Praktické zkušenosti s certifikací na ISO/IEC 20000



Podobné dokumenty
Představení normy ČSN ISO/IEC Management služeb

Předmluva: Vítejte v ITIL! Úvod 15 IT Infrastructure Library O této knize ITIL (IT Infrastructure Library ) 1.3. Služby a správa služeb

ISO/IEC certifikace v ČR. Miroslav Sedláček

Sjednocení dohledových systémů a CMDB

WS PŘÍKLADY DOBRÉ PRAXE

Standardy/praktiky pro řízení služeb informační bezpečnosti. Doc. Ing. Vlasta Svatá, CSc. Vysoká škola ekonomická Praha

ISO 9000, 20000, Informační management VIKMA07 Mgr. Jan Matula, PhD. III. blok


MANAŽER KVALITY PŘEHLED POŽADOVANÝCH ZNALOSTÍ K HODNOCENÍ ZPŮSOBILOSTI CO 4.4/2007

NOVÉ NORMY ISO 2016 INTEGROVANÝ SYSTÉM MANAGEMENTU. Kontakt:

1. KURZ č. 1 - QMS - Školení a výklad normy ČSN EN ISO 9001: KURZ č. 2 - QMS - Školení interních auditorů QMS a metrologa

ISO 9001 : Certifikační praxe po velké revizi

Zkouška ITIL Foundation

Gradua-CEGOS, s.r.o. člen skupiny Cegos MANAŽER KVALITY PŘEHLED POŽADOVANÝCH ZNALOSTÍ K HODNOCENÍ ZPŮSOBILOSTI

Nadpis presentace. Řízení IT v malých. útvarech aneb Light verze IT governance

Úvod. Projektový záměr

CobiT. Control Objectives for Information and related Technology. Teplá u Mariánských Lázní, 6. října 2004

Metody řízení kvality: ISO 9001

KIV/SI. Přednáška č.2. Jan Valdman, Ph.D.

Jak na jakost v podnikovém IT Evropský týden kvality Praha

Představení služeb DC SPCSS Státní pokladna Centrum sdílených služeb

Využití IT nástrojů pro měření a řízení výkonnosti. Michal Kroutil

OTRS Free Open Source nástroj pro Service Management

Jan Hřídel Regional Sales Manager - Public Administration

Rozdíly mezi normou ISO 9001:2008 a ISO 9001:2015.

Strategie Implementace GDPR. Michal Zedníček ALEF NULA, a.s.

Státní pokladna. Centrum sdílených služeb

GORDIC + CA = vaše cesta ke zvýšení kvality a efektivity služeb

Celní správa ČR ICT. Ing. Michael Lojda ředitel odboru informatiky GŘC

Výhody a rizika outsourcingu formou cloud computingu

MANAGEMENT KYBERNETICKÉ BEZPEČNOSTI

Školení QMS pro zaměstnance společnosti ČSAD Tišnov, spol. s r.o.

PŘEDSTAVENÍ - KAREL HÁJEK Nasazení SD ve skupině ČEZ

SAP PROCUREMENT DAY SAP CLM (Contract Lifecycle Management) Správa životního cyklu kontraktů. smooth business flow

Zkušenosti z nasazení a provozu systémů SIEM

Audit ICT. KATALOG služeb. Ing. Jiří Štěrba

Pelantová Věra Technická univerzita v Liberci. Předmět RJS. TU v Liberci

Konference ISO BOZP v souladu s požadavky nového standardu. 14. listopadu 2018

AUDITOR KVALITY PŘEHLED POŽADOVANÝCH ZNALOSTÍ K HODNOCENÍ ZPŮSOBILOSTI CO 4.5/2007

Požadavky ISO 9001:2015 v cyklu PDCA Požadavky ISO 9001:2015 v cyklu P-D-C-A

Jak auditovat systémy managementu bez příruček a směrnic Ing. Milan Trčka

ČSN ISO/IEC P D. Informační technologie - Bezpečnostní techniky Systémy managementu bezpečnosti informací - Požadavky. Struktura normy ISO 27001

ŘÍZENÍ KVALITY VE SLUŽEBNÍCH ÚŘADECH Podpora profesionalizace a kvality státní služby a státní správy, CZ /0.0/0.

Efektivní správa ICT jako základ poskytování služby outsourcing IT

Návrh softwarových systémů - softwarové metriky

Ekonomika IT PRE od A do Z

Systémy řízení EMS/QMS/SMS

JE PRO NÁS KVALITA DŮLEŽITÁ?

Zásady managementu incidentů

Návod k požadavkům ISO 9001:2015 na dokumentované informace

PROCESNÍ ŘÍZENÍ. Cíle workshopu. Slaný

Příklad I.vrstvy integrované dokumentace

ISO 9001:2015 CERTIFIKACE ISO 9001:2015

Katalog služeb a podmínky poskytování provozu

Návrh vyhlášky k zákonu o kybernetické bezpečnosti. Přemysl Pazderka NCKB

TÜV SÜD Czech s.r.o. Systém energetického managementu dle ČSN EN 16001

Způsob řízení architektury ve Skupině ČEZ

MORAVSKÁ VYSOKÁ ŠKOLA OLOMOUC

MANAGEMENT KYBERNETICKÉ BEZPEČNOSTI

Certifikace systému managementu bezpečnosti informací dle ISO/IEC 27001

Mobilní aplikace ve světě ERP. Asseco Solutions, a.s. a Simac Technik ČR, a.s.

Outsourcing a řízení dodavatelů. Konference ebf 2016 listopad 2016

ČSN ISO/IEC 27001:2014 a zákon o kybernetické bezpečnosti

Security. v českých firmách

Verze 3 základní představení

Systém managementu bezpečnosti informací (ISMS) podle ISO/IEC 27001:2005

Komplexní ICT outsourcing

ČESKÁ TECHNICKÁ NORMA

Profesionální a bezpečný úřad Kraje Vysočina

ČSN EN ISO OPRAVA 1

Hodnocení e-learningu

ITIL Základní přehled. Marek Rychlý (Ivana Burgetová)

Efektivnější systém pro vyřizování požadavků na IT v ČMSS

Zákon o kybernetické bezpečnosti základní přehled. Luděk Novák ludekn@ .cz,

PROCESY CO ZÍSKÁTE: Předpoklad pro certifikace ISO. Lean Six Sigma Fast Track

RiJ ŘÍZENÍ JAKOSTI L 1 1-2

Cíle a architektura modelu MBI

SLA Service Level Agreement základ řízení podnikové informatiky

Management informační bezpečnosti

Implementace systému ISMS

Využití silných stránek outsourcingových společností

POZNÁMKA Zvláštní schválení požadavků nebo dokumentů souvisejících s bezpečností smí být vyžadováno zákazníkem nebo interními procesy organizace.

Představení výsledků projektu. Implementace procesního modelu s využitím ADONIS na Městském úřadě Prostějov

Řízení IT v PRE. Velmi stručné teze

ČD Telematika a.s. Efektivní správa infrastruktury. 11. května Konference FÓRUM e-time, Kongresové centrum Praha. Ing.

ISMS. Bezpečnostní projekt. V Brně dne 10. října 2013

Optimalizace IT služeb ve společnosti Siemens

EMS - Systém environmentálního managementu. Jiří Vavřínek CENIA

OUTSOURCING: CESTA KE ZVYŠOVÁNÍ VÝKONNOSTI

Společenská odpovědnost organizace jako další nástroj strategického řízení

Nasazení bezpečnostního monitoringu v praxi. Jan Svoboda AEC

Metodický list kombinovaného studia předmětu SRJ_2 - SYSTÉM ŘÍZENÍ JAKOSTI a 2. soustředění (2+2 hod.)

Zákonné povinosti v oblasti energetické účinnosti. Ing. Simon Palupčík, MBA

Jaroslav Nenadál, 2006 ISBN

ŘÍZENÍ INFORMAČNÍ BEZPEČNOSTI V ORGANIZACI. Ing. Jiřina Petříková Informační technologie pro praxi října 2011 r

SYSGO Group, SYSGO s.r.o. Úskalí propojeného světa nejen pro průmyslové aplikace

Řízení dodávky IT služeb v enterprise společnosti

Logistika v údržbě. Logistika - definice

ZÁKLADNÍ NABÍDKA SLUŽEB

Transkript:

Praktické zkušenosti s certifikací na ISO/IEC 20000 Vladimír r VáňaV Senior business consultant AutoCont CZ a.s.

Agenda Proč jsme se rozhodli k implementaci kvalitativního standardu a následné certifikaci? Rámcový průběh projektu Dilemata pro poskytovatele služeb Požadavky auditu Vlastní audit Diskuse

Proč jsme se rozhodli k implementaci kvalitativního standardu a následné certifikaci? Rámcový průběh projektu Dilemata pro poskytovatele služeb Požadavky auditu Vlastní audit Diskuse

Proč jsme se rozhodli k implementaci kvalitativního standardu a následné certifikaci? Standardizací procesů trvale zefektivnit činnosti při poskytování IT služeb Získání konkurenční výhody před ostatními poskytovateli IT služeb Rozšíření nabídky v oblasti konzultací o přípravu společností na certifikaci Zjednodušení nabídkového procesu na outsourcing

Proč jsme se rozhodli k implementaci kvalitativního standardu a následné certifikaci? Rámcový průběh projektu Dilemata pro poskytovatele služeb Požadavky auditu Vlastní audit Diskuse

Rámcový průběh projektu Školení klíčových pracovníků v ITIL 09/2005 Presentace záměru vedení 5.10.2005 Schválení projektového záměru 19.10.2005 Kick off projektu 20.10.2005 Vytvoření Core projektového týmu 8.11.2005 Aktualizace definice procesů a rolí 23.12.2005 Schválení návrhu celým proj. týmem 5.1.2006 Implementace změn 16.1.2006 Preaudit EZU 17.1.2006 Odstranění zjištěných nedostatků 6.2.2006 Školení všech zaměstnanců divize 8.2.2006 Interní audit 17.2.2006 Ostrý audit 1.3.2006

Proč jsme se rozhodli k implementaci kvalitativního standardu a následné certifikaci? Rámcový průběh projektu Dilemata pro poskytovatele služeb Požadavky auditu Vlastní audit Diskuse

Dilemata pro poskytovatele služeb Co certifikovat? Jak integrovat procesy se zákaznickými? Jak zákazníka přesvědčit o výhodnosti procesního přístupu dle ISO/IEC 20000?

Co certifikovat? Procesy u poskytovatele? Nebo Procesy u zákazníka? Procesy u poskytovatele i zákazníka!!!

Jak integrovat procesy se zákaznickými? Studie zavedení Volba procesů s evidentním přínosem projektu Definice rolí, odpovědností a rozhraní ( včetně PDCA cyklu ) Definice společně respektovaných procesů Implementace v rámci společného projektového týmu

Jak zákazníka přesvědčit o výhodnosti procesního přístupu dle ISO/IEC 20000? Standardizací procesů se zefektivní činnosti při poskytování IT služeb konstrukce ceny IT bude možno řídit dle požadavků businessu od strategie k vlastní úrovni jednotlivých IT služeb Zpřehlední se finanční toky a náklady nezbytné na zajištění konkrétních IT služeb dle požadované kvality cena kvality Minimalizací výpadků se zvýší kvalita IT podpory a dostupnost IT služeb Rychlé přizpůsobení IT změnám v podnikání

Proč jsme se rozhodli k implementaci kvalitativního standardu a následné certifikaci? Rámcový průběh projektu Dilemata pro poskytovatele služeb Požadavky auditu Vlastní audit Diskuse

Co potřebujete k přihlášení se k auditu? Kvalifikované specialisty (?)

Požadavky auditu - obecné Odpovědnost vedení a politika Dokumentace a způsob jejího řízení Kvalifikace a výcvik PDCA cyklus s důrazem na: Plánování Trvalé zlepšování Řízení změn (nové služby)

Požadavky auditu dle procesů Management úrovně služeb smlouva SLA, její řízení Výkazy o službách nástroj, výkazy, presentace Management kontinuity a dostupnosti služeb testování plánů Rozpočtování a účtování pro služby IT controlling na úroveň služby Management kapacit integrace přes všechny zák. projekty Management bezpečnosti informací poučení z incidentů Management vztahů s byznysem průzkum spokojenosti zákazníků Management vztahů s dodavateli přezkoumání výkonnosti managementem Management incidentů informování zákazníků Management problémů proaktivní PM, souvislost s CHM Management konfigurací CMDB prostředků zákazníka Management změn sledovatelnost celého cyklu, dělba odpovědnosti Management uvolnění vazba na CHM a její dokladování

Proč jsme se rozhodli k implementaci kvalitativního standardu a následné certifikaci? Rámcový průběh projektu Dilemata pro poskytovatele služeb Požadavky auditu Vlastní audit Diskuse

Vlastní audit 1. Preaudit externím auditorem 2. Interní audit 3. Externí Ostrý audit Důraz při auditu 1. Záznamy 2. Záznamy 3. 4. Dokumentace 5. Znalost dokumentace zaměstnanci

Proč jsme se rozhodli k implementaci kvalitativního standardu a následné certifikaci? Rámcový průběh projektu Dilemata pro poskytovatele služeb Požadavky auditu Vlastní audit Diskuse

Diskuse

Děkuji Vám za pozornost! Vladimír Váňa vladimir.vana@autocont.cz