一、ISO20000认证是什么？适用于哪些行业？
ISO20000全称信息技术服务管理体系认证，是第一部针对ITSM领域的国际标准，也是一套有关如何采用流程方法有效地提供服务以满足客户业务需求的方法。ISO20000规定了向客户有效地提供服务的、一体化的管理过程的相关要求，帮助识别和管理IT服务的关键过程，保证提供有效的IT服务以满足客户和业务的需求。
二、企业办理ISO20000认证有什么好处
首先，企业办理ISO20000认证，可以帮助企业提升内部管理，帮助企业提升IT服务水平、规范IT流程、降低IT运营成本和风险，使得企业更加稳定地发展。
其实，企业办理ISO20000最直接的好处是企业在招投标过程中可以加分，很多招标方在招标书上都会注明，投标方必须通过ISO20000认证，或者通过ISO20000认证的企业可以获得额外的加分，这无疑可以帮助企业获得更多的项目订单，帮助企业发展。
三、企业办理ISO20000认证需要多少费用
ISO20000是根据体系覆盖人数来收取审核费用的，这里的覆盖人数和企业总人数是两个不同的概念，体系覆盖人数是可以小于企业总人数的，人数越多，收费越高。比如覆盖人数100人的企业收费就会比50人的企业高一些~
除了人数以外，影响费用的因素还有以下几个方面：
四、企业应该如何办理ISO20000认证
申请ISO20000信息安全管理体系认证，主要需要经过以下几个流程：
首先，为了降低风险，提高通过率，企业最好先选择一家咨询公司进行辅导~事半功倍~
然后在咨询公司的帮助下建立信息安全管理体系，并通过内审和管评。
再由咨询公司推荐或者企业自己选择合适的认证机构，并向机构提交认证申请书、手册、程序文件等资料。
认证机构受理后，会安排审核员进行现场审核，审核结束以后，一般会进行不符合项的整改，整改完成后，就可以获得ISO20000证书啦~
五、企业办理ISO20000认证需要多久，认证周期是多久
企业获得ISO20000证书的时间周期与企业的人数有直接的关系，因为这关系到了咨询师辅导的工作量以及审核老师现场审核的时间。具体时间还会与企业的执行与推行的配合度，以及在推行过程中组织机构是否发生重大变化，相关产品范围是否发生变化等因素有关。一般正常情况下，企业获得ISO20000证书的时间在两个月左右。
六、ISO20000证书的有效期和年审
ISO20000证书的有效期都是三年，而且证书有效期内的每一年都是需要年审的。
到了年审时间，企业如果没有及时年审，半年内（有的机构为3个月），证书状态会显示暂停状态，超过半年（有的机构为3个月）则会变成撤销状态。如果证书“暂停”了，企业应该及时通过年审来恢复证书的有效性，因为证书一旦被撤销，企业就必须重新进行认证，费钱又费力。每年正常进行年审的证书，3年有效期到期后，会变成失效状态，企业重新进行认证即可。
七、办理ISO20000认证该如何挑选机构
企业在寻找咨询公司合作之前，主要可以参考咨询公司的成立时间，一般三年以上的会相对靠谱一些，还有必须要有自己的咨询师团队，保证服务质量。除此之外，可以参考一下咨询公司服务过的大客户案例，服务的大公司越多，服务也会相对更好。
企业在挑选认证机构的时候，首先要看机构是否在认监委备案，确保之后出具的证书真实有效。然后还要结合自身的业务范围，问清楚机构是否可以受理。最重要的一点，还要看机构出具的证书是否带有CNAS标，带有CNAS标的证书会更具权威性。