ISO 20000 Bilgi Teknolojileri Hizmet Yönetim Sistemi Belgelendirmesi, iso 20000 IT

ISO 20000 Bilgi Teknolojileri Hizmet Yönetim Sistemi Nedir?

ISO 20000, BT hizmet yönetimi için yayımlanan ilk uluslararası standarttır. ISO 20000-1, kuruluşların bilgi teknolojileri hizmetlerini planlama, sunma, izleme ve sürekli iyileştirme yetkinliğini belgeleyen yönetim sistemi gereksinimlerini tanımlar. Standart, ITIL çerçevesiyle uyumlu çalışır ve hizmet kataloğu yönetimi, hizmet seviyesi yönetimi, kapasite yönetimi, sürekli erişilebilirlik, sürüm yönetimi, olay ve problem yönetimi, değişiklik yönetimi gibi süreçleri kapsar. Belgelendirme, kuruluşun BT hizmetlerini sözleşme şartlarına uygun, ölçülebilir ve denetlenebilir biçimde sunabildiğini üçüncü taraf bir denetimle kanıtlar.

ISO 20000 Hangi İşletmelere Yönelik?

Standart, BT hizmeti sunan tüm kuruluşları kapsar. Veri merkezleri, bulut servis sağlayıcıları, yönetilen hizmet operatörleri (MSP), uygulama dış kaynak (ITO) firmaları, yardım masası ve çağrı merkezi sağlayıcıları ile büyük ölçekli kurumların iç BT departmanları doğrudan kapsam altındadır. Kamu ihalelerinde, finans sektörü ve telekomünikasyon tedariklerinde ISO 20000 sıkça aranan bir kriterdir. Ayrıca büyük şirketlerin BT dış kaynak yüklenicileri de tedarikçi onay sürecinde belge talep eder. Standart, kuruluş büyüklüğünden bağımsızdır; küçük ölçekli yazılım hizmet firmaları da uygulayabilir.

Belgelendirme Süreci ve Denetim Aşamaları

Süreç, akredite belgelendirme kuruluşuna başvurunun yapılmasıyla başlar. Aşama 1 denetiminde sistem dokümantasyonu incelenir; hizmet yönetim sistemi politikası, hizmet kataloğu, hizmet seviyesi anlaşmaları, kapasite ve erişilebilirlik planları, olay yönetim prosedürleri ve değişiklik kontrol kayıtları gözden geçirilir. Saha denetiminde sistemin uygulanabilirliği değerlendirilir, eksiklikler tespit edilir. Aşama 2 denetiminde tüm süreçler yerinde gözlemlenir; çağrı kayıtları, problem analizleri, değişiklik onayları, kapasite raporları ve hizmet seviyesi izleme verileri incelenir. İlk yıl uygunsuzluklar kapatıldıktan sonra sertifika verilir; geçerlilik süresi üç yıldır ve her yıl ara denetim yapılır.

ISO 20000 Belgesinin Faydaları

• İhale ve Tedarikçi Onayı: Kamu ihaleleri ve büyük kurumsal tedarik süreçlerinde ISO 20000 belgesi puan veya zorunluluk olarak değerlendirilir.
• Hizmet Seviyesi Şeffaflığı: Müşteri ile imzalanan SLA'lar ölçülebilir göstergelerle yönetilir; cezai şartlar ve servis itibarı korunur.
• Olay ve Problem Yönetimi: Olayların kök neden analizine bağlanması, tekrar eden hataların azaltılmasını ve çözüm sürelerinin kısalmasını sağlar.
• Değişiklik Kontrolü: Sürüm ve değişiklik yönetimi süreçleri sayesinde planlı değişikliklerin neden olduğu kesinti riski düşer.
• Kapasite ve Maliyet Optimizasyonu: Kapasite planlaması, atıl kaynak ve kapasite darboğazlarının önüne geçerek BT yatırım verimliliğini artırır.
• Müşteri Memnuniyeti: Standart, periyodik müşteri memnuniyet ölçümü ve geri bildirim sistemleri kurulmasını gerektirir.
• ISO 27001 ile Uyum: Bilgi güvenliği ve hizmet yönetim sistemleri birlikte yürütüldüğünde hem operasyonel hem güvenlik denetimleri tek çatı altında yönetilir.

Sistem Kalite'nin ISO 20000 Danışmanlık Hizmetleri

Sistem Kalite, BT hizmeti sunan kuruluşlara ISO 20000 belgelendirme sürecinde teknik danışmanlık verir. Hizmet yönetim sisteminin kuruluşun mevcut süreçleri ile uyumlu, sürdürülebilir ve denetlenebilir şekilde tasarlanması esas alınır.

• Ön Değerlendirme: Mevcut BT hizmet süreçleri ISO 20000-1 maddeleriyle karşılaştırılır, eksiklik raporu hazırlanır.
• Doküman Hazırlığı: Hizmet yönetim el kitabı, hizmet kataloğu, SLA şablonları, olay ve değişiklik prosedürleri, kapasite ve sürekli erişilebilirlik planları oluşturulur.
• Eğitim: BT operasyon, yardım masası, sistem yönetimi ve proje ekiplerine standart maddeleri, ITIL süreçleri ve iç denetim eğitimleri verilir.
• Denetime Hazırlık: Süreç bazlı iç denetim yapılır, denetçi gözüyle uygunsuzluklar kapatılır.
• Belgelendirme Süreci: Akredite belgelendirme kuruluşu seçimi, başvuru, saha denetimi ve sertifika alımı baştan sona takip edilir.

Sistem Kalite, 1999'dan bu yana yönetim sistemi belgelendirme süreçlerinde kuruluşların yanındadır. ISO 20000 belgelendirmesi, doğru hazırlık ve süreç tasarımı ile altı ila dokuz ay içinde tamamlanabilir; bu yatırım, hem operasyonel verimlilik hem de yeni ticari fırsatlar olarak geri döner.