北京谦易管理顾问有限公司

咨询热线:010-69243018
                  18910240980

行业政策

首页 > 内容详情

从“快速认证”走向“落地实施”

发布日期:2017-06-06

从“快速认证”走向“落地实施”

目前很多企业鉴于投标等方面的实际需要,在ITSS运维服务能力成熟度体系(以下简称“ITSS”)认证实施中采取快速认证的方式(特别是三、四级)。即企业通过1-2个月的突击工作,借鉴一些成功实施企业的程序制度文件和体系运行记录,进行转换后成为企业自身的管理制度和运行记录。
这种方式在通过第三方评估机构评审时,并无多大的漏洞,能够有效应付第三方评估机构的审查,并最终获得相应的资质证书。但是通过快速实施认证的方式却存在诸多的后患:
1.通过快速认证的企业,并没有真正掌握ITSS的精髓,了解ITSS的要求,也就无从利用ITSS方法论去改善自身的运维业务,运维业务的质量及运营效率也就无法提高,企业花费了大量的人力、物力,仅仅是获得一张纸质证书。
2.ITSS认证,每年要进行监督评审,每三年要重新认证,即使企业采用快速认证的方式,当前通过了认证获得了证书,以后每一年也要花费大量的精力,突击补充和完善相应的制度文件及运行记录,维护证书有效性工作的意义大打折扣。
3.通过快速认证的企业,由于本身运维业务质量和运营效率并没有提高,造成行业特别需方用户对证书的认可度降低,摧毁了行业对ITSS认证公信力,造成ITSS证书价值持续降低,最后也就是企业搬了石头砸了自己的脚。
由于企业的实际需要,我并不反对这种快速认证的方式,为了企业自身运维业务的长远发展及ITSS的长远发展,建议企业在采用快速认证获得ITSS认证的同时,同时采取一些有效的落地措施,确保ITSS能够有效的帮助运维业务的发展。这些建议包括:
首先,公司各层级,特别是主管运维业务的高级管理层应认清ITSS认证对运维业务产生的意义及价值。在实施ITSS时,在各层级贯彻好实施ITSS的目标。也就是说获得ITSS证书只是工作目标的第一步,通过ITSS方法论持续改进运维业务的质量及运营效率才是长远目标。
其次,由于ITSS主要介绍了运维服务的能力管理要求。但如何通过这些要求,结合企业自身业务特色及发展需要,形成对企业有益的管理方法,在标准中并没有介绍。因此企业有必要选择优秀的ITSS咨询机构或咨询师,通过培训贯标或者就某方面问题进行研讨等方式,深入的去理解ITSS的精髓,而不是只去简单了解标准的字面意思。开展这项工作,无论是获证前、获证后,还是已经获证二、三年,都是有意义的。
再次,结合企业的实际情况,确定在企业可持续可落实的工作。在落实ITSS要求中,企业至少能选取出80%的要求,有效促进企业自身运维业务的发展。而在这80%的要求中,如果能持续有效的落实80%,则能对运维业务产生巨大的促进作用。而剩余30%多的要求,为了保持认证有效,则可以通过突击补充的方式来完善。
最后,企业应能配备相应的体系维护和管理人员,配备相应的管理资源,在企业形成持续改进的机制,确保体系每年都应在滚动改进当中。关于体系维护和管理人员,推荐参加ITSS分会组织的ITSS应用经理培训,以便体系维护和管理人员能及时了解ITSS动态,掌握ITSS的管理要求。
ITSS认证不是简单的获得一张纸质证书,而是通过持续有效的工作,促进运维业务的质量及运营效率的提高,希望本文能对已经通过认证、正在实施申请认证及未来希望通过认证的企业有借鉴意义。

我们的服务
CMMIITSSISO27001ISO20000 系统集成资质信息安全服务资质ISCCC(中国信息安全认证中心) 信息安全服务资质CNITSEC(中国信息安全测评中心)信息系统安全等级保护涉密信息系统集成资质
结果查询
ITSS结果查询20000和27001查询信息系统集成服务资质查询信息安全服务资质查询
关于我们
公司介绍公司公告公司动态公司资质发展理念
友情链接
谦易管理信息系统集成及服务资质网中国国家认证认可监督管理委员会中国合格评定国家认可委员会中国信息安全认证中心中国信息安全等级保护网

咨询热线
010-69243018
18910240980

北京谦易咨询管理顾问有限公司 版权所有 京ICP备17033300号