ISO 20000 BİLGİ TEKNOLOJİLERİ HİZMET YÖNETİM SİSTEMİ BELGESİ NEDİR?

ISO 20000 konusu TÜRKİYE DE yeni bir konu olup bu konu hakkında bir çok firma bilgi sahibi değildir. ICT SERT eğitim danışmanlık olarak size aşağıda yer verilen yazıda ISO 20000 nedir ? iso 20000 itil iso 20000 belgesi ve ISO 20000 eğitimleri , ISO 20000-1 belgesi nedir, ISO 20000-1 belgesi nereden ve nasıl alınır vb bir çok konu hususunda aydınlanacağı kanısındayım.

ISO 20000-1 Bilgi Teknolojileri Hizmet Yönetim Sistemi Standardı Bir Bilişim teknoloji firması operasyonlarını nasıl yönetir ve nasıl hizmet verir bununla alakalı bir standarttır. ISO 20000-1 Belgesi alacak bilişim teknoloji firmaları bu belgeyi alabilmesi için mutlaka servis sonrası hizmetlerinin olması gerekir. Aslında ISO 20000-1 Standardı 6-7 Standardın bir araya getirilerek Bilişim firmalarının faaliyetlerini ve kurumsal yapısını oluşturmak için hazırlanmış bir standarttır.

ISO 20000 belgesi özel olarak Bilgi Teknolojileri Hizmet Yönetimi için hazırlanmış ve dünya çapında kullanılmaya başlanan ilk standarttır.  ıso 20000 belgesi müşterilere daha etkin hizmet verilmesinin sağlanması için entegre edilmiş bir yönetim süreci seti tarifidir.  

ISO 20000 BİLGİ TEKNOLOJİLERİ HİZMET YÖNETİM SİSTEMİ BELGESİ NEREDEN ALINIR

Bu standart ile ilgili belgelendirme yapan firma adedi de çok azdır. Bilhassa Türkiye de Faaliyet gösteren kuruluş sayısı bir elin parmaklarını geçmez. TÜRKAK bu standart ile ilgili herhangi bir akreditasyon çalışması yapmamaktadır. Dünyada da iki türlü akreditasyon vardır birincisi itSMF kuruluşu akredite ettiği belgelendirme kuruluşları vardır diğeri ise IAF ' a bağlı UKAS JAS ANZ ve CZECH REPUBLIC vb akreditasyon kuruluşlarının akredite ettiği belgelendirme kuruluşları firmları vardır.

Burada şu noktayı ICT SERT olarak siz bilişim firmalarına aktarmak istiyorum şu anda TÜRKAK yurt dışı akreditasyon kuruluşlarından alınan belgelere ihalelerde kullanılmak üzere teyit yazısı vermemektedir. Teyit yazısını vermeme nedeni ISO 20000 belgesi ile ilgili akreditasyon çalışması yapmamasıdır. Fakat akreditasyon yazısı vermeye başlar ise bu yazıları MLA anlaşması gereği IAF a bağlı ikinci seçenekteki akreditasyon kuruluşlarından akrediteli belgelendirme kuruluşlarına verebilir.

ISO 20000 BİLGİ TEKNOLOJİLERİ HİZMET YÖNETİM SİSTEMİ STANDARDI

ISO 20000 standart serisi 2 standarttan oluşmaktadır. ISO 20000-1 ve ISO 20000-2 standartları belgelendirme ve danışmanlık faaliyetleri ISO 20000-1 standardına göre yapılmakta olup ISO 20000-2 Standardı kılavuz standarttır.
 

ISO/IEC 20000  Ticaret Bakanlığı ‘nca geliştirilen ITIL (IT Infrastructure Library - Bilgi Teknolojileri Altyapı Kütüphanesi)’da tanımlanan süreç yaklaşımıyla bağlantılı ve bu yaklaşıma tamamlayıcıdır.

ISO 20000 standardı iki bölümden oluşur.
 

ISO/IEC 20000-1:2005 standardın biçimsel özelliklerdir ve müşterilere sunulan hizmetlerde kabul edilebilir kalite seviyesine ulaşmak için organizasyonlara gereken şartları belirler..

Kapsam şunları içermektedir:
Bir yönetim sistemi için gerekenler;
Hizmet sisteminin planlanması ve uygulamaya konulması;
Yeni hizmetlerin planlanması ve uygulamaya geçirilmesi ya da eski hizmetlerde değişikliğe gidilmesi;
Hizmet verilmesi süreci;
İlişkilendirme süreci;
Çözümleme süreci;
Kontrol süreci ve Duyurma süreci.
 

ISO/IEC 20000-2:2005, standardın uygulama ile ilgili prensipleridir ve ISO/IEC 20000-1 kapsamında Hizmet Yönetimi sürecinin en iyi şekilde uygulanabilmesi için gerekli talimatları içerir. Uygulama ile ilgili prensipler, ISO/IEC:20000 denetlemesine hazırlanan ya da verdiği hizmetleri geliştirmeyi planlayan her firma için o firmaya özgü hazırlanır.

ISO 20000-1 BİLGİ TEKNOLOJİLERİ HİZMET YÖNETİM SİSTEMİ BELGESİ NASIL ALINIR

Öncelikle şunu belirtmek gerekir ISO 20000-1 belgesini alabilmek için iyi bir danışmanlık tecrübesi olan danışmanlık firmasından danışmanlık ve eğitim alınması gerekir. Danışmanlık ve eğitim firması  ISO 20000-1 standardı ile ilgili olarak aşağıdaki süreçlerin alt yapısının standartlara göre yapılandırılmasını ve yönetilmesi için danışmanlık hizmetini verir.
 

1. HİZMET DÜZEYİ (SLA) YÖNETİM SÜRECİ
2. YENİ VEYA DEĞİŞMİŞ SERVİSLERİN PLANLANMASI VE UYGULANMASI SÜRECI
3. HİZMET SÜREKLİLİĞİ YÖNETİMİ SÜRECİ
4. ERİŞİLEBİLİRLİK YÖNETİMİ SÜRECİ
5. BT HİZMETLERİ İÇİN FİNANS YÖNETİMİ SÜRECİ
6. KAPASİTE YÖNETİMİ SÜRECİ
7. BİLGİ GÜVENLİĞİ YÖNETİM SÜRECİ
8. İŞ İLİŞKİLERİ YÖNETİM SÜRECİ
9. TEDARİKÇİ YÖNETİMİ SÜRECİ
10. ÇAĞRI-OLAY YÖNETİMİ SÜRECİ
11. PROBLEM YÖNETİMİ SÜRECİ
12. KONFİGÜRASYON VE ENVANTER YÖNETİMİ SÜRECİ
13. DEĞİŞİM YÖNETİMİ SÜRECİ
14. SÜRÜM YÖNETİMİ SÜRECİ

ISO 20000 Süreçleri Bir bilgi Teknolojisi firmasında aşağıdakileri amaçlamaktadır.

HİZMET DÜZEYİ (SLA) YÖNETİM SÜRECİ : ISO 20000 Hizmet Seviye Yönetimi sürecinin amaçları Bilgi işlem kaynaklarının ihtiyaç duyulan hizmet performans düzeylerini sağlayabilecek şekilde organize edilmesi ve izlenmesi aktivitelerini yürütmek.
• Bilgi işlem hizmet kalitesini korumak ve geliştirmek
• Hizmette kötü performansa neden olan etkenlerin belirlemek ve bunların ortadan kaldırılması için alınması gereken önlemlerin, ortaya çıkan iş gereksinimleri ve maliyet ilişkileri ile birlikte, tespit etmek ve raporlanmasını sağlamak.

YENİ VEYA DEĞİŞMİŞ SERVİSLERİN PLANLANMASI VE UYGULANMASI SÜRECİ : ISO 20000 Şirketin “Servis Kataloğu”nda yer alan servislerde meydana gelebilecek değişikliklerin ulaşılabilir, anlaşılan maliyet ve servis kalitesinde yönetilebilir olduğunu sağlamak. Yeni açılacak servislerin ulaşılabilir, anlaşılan maliyet ve servis kalitelerinin yönetilebilirliğinin teyidini vermek.

HİZMET SÜREKLİLİĞİ YÖNETİMİ SÜRECİ : ISO 20000 Bilgi işlem hizmetlerinde ortaya çıkabilecek bir kesinti durumunda, hizmeti önceden belirlenmiş süreler içinde tekrar kullanılabilir duruma getirerek Şirketin verdiği hizmetlerin iş sürekliliğini artırmak.

ERİŞİLEBİLİRLİK YÖNETİMİ SÜRECİ: ISO 20000 itil Şirketin bilgi işlem altyapısının, bilgi işlem hizmetlerinin ve bilgi işlem destek organizasyonunun optimize edilerek, Şirketin faaliyet hedeflerini karşılayacak optimum bir kullanılabilirlik düzeyi oluşturmak.

BT HİZMETLERİ İÇİN FİNANS YÖNETİMİ SÜRECİ: ISO 20000 Finans, Bütçe ve Muhasebe Yönetimi Sürecinin temel amacı bilgi işlem hizmetlerini oluşturan varlıkların ve kaynakların uygun ve ölçülebilir maliyetlerle elde edilmesini sağlamaktır. Hangi bilgi işlem hizmetinin hangi maliyetlerle elde edildiği, hizmet, aktivite ve kullanıcı başına düşen masrafın ne olduğu gibi konulara açıklık getirir. Finansal Yönetimin bir amacı da bilgi işlem altyapısındaki değişiklik çalışmalarının maliyetleri hakkında yönetime analiz raporları sunmak ve yatırım kararı aşamasında yönetime yardımcı olmaktır.

KAPASİTE YÖNETİMİ SÜRECİ :ISO 20000 belgesi Şirketin bilgi işlem alt yapısını oluşturan bileşenlerin (kaynakların) yönetimine odaklıdır. Kullanılabilir kaynaklar üzerinde bir yetersizlik ortaya çıktığında, gerekli önlemleri alarak bu kaynaklar tarafından desteklenen bilgi işlem hizmetlerinin iş gereksinimlerini karşılayabilir durumda kalmasını sağlamayı amaçlar. Şirketin tüm bilgi işlem kaynaklarının izlenmesinden, kullanımlarının ölçülmesinden, toplanan verilerin kayıt altına alınmasından, analiz edilmesinden ve raporlanmasını kapsar

BİLGİ GÜVENLİGİ YÖNETİM SÜRECİ : ISO 20000-1 Şirketin verdiği servis hizmetlerinin sağlandığı sunucu sistemlerin güvenliği, sunucularda tutulan servis kayıtlarının, satınalma bilgilerinin, ihale dokümanlarının, ihale fiyatlarının, ihalelerin alınması, alınan ihalelerden sonra yapılan çalışmalara dair raporların saklanması, erişilebilirliklerinin sağlanması, dokümanların, kayıtların ve veritabanlarının bütünlüğünün sağlanması, olay ihlallerini tespiti ve sonuçlandırılması ve tüm servis hizmetlerinin gizliliğinin sağlanmasını amaçlar. Bu süreç yalnızca Servis hizmetleri, ihale, proje, konusundaki gizlilik gereksinimlerini karşılamak üzere hazırlanmış olup ISO 27001 sisteminin bir alt kümesidir.

İŞ İLİŞKİLERİ YÖNETİM SÜRECİ: ISO 20000 Şirketin ihale müşteri ile iletişimi şatışı sözleşme imzalanması sözleşmenin feshi vb durumlarda faaliyetlerini nasıl yöneteceği ile ilgilidir.

TEDARİKÇİ YÖNETİMİ SÜRECİ : ISO 20000 Tedarikçi Yönetim Sürecinin amacı Şirketin mal ve hizmet ihtiyaçlarının, verimlilik ve karlılık sürdürebilirlik ve değişiklik ilkeleri doğrultusunda, istenilen miktar, nitelik ve koşullar çerçevesinde en uygun fiyatlarla, iç ve dış piyasalardan karşılanmasına ilişkin esas ve usulleri ve Satın alma sürecinde oluşan değişiklik veya iptal talebinin sonuçlandırılması belirlemektir, tedarikçilerinin seçiminde ve değerlendirmesinde ve işin yapılması aşamasındaki kontrollerde bir yöntem oluşturmaktır.

ÇAĞRI-OLAY YÖNETİMİ SÜRECİ : Normal servis işletimine mümkün olduğunca çabuk geri dönmek ve iş işletimi üzerindeki ters etkiyi en aza indirgemek. En iyi olası servis kalite seviyesini tutturmak. Bakım anlaşmalı veya per-call çağrıların sisteme girilmesi, planlama yapılması ve çağrının söz verilen (sözleşmelerle belirlenmiş) sürede çözüme ulaştırmak. Çağrının gelmesinden kapanmasına kadar verilen tüm servis hizmetlerini, yedek parça ve donanım teminlerini kapsar.

PROBLEM YÖNETİMİ SÜRECİ : ISO 20000 Şirketin hizmet verdiği kurumlarda veya kendi BT altyapısı içerisinde, hataların neden olduğu olay ve problemlerin olumsuz etkisini en aza indirgemek, bu hatalarla ilgili olayların yinelenmesini önlemek. Çağrı Merkezinin çözemediği ileri seviye destek gereken yazılım ve donanım arızalarının telefonda çözülmesi ve gerekli durumlarda uzaktan bağlantı yapılarak sorunun giderilmesini, yerinde müdahale gereken çağrıların ise sahaya aktarılmasını kapsar.

KONFİGÜRASYON VE ENVANTER YÖNETİMİ SÜRECİ : ISO 20000 Sorumluluk altında bulunan tüm kaynak ve ekipmanların (Şirketin ve hizmet verdiği kurumlar için) ve hizmet süreçleri içinde ihtiyaç duyulan tüm konfigürasyon öğelerinin kontrol altında tutulması. Şirketin BT servis / hizmet yönetiminde kullanılan tüm BT varlıklarının (donanım, yazılım, ağ cihazları, mobil haberleşme cihazları, kullanım kılavuzları, garanti belgeleri, servis raporları, kalibrasyon kayıtları vs. tanımlanması, ayrıntılarının tutulması, tarihçesinin izlenmesi ve raporlanmasını kapsar. Şirketin hizmet verdiği kurumların şirketin sorumlu tuttuğu BT envanterlerinin tanımlanması, kurumlar tarafından verilen ayrıntılar dahilinde konfigürasyon bileşenlerinin kırılımlarını Konfigürasyon Veritabanına işlenmesini kapsar.

DEĞİŞİM YÖNETİMİ SÜRECİ : ISO 20000 Hizmet verilen kurumların ve Şirketin Bilgi İşlem altyapısına yönelik tüm değişikliklerin standart metot ve prosedürlerin kullanımı ile verimli ve hızlı biçimde gerçekleştirilmesi, Değişim sonucunda ortaya çıkması muhtemel kullanıcı çağrılarının minimize edilerek devam eden hizmet kalitesinin artacak iş yükü nedeni ile düşürülmemesi, Değişikliklerin kontrol altına alınması ve negatif etki yaratmasının engellenmesi, Yapılan değişimin sonucunda organizasyonel operasyonları geliştirmesi.

SÜRÜM YÖNETİMİ SÜRECİ : ISO 20000 Kullanılmakta olan tüm yazılımların, donanımların ve veri iletişim ekipmanlarının sürüm ve güvenlik yamaları vb dâhil izlenmesi ve ilişkili süreçlere bağlı olarak güncellenmesi.
• Kullanılan yazılımların destek kapsamı içinde geçerli kabul ettiği sürümlerin ve servis yama seviyelerinin kullanılmasının sağlanması.
• Geçerli sürümlerin ve servis yamalarının desteklediği donanım bileşenlerinin güncellenmesi.
• Donanım ve yazılımların kullanılmadan önce istenilen hizmet seviyelerini sağlayacak asgari şartların belirlenmesi.
• Yapılacak değişikliklerin önceden Değişiklik Yönetimi tarafından onaylanması.
• Yazılımların lisans durumlarının takibi.
• Sürüm bilgilerinin Değişiklik Yönetimi CMDB veritabanına ve Konfigürasyon veritabanına kaydedilmesi.
• Yaygın güncelleme projelerinin etkin ve kontrollü bir biçimde yönetilmesi.
• Yazılım konfigürasyon öğelerinin tüm ana kopyaları Merkezi Yazılım Kütüphanesinde yönetilir.

ISO 20000 standardına göre yukarıda bahsedilen süreçler danışmanlık firması nezaretinde oluşturulur ve kayıt tutulur. Danışmanlık firmasının yönlendirmesi veya sizin istediğiniz bir kuruluştan belgelendirme denetimi gerçekleştirilir.

SERVUS BİLGİSAYAR A.Ş. ISO 20000-1 ITIL BİLGİ TEKNOLOJİLERİ HİZMET YÖNETİM SİSTEMİ BELGESİNİ AKREDİTELİ OLARAK ALDI.

ALTUS BİLİŞİM HİZMETLERİ LTD. ŞTİ. ISO 20000 ITIL Belgesi ve ISO 27001 Bilgi Güvenliği Yönetim Sistemi Belgesi BGYS eğitim danışmanlık çalışmalarına ICT SERT EĞİTİM DANIŞMANLIK nezaretinde tamamlayarak belgelendirilmiştir. ALTUS BİLİŞİM HİZMETLERİNE çalışmalarında başarılar dileriz.

4S BİLGİ TEKNOLOJİLERİ ISO 20000 ITIL Belgesi ve ISO 27001 Bilgi Güvenliği Yönetim Sistemi Belgesi BGYS eğitim danışmanlık çalışmalarına ICT SERT EĞİTİM DANIŞMANLIK nezaretinde tamamlayarak belgelendirilmiştir. 4S BİLGİ TEKNOLOJİLERİNE çalışmalarında başarılar dileriz.

DİJİTEK BİLİŞİM HİZMETLERİ LTD. ŞTİ. ISO 20000 ITIL Belgesi eğitim danışmanlık çalışmalarına ICT SERT EĞİTİM DANIŞMANLIK nezaretinde tamamlayarak belgelendirilmiştir. DİJİTEK BİLİŞİM HİZMETLERİNE çalışmalarında başarılar dileriz.