ISO / IEC 20000-1 Management Systems Certification: the guarantee of providing high quality IT services

ISO / IEC 20000-1 'Information Technologies - Service Management - Part 1: Requirements for a Service Management System' defines the requirements that a service provider must have to provide high-level IT services of quality.

The purpose of the standard is to help IT service providers to improve the quality of the service offered.

Certification according to ISO / IEC 2000-1 issued by a third-party body is the guarantee that the company has implemented all the necessary actions to provide quality IT services, in order to meet the expectations of its users.

The ISO / IEC 20000-1 standard is particularly suitable for IT service providers both inside and outside the organization, such as, for example, IT service providers in outsourcing, in the telecommunications sector, in financial activities. and the Public Administration. The standard is applicable to all organizations, whether large, medium or small with more or less complex IT structures.

The ISO / IEC 20000-1: 2018 standard

Released on 30 September 2018, the new ISO / IEC 20000-1: 2018 will replace the previous 2011 edition, which will cease to be valid on 30/09/2021. By this date, all certifications issued according to ISO / IEC 20000-1: 2011 will have to be updated according to the new edition of the standard. Cm Group, already accredited to operate according to the new edition of the standard, offers the possibility of planning gap-analysis activities, aimed at assessing the degree of alignment of the organization's Management System with the new standard.

The ISO / IEC 20000-1 standard

The standard specifies the requirements for the service provider to plan, establish, implement, conduct, monitor, review, update and improve a service management system (HMS). The requirements include the design, transition, delivery and improvement of services to meet service requirements.

  • The certification process of the Management System for IT Service Management (SGITSM) according to the ISO / IEC 20000-1 standard includes, in particular, the evaluation of the following elements:
  • IT Service Management Management Policy;
  • Scope and objectives of the Management System for IT Service Management;
  • Definition of roles and responsibilities;
  • General Service Management Plan;
  • Service catalog;
  • Supply Chain for the provision of the service, or diagram of the dependencies between the processes provided for by the Standard and any suppliers (outsourcers) involved in the provision of the service;
  • Structure of the service delivery SLAs;
  • Procedures prescribed by the reference standard;
  • Periodic evaluation and review of the SGITSM adopted.

I vantaggi della certificazione ISO/IEC 20000-1

Con la certificazione ISO/IEC 20000-1 l’organizzazione dimostra che è dotata di un Sistema per la Gestione dei Servizi IT e che è in grado di erogare i servizi in modo vantaggioso garantendo sistematicamente il rispetto degli SLA (Service Level Agreement) concordati con i propri clienti.

Lo standard consente alle organizzazioni che decidono di adottarlo, di poter effettuare dei benchmark sulla propria capacità nell’erogazione dei servizi, nel misurare i livelli di servizio e nella valutazione delle performance.

In particolare, la certificazione secondo la ISO/IEC 20000-1:

  • può essere elemento qualificante nel selezionare e gestire in modo più efficace i fornitori di servizi IT ed elemento distintivo per aggiudicarsi nuovi clienti;
  • garantisce l’applicazione dei principi universalmente riconosciuti come Best Practice (ad es. ITIL);
  • garantisce un approccio armonizzato con le eventuali certificazioni ottenute secondo le norme ISO 9001, ISO/IEC 27001
  • garantisce il controllo efficace ed il miglioramento continuo dell’intero complesso di prestazioni dell’IT service management;
  • promuove rapporti di fiducia con clienti, partner, enti pubblici, aziende di crediti ed azionisti;
  • promuove lo sviluppo delle relazioni tra le diverse divisioni aziendali, in ottica di cliente interno;
  • permette di migliorare, grazie agli audit interni e esterni, l’efficienza e l’efficacia dei servizi IT;
  • può ridurre il numero di audit di seconda parte subiti, ovvero effettuati dai propri clienti, e quindi i costi.

Perché certificarsi CSQ ISO/IEC 20000-1 con Cm Group

  • Cm Group è Organismo di Certificazione accreditato da ACCREDIA per rilasciare certificati in conformità alla norma ISO/IEC 27001 in tutti i settori corrispondenti alla classificazione internazionale EA (European Cooperation for Accreditation).
  • Cm Group è l’unico Organismo italiano in grado di garantire una visione d’insieme delle problematiche di qualità e sicurezza ICT assicurando una logica ed una coerenza di intervento unica nel suo genere.
  • Il laboratorio Cm Group è accreditato ai sensi della ISO/IEC 17025 come: Centro di valutazione della sicurezza informatica (CE.VA.) e Laboratorio di valutazione della sicurezza informatica (LVS)