|
|
|
| |
|
 HOME > ISO > ISO 20000 |
|
ISO 20000
본 규격은 정보기술서비스 비지니스를 수행하고 있는 조직이 조직의 상황 및 이해관계자의 요구사항을 바탕으로, 조직의 기회와 리스크를 식별하고, 식별된 리스크에 대한 후속조치를 고려하고, 이에 대한 운용관리를 기획하고, 이를 주기적으로 모니터링 하여,
지속적인 개선의 도구로 활용함을 목적으로 한다.
베이직컨설팅은 ISO 2000의 도입을 위해 아래의 접근방법을 적용합니다.
조직의 상황 및 이해관계자의 니즈 파악
기회와 위협의 관리
사내 및 외부공급자 교육 및 내부 심사
운영관리 요구사항에 대한 대응 방안 수립
요구사항에 대한 업무절차 수립 및 기존 시스템과의 통합 절차 수립
|
요구사항
|
경영시스템 요구사항
- 조직의 상황 이해
- 이해관계자 식별 및 니즈 파악
- 리더십, 방침, 책임과 권한의 지정
- 기회와 위협의 관리
- 세부 목표 기획
- 필요자원의 결정 , 지원의 적격성, 인식교육 , 내부의사소통
- 문서화된 정보, 지식관리
- 모니터링, 측정, 분석 ,평가
- 내부심사 , 경영검토 , 서비스 리포트
- 부적합관리 및 시정조치
|
운영관리 요구사항
- 서비스 딜리버리, 서비스 계획, 자산관리, 구성관리
- 비지니스 관계관리, 서비스 수준관리, 공급망 관리
- 서비스 예산 배무관리, 요구사항 관리, 용량관리
- 변경관리 서비스 디자인관리
- 서비스 배포 및 개발관리
- 사고 관리, 서비스 요청관리, 문제관리
- 서비스 가용성 관리, 서비스 연속성관리 , 정보보안관리
리
|
ISO 20000 Framework
ISO 20000의 PDCA Cycle
ISO 20000 Concept
추진절차
요구사항과 조직의 GAP 분석
적용법규 파악 및 조직의 상황 / 이해관계자의 요구사항 파악
RISK ASSESSMENT
평가된 리스크에 대한 대책 및 목표 수립
내부심사원, IT서비스 책임자 , 담당자에 대한 계층별 교육
GAP 분석 결과에 따른 필요 절차 수립 및 기존 경영 시스템과의 통합 시스템 구축
운영관리 요구사항에 대한 세부 프로세스 구축
내부심사 및 경영검토 수행
ITSMS 컨설팅 주요실적
마이크로소프트 싱가포르 정보보안 교육
베트남 정부 초정 ISO 27001 & ISO 20000 교육
신용카드 업계 정보보안 시스템 컨설팅 ( 인도네시아 TELECOM COMPANY)
SK TELECOM, HITACHI IT서비스 프로세스 구축 컨설팅 제공
문의처
선임심사원 박 찬우
전화번호 : 032) 248-9001 , 010-5321-9966
|
|
