那么,ISO20000认证范围应如何确定?
ISO20000认证范围规定了认证的内容和界限,明确了审核拟覆盖的对象。ISO20000认证范围的选取,取决于组织的管理需求和业务需要,同时,认证范围界定的完整、合理与否,也直接关系到认证结果的可信程度。
ISO20000认证范围应使用一些参数来定义认证范围。
ISO20000信息技术服务管理体系认证与ISO27001信息安全管理体系认证,有什么区别?
1、适用范围不同
ISO20000认证适用企业的IT服务部门;
ISO27001认证适用整个企业,不仅是IT 部门,还包括业务部门、财务、人事等部门。
2、关注领域不同
ISO27001认证关注信息安全管理,涉及到组织的整个信息系统和信息资产;
ISO20000认证更加专注信息技术服务管理,涵盖了服务策略、设计、过渡、运营和持续改进等阶段。
3、主体的侧重点不同
ISO27001认证以控制点/控制措施为主,比较具体;
ISO20000认证以流程为核心,定义了一系列比较抽象的流程目标。