安信達咨詢簽約德律ISO20000/ISO22301認證咨詢
2020年12月，安信達咨詢簽約德律ISO20000信息技術服務管理體系與ISO22301業務連續性管理體系認證咨詢項目。
ISO 22301 業務連續性管理(Business Continuity Management，簡稱:BCM)
什么是BCM?
業務連續性管理是一個由業務所有和業務驅動的、建立符合預定目的的戰略和操作框架的過程：
-預先提高組織抵抗業務中斷能力的健壯度，已達成其關鍵目標；
-為事故發生后，組織恢復按在商定時間內按商定水平提供其關鍵產品或服務的能力，提供了一個預演的方法；
-交付經過證明的管理業務中斷的能力，以保護組織的信譽和品牌。
業務連續性的個別過程可能會與隨組織的規模、結構、職責而不同，但不論是志愿機構、公共或私有組織，及其規模、范圍和復雜程度，基本的原則是一致的。
為什么組織采用BCM?
BCM構成良好業務管理、服務提供和企業家謹慎的重要元素。
管理層和業主有職責維持組織不斷持續運行的能力。組織經常承諾或有責任交付產品和服務，簽訂合同和其他方式提供預期。所有組織都有道德和社會上的責任，特別是他們提供公共緊急服務或志愿服務時。在某些情形下，組織有法律法規上的職責去執行BCM。
所有都需要面對中斷，如技術故障、水災、電力中斷或恐怖活動等。BCM在保護生命安全的同時也提供適當響應業務中斷的能力。
BCM應該作為組織的增值計劃，而不是一個昂貴的策劃過程。
有效的BCM方案帶來的好處?
一個有效的BCM方案可給組織帶來的好處：
-能夠提前識別一個業務中斷帶來的影響；
-具備就緒的有效中斷響應措施，使得中斷對組織的影響最小；
-維持對不可保險的風險的管理能力；
-能夠通過演練過程展示可信的事故響應；
-能夠提高組織的信譽；
-通過可證實的維持服務和產品交付的能力，獲得競爭優勢。
ISO20000標準介紹
ISO20000是由國際標準化組織(ISO)和國際電工委員會(IEC)共同發布的關于IT服務的標準，通常也寫成ISO/IEC 20000形式。
ISO20000標準包含以下兩部分：
ISO20000-1 IT服務管理第1部分：服務管理規范
ISO20000-2 IT服務管理第2部分：服務管理最佳實踐
第一部分定義了服務管理的13個流程，是建立、實施、保持IT服務管理及進行認證的基礎。
第二部分是IT服務管理流程的最佳實踐指南。它們給組織提供了一套綜合方法，以加強“怎樣提高服務質量”的理解，并為實施服務改進和通過ISO20000-2審核提供指導。
實施ISO20000標準的好處
應用ISO20000能夠使組織建立起一套IT服務管理的最佳流程，從而系統地、有序地提供管理服務，為組織帶來以下益處：
1、 有效地管理服務以滿足客戶和業務需求
2、 獲得權威認證機構頒發的證書，能夠提升市場競爭優勢
3、 建立透明、優化的組織架構，降低IT運營成本
4、 將服務管理與整體業務流程相結合
5、 對服務管理進行測評及控制
6、 建立清晰的、集中的關于服務流程和常規實踐的文件系統
7、 使員工提高對服務管理責任的理解
8、 定期評估服務管理流程，維護和改進其有效性
9、 有效的業務持續性管理
10、 廣泛認可的IT服務管理實踐
11、 易于和其他管理體系整合，如ISO9001、ISO27001等
