ISO 20000

Başlık: ISO 20000 Bilgi Teknolojileri Hizmet Yönetim Sistemi Belgesi Nedir? Nasıl Alınır?

ISO 20000, bir kuruluşun bilgi teknolojileri (BT) hizmetlerini etkin bir şekilde yönetmek ve sürekli iyileştirmek için tasarlanmış, uluslararası alanda tanınan bir Bilgi Teknolojileri Hizmet Yönetim Sistemi (BTHYS) standardıdır. Bu standart, BT hizmetlerinin müşterilerin ve işin ihtiyaçlarını karşıladığından emin olmayı hedefler.

ISO 20000, popüler bir BT hizmet yönetimi çerçevesi olan ITIL (Information Technology Infrastructure Library) ile uyumlu çalışır. Ancak ITIL, bir rehber ve en iyi uygulamalar kümesi iken, ISO 20000, belgelendirilebilir bir yönetim sistemi standardıdır. Bu, bir kuruluşun BT hizmetlerini belirli gerekliliklere göre yönettiğini kanıtlamasına olanak tanır.

ISO 20000’in Temel Faydaları

ISO 20000 belgesi, bir kuruluşun BT hizmetlerini uluslararası standartlarda yönettiğini göstererek hem iç süreçlerinde hem de dış ilişkilerinde birçok önemli avantaj sağlar.

• Hizmet Kalitesinin Artması: Standart, hizmet yönetim süreçlerini (olay yönetimi, talep yönetimi, hizmet seviyesi yönetimi vb.) sistematik hale getirir. Bu, hizmetlerin daha tutarlı, güvenilir ve kaliteli sunulmasını sağlar.
• Müşteri ve Paydaş Güveni: Belge, müşterilere ve iş ortaklarına BT hizmetlerinin profesyonel bir şekilde yönetildiğini ve belirli bir kalite seviyesinde sunulduğunu kanıtlar. Bu, özellikle dış kaynak hizmeti (outsource) veren BT firmaları için kritik bir rekabet avantajıdır.
• Maliyet ve Verimlilik: Standart, gereksiz işlerin ve tekrar eden sorunların önüne geçerek operasyonel verimliliği artırır. Böylece BT yönetim ve işletim maliyetlerini düşürmeye yardımcı olur.
• Kurumsal İtibar ve Rekabet Üstünlüğü: Uluslararası tanınırlığı olan bir sertifikaya sahip olmak, kuruluşun itibarını yükseltir. Birçok kamu ihalesi ve büyük şirketler, tedarikçilerinden ISO 20000 belgesi talep edebilir.
• İş Hedefleriyle Uyum: BT hizmetlerinin işin stratejik hedefleriyle daha iyi hizalanmasını sağlar. Bu, BT’nin sadece bir destek birimi olmaktan çıkıp, işin büyümesine katkı sağlayan stratejik bir ortak haline gelmesine yardımcı olur.

Belgelendirme Süreci ve Ana Unsurları

ISO 20000 belgesi alma süreci, diğer yönetim sistemlerine benzer şekilde PUKÖ (Planla-Uygula-Kontrol Et-Önlem Al) döngüsüne dayanır.

1. Planlama ve Kapsam Belirleme: Kuruluş, BTHYS’nin kapsamını, yani hangi BT hizmetlerinin ve süreçlerinin sisteme dahil edileceğini belirler. Bu aşamada, üst yönetim taahhüdü alınır ve bir proje ekibi oluşturulur.
2. Uygulama: Standartın gerektirdiği tüm politikalar, prosedürler ve süreçler (hizmet seviyesi yönetimi, talep yönetimi, değişiklik yönetimi vb.) oluşturulur. ISO/IEC 20000-1 standardı, bu gereksinimleri tanımlarken, ISO/IEC 20000-2 ise bu süreçlerin nasıl uygulanacağına dair rehberlik sağlar.
3. İç Denetim ve Gözden Geçirme: Sistem kurulduktan sonra, kuruluş içi denetimler ve yönetim gözden geçirmeleri yapılır. Bu, dış denetim öncesinde olası eksiklikleri tespit etmeye ve düzeltmeye yarar.
4. Dış Denetim: Akredite bir belgelendirme kuruluşu, iki aşamalı bir denetim gerçekleştirir.
   • Aşama 1 (Doküman İncelemesi): Hazırlanan BTHYS dokümanlarının standart gerekliliklerini karşılayıp karşılamadığı incelenir.
   • Aşama 2 (Uygulama Denetimi): Denetçi, süreçlerin sahada ne kadar etkin bir şekilde uygulandığını ve ilgili kayıtların (talep kayıtları, olay raporları, hizmet seviyesi anlaşmaları vb.) eksiksiz tutulup tutulmadığını kontrol eder.
5. Sertifika ve Gözetim Denetimleri: Başarılı denetim sonrası belge alınır. Belge genellikle 3 yıl geçerlidir ve her yıl ara denetimlerle (gözetim denetimi) sistemin sürekliliği ve etkinliği kontrol edilir.

Kimler İçin Uygundur?

ISO 20000, her büyüklükteki ve sektördeki kuruluş için uygundur, özellikle de BT hizmeti sunan firmalar için. Bunlara örnek olarak şunlar verilebilir:

• Yazılım ve bilişim firmaları
• Telekomünikasyon şirketleri
• Veri merkezi ve bulut hizmeti sağlayıcıları
• Çağrı merkezi hizmeti sunan şirketler
• Kurum içi BT birimleri

ISO 20000, bir firmanın BT hizmetlerini rastgele süreçlerle yönetmek yerine, en iyi uygulamalara dayalı, ölçülebilir ve sürekli iyileştirilebilen bir yapıya kavuşturmasını sağlar. Bu, hizmet kalitesini artırırken, operasyonel maliyetleri düşürmeye ve müşteri memnuniyetini yükseltmeye yardımcı olur.

ISO 20000’in Ana Süreçleri ve Maddeleri

ISO 20000-1 standardı, bir BT Hizmet Yönetim Sistemi (BTHYS) kurmak için gerekli olan süreçleri ve gereksinimleri tanımlar. Bu süreçler, BT hizmetlerinin yaşam döngüsünü kapsayan ve birbiriyle etkileşim içinde olan ana gruplara ayrılmıştır.

• Madde 4: Hizmet Yönetim Sistemi Gereksinimleri: Standardın genel çerçevesini ve temel ilkelerini belirler. Kapsamın tanımlanması, liderlik, planlama, dokümantasyon ve sürekli iyileştirme bu bölümde ele alınır.
• Madde 5: Hizmet Tasarımı ve Geçişi: Yeni veya değiştirilmiş hizmetlerin, müşterinin beklentilerini karşılayacak şekilde tasarlanması ve operasyona alınması süreçlerini içerir. Hizmet Kataloğu ve Hizmet Seviyesi Anlaşmaları (SLA) gibi belgeler bu aşamada oluşturulur.
• Madde 6: Hizmet Sunumu Süreçleri: Bu, BT hizmetlerinin günlük operasyonel yönetimini kapsayan çekirdek süreçlerdir. En önemli süreçler şunlardır:
  • Hizmet Seviyesi Yönetimi: Hizmetlerin müşteriye sunulacağı kalite seviyesini belirler ve bu seviyeye uyumun izlenmesini sağlar.
  • Hizmet Sürekliliği ve Erişilebilirlik Yönetimi: Hizmetlerin kesintisiz olarak çalışmasını sağlamak için riskleri belirler ve acil durum planları oluşturur.
  • Kapasite Yönetimi: Hizmetlerin mevcut ve gelecekteki iş yükünü karşılayacak yeterli kaynağa sahip olmasını güvence altına alır.
  • Bilgi Güvenliği Yönetimi: BT hizmetlerinin ve ilgili bilgilerin gizliliğini, bütünlüğünü ve erişilebilirliğini korur. (ISO 27001 ile entegre edilebilir bir maddedir.)
• Madde 7: İlişki Süreçleri: BT hizmet sağlayıcısı ile müşteriler ve tedarikçiler arasındaki ilişkileri yönetmeyi amaçlar.
  • İş İlişkileri Yönetimi: Müşterilerle sağlıklı ilişkiler kurmayı ve müşteri memnuniyetini ölçmeyi hedefler.
  • Tedarikçi Yönetimi: Hizmet kalitesinin tedarikçiler üzerinden güvence altına alınması ve tedarikçi performansının yönetilmesidir.
• Madde 8: Çözüm Süreçleri: Olaylar, problemler ve değişiklikler gibi beklenmedik durumların nasıl yönetileceğini belirler.
  • Olay Yönetimi: Hizmet kesintilerinin veya arızalarının hızlıca çözülmesini sağlar.
  • Talep Yönetimi: Kullanıcılardan gelen hizmet taleplerinin standart bir süreçle karşılanmasını yönetir.
  • Problem Yönetimi: Olayların temel nedenlerini bulup, tekrar etmelerini önlemeye odaklanır.
• Madde 9: Kontrol Süreçleri: Bu süreçler, BT ortamındaki değişiklikleri ve konfigürasyonu yönetmeyi sağlar.
  • Değişiklik Yönetimi: BT altyapısında veya hizmetlerinde yapılacak tüm değişikliklerin, olası riskler dikkate alınarak kontrollü bir şekilde yapılmasını sağlar.
  • Konfigürasyon Yönetimi: BT varlıklarının (donanım, yazılım) kaydını tutar ve bu varlıklar arasındaki ilişkileri yönetir.

ISO 20000’in Sağladığı Somut Çıktılar

ISO 20000, bir kuruluşa soyut faydaların yanı sıra, operasyonel süreçlerde de somut iyileştirmeler sağlar:

• Standartlaştırılmış Süreçler: Artık her talep veya sorun, “bilinen en iyi yöntemle” çözülür. Bu, operasyonel tutarlılığı ve kalitesini artırır.
• Ölçülebilir Performans: Hizmet seviyesi anlaşmaları ve diğer performans göstergeleri sayesinde, BT hizmetlerinin ne kadar iyi performans gösterdiği somut verilerle izlenebilir.
• Proaktif Yaklaşım: Problem yönetimi sayesinde, tekrarlayan sorunların temel nedenleri belirlenerek kökten çözümler üretilir ve gelecekteki olayların sayısı azaltılır.
• Artan Müşteri Memnuniyeti: Süreçlerin netliği ve hizmet kalitesinin artması, müşteri şikayetlerinin azalmasına ve memnuniyetin yükselmesine doğrudan katkıda bulunur.

ISO 20000 belgesi, bir kuruluşun BT hizmetlerini, reaktif ve dağınık bir yapıdan, proaktif, ölçülebilir ve sürekli iyileştirilen bir sistem haline getirdiğinin kanıtıdır.