株式会社ジェイ・アイ・ティマネジメント

サービスを提供するうえでITを使用していなくても、ISO20000（ITSMS）を認証取得することができますか？

	ITがなくてもサービスが提供できてしまう場合はISO20000の認証取得はできません。ISO20000はITサービスを駆使してサービスを提供する企業様や組織を対象にしています。ISO20000を取得できるかについては審査機関に確認していただくことをお奨めします。。

	弊社では既にISO27001（ISMS）を取得しています。ISO27001を取得していればISO20000が要求する情報セキュリティ管理の要求事項は満たせますか？
	ISO27001（ISMS）の適用範囲とISO20000の適用範囲が一致していれば、ISO20000の情報セキュリティ管理の要求事項を満たしているといえます。

	ISO20000（ITSMS）で要求されている「CMDB」は、どんなものをイメージすればよいですか？
	企業様の規模や事業の内容によって異なるので一概には言えませんが、サービス及びインフラを構成する品目（ハードウェア、ソフトウェア、文書を含んだシステム全体から単独のモジュールなど）やその構成品目に関するすべての詳細、構成品目間の関係などを格納したデータベースです。このデータベースを参照することにより構成品目のバージョンを識別、制御、追跡でき、サービスの変更、導入、実装を容易にし、インシデントや問題等の影響をすばやく正確に評価できることが望まれます。小規模の企業様であればエクセルシートで作成することも可能です。

　ISO20000（ITSMS）コンサルティングについての詳細は、弊社（info@jitm.co.jp）へお問合せください。


	ISO9001 （QMS）品質マネジメントシステム
	ISO14001 （EMS）環境マネジメントシステム
	ISO20000 （ITSMS） ITサービスマネジメントシステム
	ISO27001 （ISMS）情報セキュリティマネジメントシステム弊社は、情報セキュリティ監査企業として、経済産業省の「情報セキュリティ監査企業台帳」へ登録されています。
	BS25999 （BCMS）事業継続マネジメントシステム
	プライバシーマーク個人情報保護マネジメントシステム



このホームページへのリンクは自由に行ってください。
e-mail: info@jitm.co.jp