ISO20000认证的周期通常为2至3个月,具体时长取决于企业的准备情况、现有体系成熟度以及认证机构的安排。以下是影响周期的关键因素:
1、准备阶段:企业需建立符合ISO20000标准的信息技术服务体系,包括制定政策、流程和文档。若已有类似体系(如ISO27001),准备时间会缩短。
2、内部审核:在申请认证前,企业需进行内部审核,确保体系符合标准要求。内部审核的深度和发现问题的数量会影响准备时间。
3、认证审核:认证机构进行两阶段审核,第一阶段评估体系文件,第二阶段评估实际运行情况。审核时间取决于企业规模和体系复杂度。
4、整改与认证:若审核发现问题,企业需进行整改,整改时间视问题严重性而定。整改完成后,认证机构颁发证书。