01
认证好处
一旦拥有了ISO20000认证，就象征着企业具有Zui可靠的IT服务后盾。那么当一个企业通过了ISO20000的认证，坚持实施实践后，高效的lT服务管理究竟可以给企业带来哪些好处呢?
1、建立紧密的跨部门协作关系和完善的员工考核制度；
2、遵循PDCA(计划——执行——检查——改进)的方法论，持续改进IT服务管理体系；
3、提高市场竞争力。
02
认证条件
申请ISO20000认证的基本条件：
1.中国企业持有工商行政管理部门颁发的《企业法人营业执照》、《生产许可证》或等效文件;外国企业持有关机构的登记注册证明。
2. 申请方的信息技术安全管理体系已按ISO/IEC 20000标准的要求建立，并实施运行3个月以上。
3. 至少完成一次信息技术安全风险评估、内部审核，并进行了管理评审。
4. 信息技术安全管理体系运行期间及建立体系前的一年内未受到主管部门行政处罚。
5. 企业受到行政处罚，已经处理掉了，没有暂停营业
6. 申请范围不超出资质许可范围、不超出认证机构的业务范围;
7. 无违规转机构、无违法、无失信;
8. 申报人数与实际人数相差不超出20%;
9.提供企业业务相关的必备资质：如系统集成资质、安防资质等，并且保证资质的有效性和合法性。
法律地位证明文件(如企业法人营业执照、事业单位法人代码证书、社团法人登记证等)
组织机构代码证复印件加盖公章。存在时，应提交分支机构的营业执照和组织机构代码证
复印件加盖公章;
临时场所清单(如工程建设施工组织在建项目清单、信息安全管理体系及信息技术服务管
理体系的临时服务点);
至少应提供以下文件信息：方针、目标、范围、组织为过程运行及沟通而保持的信息，
必须提供：组织简介、组织结构(组织机构图)、人员情况和职能分工、过程路线图/工
艺流程图/过程描述(应明确说明关键过程和特殊过程)及其有关的过程文件，如：风险
控制情况、对IT的应用等;
关于认证活动的限制条件(如出于安全和/或保密等原因，存在时);
SLA目录;
服务管理目标和计划;
适用的法律法规的标准的清单;
03
认证流程
申请ISO20000认证，一般需要经过以下几个步骤：
建立管理体系：根据ISO20000的标准要求，建立一套适合自己的IT服务管理体系。
内部审核：定期对管理体系进行内部审核，发现并改进存在的问题。
第三方认证机构审核：向第三方认证机构提交申请，由他们派专家进行现场审核。
获得认证证书：审核通过后，企业将获得ISO20000认证证书。
04
认证周期
企业需要配合一位懂信息安全人员对接
1.能够及时提供项目认证符合性的资质证明，
2.协助完成各种记录数据的填写，
3.配合认证公司审核时间、协助陪同审核过程及时整改不合格项，在企业配合的情况下，一般30天可以完成从“认证申请——现场审核——出证”的流程。
05
认证费用
ISO20000认证的费用因企业规模、行业、地区等因素而异。一般来说，小型企业的认证费用相对较低，可能在几千元到一万元之间；而大型企业或者知名企业，由于需要投入更多的人力和物力，认证费用可能会高达数万元甚至更高。
啊，话又说回来，投资在IT服务管理上，长远来看是值得的。一旦企业建立起一套完善的管理体系，不仅能够提高工作效率和服务质量，还能降低潜在的风险和损失。这就像买了一辆安全性能更高的汽车，价格高一些，但长期来看能带来更多的保障。
06
适用行业
ISO 20000的认证适合IT服务的提供者，可以是内部的IT部门，也可以是外部的服务提供商，包括(但不限于)以下类别：
1. IT服务外包提供商
2. IT系统集成商和软件开发商
3. 企业内部IT服务提供商或IT运营支持部门与
如——以信息为生命线的行业：
1、金融行业：银行、保险、证券、基金、期货等
2、通信行业：电信、网通、移动、联通等
3、皮包公司：外贸、进出口、HR、猎头、会计师事务所等
如——对信息技术依赖度高的行业：
1、钢铁、半导体、物流
2、电力、能源
3、外包(ITO或BPO)：IT、软件、电信IDC、呼叫中心、数据录入，数据处理加工等
ISO 27001和ISO 20000有什么不同
ISO/IEC27001是一个组织的全面或部分信息安全管理体系评估的基础，它可以作为对一个组织的全面或部分信息安全管理体系进行评审认证的标准。
ISO20000是面向机构的IT服务管理标准，目的是提供建立、实施、运作、监控、评审、维护和改进IT服务管理体系(ITSM)的模型。
目前，有不少企业在通过ISO 27001认证后，也会取得ISO 20000以提升整体IT服务质量，但ISO20000信息技术服务管理标准与ISO 27001信息安全管理标准中的联系在哪里，很多公司搞不清楚。
众所周知，新版ISO27001于2019年10月19日正式发布，对于ISO27001与ISO20000之间的联系，下面由山西领拓认证为大家详细说一下：
01
主体的侧重点不同
ISO20000 以流程为核心，定义了一系列比较抽象的流程目标，而ISO27001以控制点/控制措施为主，比较具体。
02
体系规范的侧重点有所不同
ISO20000 是面向IT 服务管理的质量体系标准，而ISO27001 是面向信息安全的质量标准规范，ISO20000强调以流程的方式达到质量管理标准，ISO27001 强调以风险控制点的方式来达到信息安全管理的目的。
03
体系规范存在的共性特征
如：事件管理、业务连续性管理、信息资产管理等方面，大多数的企业都会选择将ISO20000 与ISO27001认证项目一同实施，使两套体系间的互补特性得到充分发挥，更全面更规范的控制公司的服务运维体系与安全管理。
04
范围不一样
ISO20000 适用于企业的IT 服务部门，通常是IT 部门；
ISO27001 适用于整个企业，不仅是IT 部门，还包括业务部门、财务、人事等部门。