本書(shū)將從認(rèn)證方案制定、調(diào)研訪(fǎng)談、咨詢(xún)審核機(jī)構(gòu)選擇、組織內(nèi)部流程4個(gè)方面來(lái)介紹認(rèn)證準(zhǔn)備階段工作。事實(shí)上,雖然這四部分內(nèi)容是大多數(shù)組織通過(guò)IT認(rèn)證所必不可少的,但由于每個(gè)組織的組織架構(gòu)和管理基礎(chǔ)的不同,前期準(zhǔn)備需要完成的具體工作會(huì)有一定的差異,通過(guò)認(rèn)證的過(guò)程也會(huì)不同。因此,組織應(yīng)“因地制宜”地開(kāi)展認(rèn)證實(shí)踐工作。
認(rèn)證實(shí)施計(jì)劃是認(rèn)證方案書(shū)中的核心部分之一。提到計(jì)劃,通常的理解就是步驟、任務(wù)、人員、周期、里程碑等內(nèi)容,使用專(zhuān)業(yè)的工具如MS Project、Excel進(jìn)行編輯和制定。按照項(xiàng)目計(jì)劃的常用制定方法基本可以覆蓋認(rèn)證計(jì)劃的主要內(nèi)容,但必須注意認(rèn)證實(shí)施計(jì)劃與一般工作計(jì)劃幾個(gè)細(xì)節(jié)上的區(qū)別。
費(fèi)用方面,通常認(rèn)證實(shí)施項(xiàng)目包含以下5個(gè)部分:
1) 認(rèn)證咨詢(xún)服務(wù)費(fèi)(咨詢(xún)合作方,可選)
2) 認(rèn)證服務(wù)費(fèi)(審核機(jī)構(gòu))
3) 培訓(xùn)費(fèi)用(可選)
4) 認(rèn)證相關(guān)參考資料、宣傳費(fèi)用(可選)
5) 工具軟件費(fèi)用(可選)
問(wèn)卷調(diào)查可根據(jù)ISO 20000的特點(diǎn)進(jìn)行設(shè)計(jì),主要包括2個(gè)部分,即管理體系和13個(gè)管理流程。管理體系部分的調(diào)研范圍涵蓋認(rèn)證目標(biāo)、組織結(jié)構(gòu)、員工職位描述、人員知識(shí)結(jié)構(gòu)、文檔體系、培訓(xùn)體系、內(nèi)部審計(jì)和改善計(jì)劃等方面。管理體系的調(diào)研對(duì)象為組織的高層管理人員,這些人員通常也是ISO 20000體系整體質(zhì)量管理人員,或稱(chēng)質(zhì)量經(jīng)理,對(duì)整個(gè)體系負(fù)有管理職責(zé)。管理流程部分相對(duì)細(xì)節(jié)層面的內(nèi)容較多,可以包括各流程的定義、輸入、輸出、文檔記錄、工具以及流程間關(guān)聯(lián)的內(nèi)容。管理流程的調(diào)研對(duì)象為組織內(nèi)當(dāng)前負(fù)責(zé)相關(guān)流程或者工作的管理和技術(shù)人員,通常可包括ISO 20000體系中各流程經(jīng)理、流程協(xié)調(diào)人員和流程執(zhí)行人員。