Certificação ISO 20000-1

Uma vez que todos os requisitos da norma tenham sido implementados, sua empresa já pode ter seu sistema de gestão certificado, passando pelo processo de certificação da DQS.

Se a sua empresa já possui um sistema de gestão certificado, o processo de certificação da ISO/IEC 20000-1 pode ser realizado em conjunto. 

Entretanto, se você ainda não deseja implementar um sistema de gestão de serviços total na sua empresa, também auditaremos processos individuais na sua empresa e emitiremos um certificado de conformidade para eles.

Inicialmente você nos fornecerá informações sobre a sua empresa, seus sistema de gestão de segurança da informação e os objetivos da certificação ISO/IEC 20000-1. Com base nessas informações, você receberá uma proposta detalhada e transparente adaptada às necessidades da sua empresa ou organização.

As reuniões de projeto podem ser uma ferramenta muito útil para o planejamento de projetos maiores, a fim de planejar, elaborar os cronogramas e as etapas para a realização das auditorias para a sua empresa, além de esclarecer dúvidas do processo de certificação.

Após a aprovação da proposta de certificação, nós realizamos o planejamento e o cronograma da auditoria de certificação o qual envolverá as etapas iniciais de auditoria que será realizada na empresa envolvendo todos os departamentos.

Mediante solicitação, o auditor da DQS poderá realizar uma pré-auditoria como primeira avaliação do sistema de gestão, identificando pontos fortes e eventuais necessidades de ajustes, além de verificar se a empresa se encontra apta para o processo de certificação. Ambos os serviços são opcionais.

A auditoria de certificação começa com a auditoria conhecida como uma análise do sistema de gestão (1ª fase). Nesta etapa é realizada a avaliação da documentação do sistema de gestão, objetivos resultados das auditorias internas e da reunião da alta direção. Ao fazer isso, determinamos se o sistema de gestão da sua empresa está suficientemente desenvolvido e pronto para a próxima etapa da certificação.

Na etapa seguinte conhecida como auditoria do sistema (2ª fase), o seu auditor avalia a eficácia de todos os processos do sistema de gestão localmente na empresa, tendo como base a norma ISO/IEC 20000-1 seus requisitos, além de eventuais obrigações legais e legislações que eventualmente sua empresa tenha que cumprir. O resultado da auditoria é apresentado em uma reunião de fechamento, com apresentação do andamento da auditoria e pontos fortes. Caso seja necessário, planos de ação são acordados.

Após a auditoria de certificação, os resultados da auditoria são avaliados pelo comitê de certificação independente da DQS e a sua empresa receberá um relatório documentando os resultados da auditoria. Se todos os requisitos da norma, anexo A e eventualmente requisitos regulamentares e legais estiverem sido cumpridos, sua empresa receberá o certificado da DQS de acordo com a ISO/IEC 20000-1, reconhecido internacionalmente, com um período de validade de três anos.

Com vistas a manter à melhoria contínua e à manter a eficácia do sistema de gestão de TI, auditorias de manutenção devem ser realizadas na empresa, verificando os processos-chave do seu sistema de gestão visando garantir que a empresa continue a cumprir com todos os critérios importantes da ISO/IEC 20000-1 e requisitos regulamentares, pelo menos uma vez por ano.

O certificado de acordo com a norma ISO/IEC 20000-1 é válido por um período de três anos. A auditoria de recertificação deve ser realizada com bastante antecedência com relação a data de expiração do ciclo de auditoria e do certificado. Isso assegura a conformidade contínua dos requisitos da norma aplicável. Após a realização com sucesso da auditoria de recertificação é emitido um novo certificado com duração de mais um ciclo de 3 anos.