ISO/IEC 20000-1-sertifisering: IT-tjenestestyring

Lever IT-tjenester som dekker behovene til kundene og virksomheten, med et styringssystem som sikrer kontinuerlig forbedring

ISO/IEC 20000-1-sertifisering: IT-tjenestestyring

Sertifisering av IT-tjenestestyringssystemet ditt etter ISO/IEC 20000-1 viser at du leverer pålitelige, godt kontrollerte og kundeorienterte IT-tjenester. Den dokumenterer at organisasjonen din styrer tjenesteytelsen på en strukturert måte og har prosesser for å løse hendelser, kontrollere endringer og opprettholde kvaliteten gjennom hele tjenestens livssyklus. Sertifiseringen styrker tilliten hos interessentene dine, gjør deg mer konkurransedyktig i norske og internasjonale markeder og hjelper deg å håndtere risiko og forbedre deg kontinuerlig.

ISO/IEC 20000-1 stiller konkrete krav til hvordan et IT-tjenestestyringssystem skal etableres, vedlikeholdes og forbedres. Et styringssystem som oppfyller standarden, gjør deg bedre i stand til å levere tjenester som innfrir kravene fra kunder og myndigheter og kravene i avtaler, gang på gang.

Hva er ISO/IEC 20000-1?

ISO/IEC 20000-1 er den internasjonale standarden for IT-tjenestestyring. Den gjelder for alle organisasjoner som leverer IT-tjenester, enten internt eller eksternt. Sertifiseringen kan avgrenses til bestemte deler av organisasjonen eller dekke alle tjenestestyringsaktiviteter og kundebehov.

ISO/IEC 20000-1 er den eneste standarden i ISO/IEC 20000-serien som det kan sertifiseres etter. Kravene beskriver hvordan organisasjoner planlegger, utformer, implementerer, leverer og forbedrer IT-tjenestene sine.

Standarden bidrar til at organisasjoner styrer tjenesteytelsen på en strukturert måte, tilpasser leveransene til kundenes og virksomhetens behov og leverer forutsigbare og pålitelige tjenester over tid. Den hjelper også organisasjoner å identifisere, vurdere og håndtere risikoer og muligheter som kan påvirke tjenesteytelsen, kundeopplevelsen eller tjenestemålene.

ISO/IEC 20000-1 hjelper deg å oppnå:

  • Stabil og pålitelig levering av IT-tjenester
  • Økt kundetillit til tjenestene
  • Bedre kontroll på tjenestedesign, overføring til drift og levering
  • Effektiv håndtering av hendelser, problemer og endringer
  • God kontroll på juridiske, regulatoriske og kontraktsmessige forpliktelser
  • Objektiv måling av tjenesteytelsen
  • Økt konkurransekraft og troverdighet i markedet
  • En kultur for kontinuerlig forbedring

ISO/IEC 20000-1 fremmer risikobasert tenkning fra planlegging til drift. Standarden er bygget på ISOs harmoniserte struktur (HS). Det gir en enhetlig tilnærming og gjør det enklere å integrere den med andre standarder for styringssystemer, som ISO 9001, ISO/IEC 27001 og ISO/IEC 27701.

Verdien av ISO/IEC 20000-1-sertifisering

En sertifisering etter ISO/IEC 20000-1 fra en uavhengig tredjepart dokumenterer at IT-tjenestestyringssystemet ditt oppfyller kravene i standarden, og at du styrer tjenesteytelsen på en konsekvent og kontrollert måte. Den viser at organisasjonen din leverer effektive og robuste IT-tjenester, har kontroll gjennom hele tjenestens livssyklus og har et pålitelighetsnivå som skaper tillit i teknologidrevne markeder. Sertifiseringen kan også styrke posisjonen din i markedet og gjøre det enklere å etterleve lovkrav.

Med sertifisering i henhold til ISO/IEC 2000-1 får du:

  • Økt kundetillit gjennom forutsigbare og pålitelige tjenester
  • Større troverdighet i norske og internasjonale markeder der anerkjent sertifisering teller
  • Mulighet til å delta i anbud og kontrakter der sertifisering er et krav
  • Innsikt fra erfarne revisorer som avdekker svakheter og forbedringsmuligheter

Hvorfor velge DNV som samarbeidspartner?

DNV er et av verdens ledende sertifiseringsorganer. Gjennom sertifisering, leverandørkjedesikring og opplæring hjelper vi virksomheter med å håndtere risiko, sikre etterlevelse og skape kontinuerlige forbedringer.Våre tjenester bidrar til å styrke organisasjonen, forbedre leverandørkjeden og utvikle medarbeidernes kompetanse. Med digitale løsninger som My Certification Portal og en helhetlig kundereise støtter vi virksomheter i arbeidet med kontinuerlig forbedring, bærekraft og økende krav fra kunder, myndigheter og andre interessenter.

Tilstede der det gjelder

En global partner med lokal tilstedeværelse før, under og etter revisjonen.

Kunnskap

Solid revisorkompetanse og inngående bransjeerfaring.

Innovasjon

Tjenester, løsninger og digitale verktøy som gir reell verdi.

Erfaring

Et tydelig engasjement for å skape gode kundeopplevelser gjennom hele samarbeidet.

80000

Kunder

90000

Sertifikater

20000

Kursdeltakere årlig

180 +

Land

Slik blir du sertifisert etter ISO/IEC 20000-1

For å bli sertifisert må du først etablere et effektivt IT-tjenestestyringssystem som oppfyller kravene i standarden. DNV er et akkreditert tredjeparts sertifiseringsorgan og kan hjelpe deg med relevante kurs, gap-analyse og selve sertifiseringen.

Som DNV-kunde får du også tilgang til digitale verktøy som hjelper deg å sikre samsvar, forbedre arbeidet løpende og administrere hele sertifiseringsprosessen.

Slik går du frem for å bli sertifisert

    • Skaff standarden:

    Skaff en lisensiert kopi av den relevante standarden og gjør deg kjent med kravene for å avgjøre om sertifisering/registrering etter denne standarden er hensiktsmessig for din organisasjon. 

    • Gjennomgå tilgjengelig litteratur og bruk digitale verktøy

    Utforsk tilgjengelig litteratur, retningslinjer fra standardens eiere (f.eks. ISO/TS 9002 for ISO 9001, ISO 14004 for ISO 14001) og digitale kilder og verktøy som kan hjelpe deg med implementeringen. Merk at som DNV-kunde får du tilgang til skreddersydde verktøy som kan hjelpe deg.

    • Sett sammen et team og definer strategi:

    Å implementere et styringssystem bør være en strategisk beslutning for hele organisasjonen. Toppledelsen må være involvert i beslutningen og engasjert i utformingen av systemet. De bestemmer forretningsstrategien som styringssystemet skal støtte. I tillegg trenger du et dedikert team for å utvikle og implementere styringssystemet. 

    • Bestem kompetansebehov:

    Først og fremst trenger teamet som implementerer og vedlikeholder styringssystemet en grundig forståelse av de valgte standardene. Deretter følger kursing for resten av organisasjonen, med fokus på forståelse og bevissthet. DNV tilbyr en rekke åpne og bedriftsinterne kurs over hele verden som dekker kompetansebehovene på alle nivåer i organisasjonen.

    • Gjennomgå konsulentalternativer:

    Uavhengige konsulenter kan gi råd om en gjennomførbar, realistisk og kostnadseffektiv strategiplan for implementering hvis du ikke allerede har denne kompetansen eller kapasiteten. 

    • Utvikle dokumentasjon for styringssystemet: 

    Bestem deg for en passende plattform for den dokumenterte informasjonen (f.eks. programvare, prosesskart eller SharePoint-basert). Den riktige plattformen er viktig for å sikre effektiv styring, kommunikasjon og implementering.  

    • Bestem, styr og dokumenter prosesser:

    Identifiser først nøkkelprosesser – hva de er, hvordan de fungerer og hvordan de samhandler. Hver prosess bør ha et klart formål, definerte ansvarsområder og forventede resultater. Hvor mye dokumentasjon som kreves, avhenger av organisasjonens størrelse, kompleksitet og prosessenes betydning. Samtidig må dokumentasjonen være tilstrekkelig til å oppfylle kravene i standarden og støtte de tiltenkte resultatene. 

    • Implementer styringssystemet: 

    Tydelig kommunikasjon og nødvendig kompetanseheving er avgjørende elementer. I implementeringsfasen vil du arbeide for å sikre at organisasjonen din fungerer i henhold til definerte og dokumenterte prosesser. Når dette er oppnådd, kan du dokumentere systemets samsvar og effektivitet.

    • Velg sertifiseringsorgan/registrator: 

    Valg av riktig sertifiseringsorgan/registrator kan gjøre en forskjell gjennom hele sertifiseringsprosessen. DNV tilbyr et pålitelig partnerskap, en risikobasert tilnærming og en rekke gratis digitale verktøy som hjelper deg med å administrere sertifiseringsprosessen før, under og etter revisjonen.  

    • Vurder en gap-analyse før revisjonen: 

    Vurder å få gjennomført en foreløpig vurdering av sertifiseringsorganet/registratoren for å identifisere og rette opp avvik før den offisielle sertifiseringsprosessen starter. Formålet er å identifisere områder med avvik eller svakheter, slik at du kan rette opp disse før du starter den offisielle sertifiseringsprosessen.  

Ofte stilte spørsmål om ISO/IEC 20000-1

  • ISO 20000, eller ISO/IEC 20000, er en internasjonal standardserie for IT-tjenestestyring. Den gir veiledning og krav til hvordan organisasjoner utformer, leverer og forbedrer IT-tjenester på en strukturert og konsekvent måte. ISO/IEC 20000-1 inneholder de formelle kravene og er den eneste standarden i serien som det kan sertifiseres etter.

  • ISO 20000-1, formelt ISO/IEC 20000-1, beskriver kravene til hvordan et system for IT-tjenestestyring skal utformes, implementeres, driftes og forbedres. Den gjelder for alle organisasjoner som leverer IT-tjenester, enten internt eller eksternt. Sertifiseringen kan avgrenses til bestemte deler av organisasjonen eller dekke alle aktiviteter knyttet til tjenestestyring. Standarden bidrar til at IT-tjenester planlegges, utformes, settes i drift og leveres på en kontrollert og pålitelig måte, i tråd med kravene fra kunder og myndigheter og kravene i avtaler.

  • Organisasjonen din må først etablere et tjenestestyringssystem som oppfyller kravene i ISO/IEC 20000-1. Deretter gjennomfører et akkreditert sertifiseringsorgan, for eksempel DNV, en strukturert revisjon av systemet. Når revisjonen bekrefter samsvar med standarden, utsteder sertifiseringsorganet et ISO/IEC 20000-1-sertifikat.

Relaterte kurs

Kurs innen informasjonssikkerhet

Styrk bedriftens datasikkerhet med et informasjonssikkerhetskurs fra DNV. Se alle praktiske kurs innen IT-sikkerhet, cybersecurity og personvern.

Se alle kursene
Teknikker som jobber på serverrom

Har du spørsmål om sertifisering eller ønsker å komme i gang?

Vi hjelper deg med å finne riktig sertifisering og hva som kreves