ISO/IEC 20000-1

Certificazione del sistema di gestione dei servizi IT secondo lo standard ISO/IEC 20000-1

La gestione e l’erogazione dei servizi IT, o service delivery, è sempre più una necessità per tutte le organizzazioni, pubbliche e private, sia che si tratti di servizi destinati all’interno dell’organizzazione sia di servizi destinati al cliente/utente.

Il modello ITIL (IT Infrastructure Library) ha da tempo dimostrato la sua validità ed efficacia nel mondo dell’IT, rappresentando un framework ed un approccio internazionalmente condivisi. Il recepimento da parte dell’ISO ne conferma l’interesse a tutti i livelli organizzativi.

1. La certificazione ISO/IEC 20000 (Parte 1) diviene quindi un fattore distintivo e di successo nel mondo dei servizi IT.
   La definizione all’interno dei contratti di servizio di Service Level Agreement (SLA) misurabili e soggetti a riesame costituisce il passo principale verso una appropriata relazione con il cliente/utente. La ISO/IEC 20000-1 fa infatti di questo documento il cardine attraverso il quale gestire operativamente i servizi, definendo inoltre i requisiti per lo sviluppo ed il rilascio dei servizi stessi, per la gestione di “change”, di incidenti, del reporting e della sicurezza delle informazioni. 
2. La ISO/IEC 20000-1 costituisce inoltre un valido strumento per la riprogettazione dei processi di business e per l’ottimizzazione degli aspetti di gestione dei servizi per l’IT.

Lo standard ISO/IEC 20000-1 è applicabile ad organizzazioni di tutte le dimensioni e si compone di:

• Parte 1: Requirements (lo Standard vero e proprio); pubblicato come ISO/IEC 20000-1, contiene le specifiche (requisiti) per l’implementazione di un Sistema di Gestione per l’Erogazione dei Servizi IT;
• Parte 2: Guidance; pubblicato come ISO/IEC 20000-2, contiene linee guida e raccomandazioni utili per la corretta implementazione di quanto prescritto nella Parte 1

I servizi di TÜV Italia

Pre-audit
Eseguibile su richiesta, consiste in una verifica preliminare per analizzare le eventuali lacune e per valutare la conformità del cliente ai requisiti della norma.

Verifica di I° stadio
Verifica di adempimento ai requisiti legislativi applicabili e della documentazione del Sistema di Gestione per la Sicurezza delle Informazioni ai requisiti normativi.

Verifica di II° stadio
Verifica per il raggiungimento della certificazione attraverso il controllo dell’implementazione del sistema di gestione, l’analisi dei documenti, osservazioni su campo, interviste al personale, il cui esito positivo conduce all’emissione del certificato.

Sorveglianza
Visite periodiche per controllare la stabilità e i progressi del sistema nel corso dei 3 anni di validità del certificato.