西安平凡质量认证咨询有限责任公司


新闻中心
服务
ISO20000与ISO27001认证如何进行有效整合实施?
来源: | 作者:pingfanzixun | 发布时间: 2020-07-22 | 1573 次浏览 | 分享到:

ISO20000与ISO27001多体系的整合会对企业组织来讲,无论在是战略规划上,还是日常操作中,都将产生重大的影响意义。企业组织关心的是如何将多体系整合,下面着重介绍一下,ISO20000与ISO27001体系是如何进行整合的。



整合原则


为了能够更好的发挥两套体系整合所带来的企业价值,需要遵从体系整合原则,进而开展体系整合的建设与管理。体系整合原则,是企业建设服务管理与信息安全管理的前提基础与保证依据,整合原则在体系整合构建与实施中将发挥其最大作用。



体系整合所要遵照的原则

一、关注客户服务水平


是以客户为中心,以流程为导向的IT 服务管理体系,旨在提高客户满意度水平。而ISO27001 主要是对信息资产的风险控制,同样是为了保障企业内部整体服务能力,间接的保证了客户服务质量。


二、体系条款满足原则

两套体系整合的条款应将共性要求条款融合为一体,不同的特定要求条款也应得到满足。


三、文件结构满足原则


两套体系应采用一致性的文档层次结构,方便文件共享与统一搜索路径,更便于日常维护与参照。


四、职能一体化满足原则

构建体系整合实施,应将管理职能的集中与分散进行结合,要充分考虑两套体系的标准差异,调整与优化组织结构,做到对标准的共性要求的集中管理与统一控制。


五、降本增效满足原则

两套体系整合后应在时效性与成本控制方面有明显的改进。


六、风险控制满足原则

确保在体系流程规划、实施与运行时,能够采取有效措施对各类风险进行有效控制。


七、全员参与满足原则

要求在体系实施与执行过程中,组织全体人员都参与进来,从而保证大家在思路上的共识。


八、体系运行模式满足原则

遵照PDCA 过程方法来对体系进行不间断的持续改进。


九、工具接口满足原则

如要对IT 服务管理与信息安全,要建设两个系统时,要求两个系统要设计详细的接口,并有专门的文档来记录接口定义。



整合可行性

通过以往的项目经验及对两套体系的研究,归纳与总结ISO20000与ISO27001 的体系对比,两套体系整合的可行性可能会存在以下几个方面,包括:


一、体系实施人员的整合

1 、管理体系认证:ISO9001质量管理体系认证、ISO14001环境管理体系认证、职业健康安全管理体系认证 、 HACCP  ISO22000食品安全认证;

2、产品认证:CCC认证、泰尔认证、UL认证;

3、服务体系认证:商品售后服务认证、物业服务认证;

4、其他业务: 国SC食品许可证认证,工业产品许可证认证,特种设备许可证认证;

5、咨询服务:2015版认证咨询,监督复评前咨询;

6、培训业务:国家注册审核员CCAA考前培训、服务体系审查员考前培训。

联系我们

网站:www.sxrzzy.com

地址:西安市高新区里花北路永和锦湾汇1号楼5单元309


联系人:赵老师

电话:13324596235(微信同号)

QQ/邮箱:1586041213