten Angebot zufrieden, wird die Zertifizierungsstelle beauftragt. Nachdem Sie eine Auftragsbestätigung erhalten haben, beginnt der Zertifizierungsprozess mit einer gemeinsamen terminlichen Abstimmung mit dem/der verantwortlichen Auditor_in. 3. Voraudit (optional) Auf Wunsch kann ein Voraudit durchgeführt werden. Anhand eines gemeinsam definierten Rahmens werden entweder spezielle Bereiche bzw. Prozesse oder die Gesamtsituation Ihrer Organisation auditiert. Dabei werden etwaige Schwachstellen in der Dokumentation und der Implementierung des Systems aufgezeigt. Ein Voraudit kann Ihnen auf Wunsch einen Statusbericht in Bezug auf die grundsätzliche Zertifizierungsfähigkeit, eine Detailexpertise zu einzelnen Prozessen oder der Konformität zu einzelnen Forderungspunkten der jeweiligen Norm geben. Die Auditmethodik entspricht dabei jener des Zertifizierungsaudits. 4. Zertifizierungsaudit Stufe 1 Das Stufe-1-Audit dient zur Feststellung Ihrer Zertifizierungsfähigkeit. Standortspezifische Bedingungen werden beurteilt und notwendige Informationen bezüglich des Geltungsbereichs gesammelt. Folgende Hauptpunkte werden vorwiegend in der Auditstufe 1 behandelt: Prüfung der Dokumentation auf Konformität und Vollständigkeit im Abgleich mit den jeweiligen Normanforderungen. Status der Implementierung des Managementsystems im Unternehmen: Lässt das vorhandene Management sowie der Implementierungsgrad des Managementsystems in der Organisation grundsätzlich eine Zertifizierung zu oder fehlen noch entscheidende Details? Vor Durchführung der Auditstufe 2 wird mit dem erlangten Wissen zu Ihrer Organisation und dem Managementsystem eine Auditplanung für das eigentliche Zertifizierungsaudit erstellt und mit Ihnen abgestimmt. 5. Zertifizierungsaudit Stufe 2 Im Rahmen der Stufe 2 wird in Ihrem Unternehmen die Wirksamkeit des eingeführten Managementsystems überprüft. Dabei werden in Abteilungen bzw. Organisationseinheiten und entlang der Prozessketten Stichproben zu allen Anforderungen gezogen. Grundlagen der Auditierung sind: Auditplanung die jeweilige Zertifizierungsnorm bzw. darin festgelegte einzelne Normforderungen organisationsspezifische Dokumente allgemeine und branchenspezifische Grundlagen (Gesetze, weiterführende, branchenspezifische, erforderliche Normierungen,..) Nach Auswertung und Bewertung der Ergebnisse werden Ihnen im Rahmen des Abschlussgesprächs bereits das Auditergebnis sowie eventuelle Mängel bzw. Abweichungen mitgeteilt. Bei Abweichungen werden Korrekturmaßnahmen festgelegt. 6. TÜV AUSTRIA-Zertifikat Die tatsächliche Zertifizierung wird nach erfolgter erfolgreicher Auditierung und Berichtslegung auf Basis des Auditberichtes durch die Zertifizierungsstelle des TÜV AUSTRIA ausgesprochen. Das Zertifikat wird ausgestellt, sofern die folgenden Zertifizierungsvoraussetzungen erfüllt sind: Dokumentation und Implementierung des Managementsystems Zertifizierungsübereinkommen (Bestätigung des Zertifizierungsangebots, der Zertifizierordnung und der AGB) positiv absolviertes Audit und damit eine entsprechende Empfehlung Ihres Auditteams an die Zertifizierungsstelle Ein Zertifikat wird für eine Laufzeit von drei Jahren ausgestellt. Um die Gültigkeit des Zertifikates über die gesamte Laufzeit aufrecht zu erhalten, ist die jährliche Durchführung bzw. der jeweils positive Abschluss eines Überwachungsaudits (12 Monate und 24 Monate nach Ausstellung des Zertifikates) erforderlich. 7. Überwachungsaudits Beim jährlich durchzuführenden Überwachungsaudit werden die Wirksamkeit und die Weiterentwicklung des Managementsystems stichprobenartig überprüft. Überwachungsaudits sind in Bezug auf den Auditumfang kürzer und umfassen einerseits von Akkreditierern vorgegebene Themen, im Auditplan genannte Schwerpunkte und gehen auf die Mängel des letzten Audits ein. 8. Re-Zertifizierungsaudit Dieses muss vor Ablauf der Gültigkeit des Zertifikats (i. d. Regel nach drei Jahren) durchgeführt werden. In einem Re-Zertifizierungsaudit (oft auch Wiederholungsaudits genannt) werden wie bei einem Zertifizierungsaudits alle Forderungspunkte stichprobenartig überprüft. Der Aufwand dieses wiederholenden Zertifizierungsverfahrens ist gegenüber einem Erstzertifizierungsverfahren verkürzt (ca. 2/3 der Auditzeit eines Erstzertifizierungsverfahrens). Nach positiver Zertifizierungsentscheidung wird erneut ein Zertifikat mit einer Gültigkeit von drei Jahren ausgestellt. Weitere Tags: Audit Audit & Certification Auditierung Informationstechnologie ISO-Norm ISO-Zertifikat IT & Security IT Provider IT Prozess IT Security IT Service Management ITSM Managementsystem Managementsystemnorm Managementsystemzertifizierung Norm Prozessoptimierung Qualitätsanforderung Qualitätssicherung Risikomanagement Risikominimierung Servicequalität Zertifikat Zertifizierung Zertifizierungsaudit Verwandte Beiträge aus derselben Branche: Zertifizierung Zertifizierung von Entwicklungsprozessen „Trusted Development“ IT & Security Mehr erfahren Save to my Bundle Cybersecurity für Medizinprodukte IT & Security Mehr erfahren Save to my Bundle Zertifizierung von ERP-Systemen „Trusted ERP“ IT & Security Mehr erfahren Save to my Bundle Prüfung und Zertifizierung von elektronischen Ident-Diensten (eID) und Vertrauensdiensteanbietern (VDA) IT & Security Mehr erfahren Save to my Bundle Mehr laden Alle Lösungen Entdecken Sie weitere Branchen: Automotive Bau & Real Estate Elektronik Energie Freizeit & Unterhaltung Gemeinden Gesundheit & Medizin Handel & Gewerbe Industrie IT & Security Landwirtschaft Lebensmittel Maschinen Nachhaltigkeit Nachrichtentechnik Sport & Fitness Tourismus Transport & Verkehr Wissenschaft & Forschung Klaus Mlekus, +43 5 0454 6067 \| klaus.mlekus@tuv.at
Klaus Mlekus, +43 5 0454 6067 \| klaus.mlekus@tuv.at

TÜV AUSTRIA Websites > Stage TPA KKS > Solution > IT & Security > IT Service Management-Zertifizierung | ISO 20000

Solution: IT Service Management-Zertifizierung | ISO 20000

Audit & Certification

Ing. Klaus Mlekus, MBA

TÜV AUSTRIA-Platz 1 2345 Brunn am Gebirge Österreich

+43 5 0454 6067

E-Mail senden

TÜV AUSTRIA CERT GMBH

TÜV AUSTRIA-Platz 1
2345 Brunn am Gebirge
Tel: +43 (0)504 54-6048
Fax: +43 (0)504 54-8145
E-Mail: cert@tuv.at
tuv.at/cert

TÜV AUSTRIA IT Service Management-Zertifizierung nach ISO 20000 TÜV AUSTRIA IT Service Management-Zertifizierung nach ISO 20000

Ablauf ISO 20000-Zertifizierung

1.
Informationsgespräch
2.
Beauftragung
3.
Voraudit (optional)
4.
Zertifizierungsstufe 1
5.
Zertifizierungsstufe 2
6.
TÜV AUSTRIA-Zertifikat
7.
Überwachungsaudit
8.
Re-Zertifizierungsaudit

Fachliche Aus- und Weiterbildung

Kursliste “Informations- und Cybersicherheit” der TÜV AUSTRIA Akademie

Akkreditierung Akkreditierung

Alle Akkreditierungen

"TÜV AUSTRIA zertifiziert nach dem einzigen internationalen anerkannten IT-Service-Management-Standard (ITSM) ISO 20000."

Informationen

IT-Service-Management (ITSM) in Unternehmen und Organisationen muss zahlreiche Bedingungen erfüllen: Einerseits muss es zuverlässig und effektiv sein, andererseits aber auch kosteneffizient arbeiten. ISO 20000 ist international der einzige Standard, nach dem IT Service-Management zertifiziert werden kann und gliedert sich in zwei Teile:

ISO 20000-1: Definiert Anforderungen an die Einführung eines IT Service-Managementsystems
ISO/IEC 20000-2: beinhaltet bewährte Verfahren (Best Practice)

Der Standard ist ausgerichtet nach Prozessbeschreibungen, wie sie etwa durch die IT Infrastructure Library (ITIL) festgelegt werden und ergänzt diese. Im Vergleich zur ITIL-Zertifizierung, die Ihre Gültigkeit in Verbindung mit handelnden Personen erlangt, ermöglicht die ISO 20000 die Zertifizierung von gesamten Organisationen.

Zur Zielgruppe gehören vor allem Unternehmen und Organisationen, die als IT-Provider oder im Rahmen ihres Service Managements IT Service-Dienstleistungen zur Verfügung stellen und ihre Fähigkeit zur Lieferung qualitativ hochwertiger IT Services an interne oder externe Kunden unter Beweis stellen möchten.

Ein dokumentiertes und in der Organisation integriertes bzw. gelebtes IT Service-Managementsystem gemäß den Spezifikationen der ISO 20000 (dazu zählt ein Prozessmodell, das 14 Prozesse umfasst, die zwingend erforderlich sind), ist die Voraussetzung für eine Zertifizierung. Zuvor muss eine für das Unternehmen / die Organisation zugeschnittene IT-Servicemanagementpolitik sowie ein eigener IT-Servicekatalog definiert werden.

Das Zertifikat (siehe Musterzertifikat) besitzt eine Gültigkeitsdauer von drei Jahren und darf entsprechend der Zertifizierordnung zu Werbezwecken verwendet werden. Das Zertifizierungslogo kann beispielsweise auf Briefpapier, der Website (jeweils in Zusammenhang mit der Organisation) verwendet werden. Die jeweils geplante Verwendung muss aus rechtlichen Gründen durch die Zertifizierungsstelle freigegeben bzw. bestätigt werden.

Vorteile

Eine Zertifizierung nach ISO 20000 ist ein messbarer Qualitätsstandard der zur deutlichen Effizienz- und Qualitätssteigerung von IT-Dienstleistungen beiträgt
Sie versichern internen und externen Stakeholdern, dass Ihr Unternehmen oder Ihre Organisation IT-Services in zufriedenstellender Qualität bietet, da gerade für außenstehende Dritte ist die Effizienz von IT-Dienstleistungen nur schwer nachvollziehbar ist.
Der Standard sorgt dafür, dass Ihre IT-Prozess und IT-Services klar festgelegt sind und eine kontinuierliche Verbesserung möglich ist.
Die Zertifizierung bietet einen Wettbewerbsvorteil gegenüber den Mitbewerbern am Markt durch eine bessere Servicequalität.
Durch die Einführung von formalen Rahmenbedingungen im Bereich von Service- und Prozessverbesserungen wird eine deutlich erkennbare Kosten- und Zeitersparnis generiert.
Sie minimieren aktiv das Risiko von wiederkehrenden Fehlern und Zwischenfällen durch eine ISO 20000 Zertifizierung.

Ablauf ISO 20000-Zertifizierung

Ein Zertifizierungsprozess dauert in der Regel zwischen drei und fünf Wochen. Den genauen Aufwand, sowie Dauer und Kosten legen wir mit Ihnen gemeinsam vor dem Zertifizierungsprozess fest.

1. Informationsgespräch
Bei einem unverbindlichen und kostenlosen Gespräch informieren wir Sie über die Vorgehensweise zur Erlangung Ihres Zertifikats. Weiters werden u.a. folgende Punkte geklärt:

Grundsätzliche Voraussetzungen für eine Zertifizierung
Ziele und Nutzen der Zertifizierung
Abgleich der Unternehmensdaten und Festlegung des Geltungsbereiches der Zertifizierung
Besprechung Ihrer spezifischen Anforderungen und Wünsche
Festlegung der nächsten erforderlichen Schritte in Richtung Zertifizierung

Auf Basis dieses Informationsgesprächs erhalten Sie ein individuelles und auf Ihre Organisation maßgeschneidertes Angebot.

2. Beauftragung
Sind Sie mit dem gestellten Angebot zufrieden, wird die Zertifizierungsstelle beauftragt. Nachdem Sie eine Auftragsbestätigung erhalten haben, beginnt der Zertifizierungsprozess mit einer gemeinsamen terminlichen Abstimmung mit dem/der verantwortlichen Auditor_in.

3. Voraudit (optional)
Auf Wunsch kann ein Voraudit durchgeführt werden. Anhand eines gemeinsam definierten Rahmens werden entweder spezielle Bereiche bzw. Prozesse oder die Gesamtsituation Ihrer Organisation auditiert. Dabei werden etwaige Schwachstellen in der Dokumentation und der Implementierung des Systems aufgezeigt. Ein Voraudit kann Ihnen auf Wunsch einen Statusbericht in Bezug auf die grundsätzliche Zertifizierungsfähigkeit, eine Detailexpertise zu einzelnen Prozessen oder der Konformität zu einzelnen Forderungspunkten der jeweiligen Norm geben. Die Auditmethodik entspricht dabei jener des Zertifizierungsaudits.

4. Zertifizierungsaudit Stufe 1
Das Stufe-1-Audit dient zur Feststellung Ihrer Zertifizierungsfähigkeit. Standortspezifische Bedingungen werden beurteilt und notwendige Informationen bezüglich des Geltungsbereichs gesammelt. Folgende Hauptpunkte werden vorwiegend in der Auditstufe 1 behandelt:

Prüfung der Dokumentation auf Konformität und Vollständigkeit im Abgleich mit den jeweiligen Normanforderungen.
Status der Implementierung des Managementsystems im Unternehmen: Lässt das vorhandene Management sowie der Implementierungsgrad des Managementsystems in der Organisation grundsätzlich eine Zertifizierung zu oder fehlen noch entscheidende Details?

Vor Durchführung der Auditstufe 2 wird mit dem erlangten Wissen zu Ihrer Organisation und dem Managementsystem eine Auditplanung für das eigentliche Zertifizierungsaudit erstellt und mit Ihnen abgestimmt.

5. Zertifizierungsaudit Stufe 2
Im Rahmen der Stufe 2 wird in Ihrem Unternehmen die Wirksamkeit des eingeführten Managementsystems überprüft. Dabei werden in Abteilungen bzw. Organisationseinheiten und entlang der Prozessketten Stichproben zu allen Anforderungen gezogen.
Grundlagen der Auditierung sind:

Auditplanung
die jeweilige Zertifizierungsnorm bzw. darin festgelegte einzelne Normforderungen
organisationsspezifische Dokumente
allgemeine und branchenspezifische Grundlagen (Gesetze, weiterführende, branchenspezifische, erforderliche Normierungen,..)

Nach Auswertung und Bewertung der Ergebnisse werden Ihnen im Rahmen des Abschlussgesprächs bereits das Auditergebnis sowie eventuelle Mängel bzw. Abweichungen mitgeteilt. Bei Abweichungen werden Korrekturmaßnahmen festgelegt.

6. TÜV AUSTRIA-Zertifikat
Die tatsächliche Zertifizierung wird nach erfolgter erfolgreicher Auditierung und Berichtslegung auf Basis des Auditberichtes durch die Zertifizierungsstelle des TÜV AUSTRIA ausgesprochen. Das Zertifikat wird ausgestellt, sofern die folgenden Zertifizierungsvoraussetzungen erfüllt sind:

Dokumentation und Implementierung des Managementsystems
Zertifizierungsübereinkommen (Bestätigung des Zertifizierungsangebots, der Zertifizierordnung und der AGB)
positiv absolviertes Audit und damit eine entsprechende Empfehlung Ihres Auditteams an die Zertifizierungsstelle

Ein Zertifikat wird für eine Laufzeit von drei Jahren ausgestellt. Um die Gültigkeit des Zertifikates über die gesamte Laufzeit aufrecht zu erhalten, ist die jährliche Durchführung bzw. der jeweils positive Abschluss eines Überwachungsaudits (12 Monate und 24 Monate nach Ausstellung des Zertifikates) erforderlich.

7. Überwachungsaudits
Beim jährlich durchzuführenden Überwachungsaudit werden die Wirksamkeit und die Weiterentwicklung des Managementsystems stichprobenartig überprüft. Überwachungsaudits sind in Bezug auf den Auditumfang kürzer und umfassen einerseits von Akkreditierern vorgegebene Themen, im Auditplan genannte Schwerpunkte und gehen auf die Mängel des letzten Audits ein.

8. Re-Zertifizierungsaudit
Dieses muss vor Ablauf der Gültigkeit des Zertifikats (i. d. Regel nach drei Jahren) durchgeführt werden. In einem Re-Zertifizierungsaudit (oft auch Wiederholungsaudits genannt) werden wie bei einem Zertifizierungsaudits alle Forderungspunkte stichprobenartig überprüft. Der Aufwand dieses wiederholenden Zertifizierungsverfahrens ist gegenüber einem Erstzertifizierungsverfahren verkürzt (ca. 2/3 der Auditzeit eines Erstzertifizierungsverfahrens).

Nach positiver Zertifizierungsentscheidung wird erneut ein Zertifikat mit einer Gültigkeit von drei Jahren ausgestellt.