TS ISO/IEC TR 20000-7

TS ISO/IEC TR 20000-7, ISO/IEC 20000-1’e dayalı bir hizmet yönetim sistemi (SMS) ile ISO 9001’e dayalı bir kalite yönetim sistemi (QMS) ve ISO/IEC 27001’e dayalı bir bilgi güvenliği yönetim sistemi (ISMS) birlikte ele alınırken nasıl bütünleştirilebileceğine dair kılavuzdur. Bu doküman, hizmet yönetimi, kalite ve bilgi güvenliği yönetimi arasında ortak kurgu ve karşılıklı bağlantılar kurmak isteyen kuruluşlara yöneliktir.

Yönetim sistemi entegrasyonunun pratik anlamı

Genel teknik bağlamda, bu üç yönetim sistemi aynı kuruluş içinde farklı amaçlara hizmet eder: SMS hizmetlerin planlanması, sunulması ve iyileştirilmesini; QMS müşteri odaklı kalite tutarlılığını; ISMS ise bilgi varlıklarının gizlilik, bütünlük ve erişilebilirlik boyutlarını destekler. Birlikte uygulandıklarında, politika yapısı, hedeflerin belirlenmesi, dokümantasyon, iç denetim ve gözden geçirme gibi ortak yönetim mekanizmaları tekil sistemler yerine uyumlu bir çatı altında kurgulanabilir.

Bu teknik raporun sağladığı rehberlik

Dokümanın kapsamı; ISO/IEC 20000-1 önce kurulmuşken ISO 9001’in veya ISO/IEC 27001’in sonradan devreye alınması, bunun tersi durumlar, iki standardın birlikte uygulanması ya da üç standardın aynı anda kurulması gibi senaryoları kapsar. Ayrıca mevcut yönetim sistemlerinin entegrasyonuna da rehberlik eder. Bölüm 4’te ISO/IEC 20000-1 ve MSS’nin üst seviye yapısına giriş, Bölüm 5’te ISO 9001 ile ortaklıklar ve farklılıklar, Bölüm 6’da ISO/IEC 27001 ile ortaklıklar ve farklılıklar, Bölüm 7’de ise SMS-QMS-ISMS bütünleşmesi için değerlendirmeler yer alır.

• Ek A, ISO/IEC 20000-1’in terim ve tanımlarını ISO 9001 ve ISO/IEC 27001 ile ilişkilendirir.
• Ek B, ISO/IEC 20000-1 ile ISO 9001 arasındaki madde korelasyonunu gösterir.
• Ek C, ISO/IEC 20000-1 ile ISO/IEC 27001 arasındaki madde korelasyonunu gösterir.
• Metin, uygulamada ISO 22301 veya ISO 55001 gibi diğer yönetim sistemi standartlarıyla entegrasyon olasılığına da genel çerçevede değinir.