ISO 20000 Adalah: Standar Sistem Manajemen Layanan TI
Penjelasan ISO/IEC 20000-1 untuk penyedia layanan TI dan divisi TI perusahaan: apa yang diatur, bedanya dengan ITIL dan ISO 27001, serta kapan sertifikasi ini dibutuhkan.
Daftar Isi
ISO 20000 adalah standar internasional untuk sistem manajemen layanan, yang paling banyak dipakai di layanan teknologi informasi. Bagian yang bisa disertifikasi adalah ISO/IEC 20000-1, yang mengatur cara organisasi merencanakan, merancang, menyerahkan, dan meningkatkan layanan agar sesuai kesepakatan dengan pelanggan. ISO 20000 sering dipakai bersama ITIL sebagai panduan praktik dan ISO 27001 untuk keamanan informasi.
1Pengertian ISO 20000
Seri ISO/IEC 20000 terdiri atas beberapa bagian. Bagian 1, ISO/IEC 20000-1, berisi persyaratan sistem manajemen layanan yang bisa diaudit dan disertifikasi. Bagian lainnya berupa panduan penerapan.
Standar ini memakai struktur klausul seragam seperti ISO 9001, sehingga mudah diintegrasikan dengan sistem manajemen lain.
2Proses yang Diatur ISO/IEC 20000-1
| Kelompok | Contoh Proses |
|---|---|
| Portofolio layanan | Perencanaan layanan, katalog layanan, manajemen aset dan konfigurasi |
| Hubungan dan kesepakatan | Manajemen hubungan bisnis, kesepakatan tingkat layanan, manajemen pemasok |
| Pasokan dan permintaan | Anggaran dan akuntansi layanan, manajemen permintaan dan kapasitas |
| Desain dan transisi | Manajemen perubahan, desain dan transisi layanan, rilis dan penyebaran |
| Penyelesaian dan pemenuhan | Manajemen insiden, permintaan layanan, manajemen masalah |
| Jaminan layanan | Ketersediaan, kelangsungan layanan, keamanan informasi |
3ISO 20000 vs ITIL vs ISO 27001
| Aspek | ISO/IEC 20000-1 | ITIL | ISO/IEC 27001 |
|---|---|---|---|
| Jenis | Standar persyaratan | Kerangka praktik terbaik | Standar persyaratan |
| Fokus | Manajemen layanan | Panduan cara mengelola layanan TI | Keamanan informasi |
| Sertifikasi organisasi | Bisa | Tidak; sertifikasinya untuk individu | Bisa |
| Hubungan | Bisa memakai ITIL sebagai cara penerapan | Membantu memenuhi ISO 20000 | Saling melengkapi dengan ISO 20000 |
Untuk keamanan informasi dan pelindungan data, lihat ISO 27001 dan Kepatuhan UU PDP.
4Siapa yang Membutuhkan ISO 20000
- Penyedia layanan TI terkelola, pusat data, dan cloud.
- Penyedia jasa helpdesk dan dukungan TI.
- Divisi TI internal yang melayani banyak unit bisnis.
- Perusahaan yang ikut tender TI di BUMN, perbankan, atau pemerintah.
Jenis ISO yang sering diminta tender dibahas di Sertifikat ISO sebagai Syarat Tender.
5Cara Mendapatkan Sertifikasi ISO 20000
Tentukan ruang lingkup layanan
Layanan dan pelanggan mana yang dicakup.
Gap analysis
Bandingkan proses layanan saat ini dengan persyaratan ISO/IEC 20000-1.
Bangun dan jalankan proses
Kesepakatan layanan, insiden, perubahan, kapasitas, dan lainnya.
Audit internal dan tinjauan manajemen
Pastikan sistem berjalan dan efektif.
Audit oleh lembaga sertifikasi
Audit tahap 1 dan tahap 2, lalu sertifikat berlaku 3 tahun dengan surveilans.
Gambaran umum ada di Sertifikasi ISO Adalah: Jenis, Tahapan, Biaya, dan Cara Memilih Lembaga Sertifikasi. Untuk sertifikasi layanan TI Anda, yuk konsultasi dengan STEPS.ID terkait sertifikasi ISO 20000.
6Glosarium Istilah
7FAQ ISO 20000
Apa itu ISO 20000?
Standar internasional untuk sistem manajemen layanan, terutama layanan TI. Bagian yang bisa disertifikasi adalah ISO/IEC 20000-1.
Apa beda ISO 20000 dan ITIL?
ISO 20000 adalah standar persyaratan yang bisa disertifikasi untuk organisasi. ITIL adalah kerangka praktik terbaik yang membantu penerapannya.
Apa beda ISO 20000 dan ISO 27001?
ISO 20000 berfokus pada manajemen layanan, sedangkan ISO 27001 pada keamanan informasi. Keduanya sering diterapkan bersama.
Siapa yang membutuhkan ISO 20000?
Penyedia layanan TI, pusat data, cloud, helpdesk, divisi TI internal, dan perusahaan yang ikut tender TI.
Berapa lama sertifikat ISO 20000 berlaku?
Umumnya 3 tahun dengan audit surveilans berkala, seperti sertifikasi sistem manajemen lainnya.
Apakah ISO 20000 bisa digabung dengan ISO 9001 atau 27001?
Bisa, karena memakai struktur klausul yang seragam sehingga dapat diintegrasikan.
Ingin Sertifikasi ISO 20000?
Yuk konsultasi dengan STEPS.ID terkait sertifikasi ISO 20000 untuk layanan TI Anda.
