Maturidade ISO 20000 · Gestão de Serviços de TI (alinhada ao ITIL)
Suas práticas de gestão de serviços de TI, medidas pela ISO 20000 e traduzidas em plano de ação quantificado.
10 temas, undefined perguntas, uma escala de 5 níveis. E a ação que faz cada nível avançar para o seguinte.
Os 10 temas do referencial, já redigidos de N1 a N5. Uma empresa, uma unidade de negócio, ou 300 ao mesmo tempo.
Maturidade ISO 20000 · Gestão de Serviços de TI (alinhada ao ITIL)
10 temas, undefined perguntas, escala de 5 níveis.
Nordhavn Industries
53 / 100
Eles medem sua maturidade com a Datamensio
Um exemplo
Essa situação poderia ser a sua.
Vamos pegar o exemplo de uma empresa: três unidades, três planilhas, nenhuma resposta em comum.
Ninguém sabe consolidar.
A Nordhavn Industries, 2.400 pessoas em Hamburgo, Lyon e Porto. Um cliente pergunta como está o grupo. Cada unidade responde na sua própria planilha, com suas próprias escalas.
Três semanas, uma única base.
Um diagnóstico ISO/IEC 20000-1:2018 iniciado nas três unidades ao mesmo tempo, a partir das anotações de entrevista dos responsáveis. O referencial já estava escrito, os 10 temas e os níveis N1 a N5 também.
Dois gastos evitados antes de serem assumidos.
Um score de 53 em 100, um desvio concentrado em três temas. O assistente de IA identificou que duas ações do plano se repetiam com as de outra auditoria. A apresentação dos resultados ao comitê foi solicitada em uma frase.
O que isso evitou para eles
- 3unidades medidas na mesma base, em vez de três questionários para retrabalhar
- 2ações duplicadas detectadas antes do gasto
- 1apresentação dos resultados ao comitê, sem retrabalho manual
Esses números são de um exemplo. Eles poderiam ser os seus.
A norma impõe processos. A Datamensio mostra onde você está.
01
O referencial já está escrito
Temas, perguntas e níveis N1 a N5 redigidos. Você não começa de uma planilha vazia.
02
O score sai no mesmo dia
On-line, por link de autoavaliação ou em entrevista. Tema por tema, comparável ao longo do tempo.
03
O desvio vira um plano com custos definidos
Cada passagem de nível traz sua ação. A IA prioriza pelo efeito esperado, não pela ordem da norma.
04
A evolução se comprova
Campanha após campanha, contra sua meta e contra seu histórico. É o que sua diretoria pede.
A escala de maturidade
Um nível, o seguinte, e a ação que liga os dois.
É esse mecanismo (um nível, um nível superior, e a ação que liga os dois) que transforma uma constatação em trajetória.
As mudanças são avaliadas, aprovadas e revisadas após a implantação?
- N1
As mudanças são realizadas no dia a dia. Nenhum registro formal da requisição, da aprovação ou das consequências observadas.
- N2
Existe um procedimento e um comitê se reúne, mas parte das mudanças passa fora do fluxo, principalmente urgências e implantações de aplicações.
- N3
Todas as mudanças são registradas e classificadas. A avaliação de riscos e o plano de rollback são exigidos antes da aprovação.
- N4
As mudanças são acompanhadas por indicadores (taxa de falha, mudanças urgentes, incidentes decorrentes) apresentados na revisão de serviço.
- N5
Os indicadores alimentam a revisão das regras de classificação e dos limites de aprovação, com um histórico documentado dos ajustes.
Ação para passar do N2 ao N3
Tornar obrigatório o registro de toda mudança, inclusive urgente e de aplicações, exigindo a avaliação de riscos e o plano de rollback no formulário da ferramenta de ITSM, e depois verificar as mudanças não registradas no comitê semanal.
« Graças à Datamensio, cumprimos nossas metas com muito mais eficiência. Os serviços de inspeção do FEDER e do nosso ministério supervisor apreciaram especialmente essa abordagem, que lhes traz dados confiáveis. »
Diretora da CCI 94CCI Île-de-France
« Acreditamos que essa é a solução mais adequada para levar nosso projeto de transformação em escala e medir o impacto de acordo com nossas necessidades. »
Maja SucekChief Operating Officer, Interreg Danube
Raramente sozinho
Um referencial se combina. Associe vários para cobrir sua atividade, ou peça para a IA escrever o seu.
Faça sua primeira mediçãoem ISO 20000.
Do que trata esse referencial
A ISO/IEC 20000-1 é a norma internacional dos sistemas de gestão de serviços. Sua versão de 2018 impõe a estrutura de alto nível comum às normas ISO de gestão: contexto, liderança, planejamento, suporte, operação, avaliação de desempenho, melhoria. Ela exige um catálogo de serviços, acordos de nível de serviço, gestão documentada de incidentes, requisições, problemas, mudanças, implantações, capacidade, disponibilidade e continuidade. Certifica-se por meio de um organismo acreditado, em um escopo de serviços definido. O ITIL não é uma norma, mas um conjunto de boas práticas: ele descreve como fazer aquilo que a ISO 20000 exige.
Na prática, os pontos de resistência são sempre os mesmos. O catálogo de serviços descreve serviços entregues ao negócio, ou uma lista de aplicações e servidores? Os SLAs são negociados com as áreas clientes e medidos com dados reais, ou simplesmente renovados ano após ano sem revisão? A gestão de problemas existe fora dos post-mortems de incidentes graves? E quando uma mudança causa uma interrupção, o ciclo volta até a revisão do processo, ou termina no restabelecimento do serviço?
Duas mudanças recentes costumam turvar essa leitura. Primeiro, a transição para o ITIL 4, que abandona o ciclo de vida em fases em favor de um sistema de valor de serviços e 34 práticas: muitas organizações adotaram o vocabulário sem revisar seus processos. Segundo, a industrialização da nuvem e das esteiras DevOps, que desloca parte das mudanças para fora do fluxo clássico. Uma confusão comum que vale esclarecer: a ISO 20000 não certifica pessoas treinadas em ITIL, ela certifica um sistema de gestão de serviços em um escopo determinado.
O diagnóstico de maturidade responde a uma pergunta diferente da auditoria de certificação. A auditoria verifica a presença dos requisitos e conclui por conformidade ou não conformidade. O diagnóstico posiciona cada prática em uma escala progressiva, do gesto improvisado ao dispositivo orientado por dados, e indica a ação que leva ao próximo nível. Ele prepara a auditoria, mas não a substitui nem emite qualquer certificado.
No Datamensio, o referencial está pronto para uso e continua sendo seu. Você ajusta os temas ao escopo certificado, aos serviços gerenciados terceirizados ou à sua organização multiunidades. A IA reformula as perguntas, refina os níveis segundo o método CMMI, ou constrói uma versão personalizada a partir do seu manual de serviço e dos seus procedimentos existentes.
Norma de referência: ISO/IEC 20000-1:2018
Os temas avaliados
Governança do sistema de gestão de serviços
Política de serviço, escopo do SGS, papéis e responsabilidades, comprometimento da diretoria, governança dos serviços prestados por terceiros.
Catálogo de serviços e relacionamento com clientes
Descrição dos serviços entregues ao negócio, proprietários de serviço, comunicação com as áreas clientes, gestão de reclamações e satisfação.
Níveis de serviço e relatórios
Acordos de nível de serviço, indicadores medidos, fontes de dados, revisões periódicas com os clientes internos, painéis de serviço.
Gestão de incidentes e requisições
Registro e qualificação, priorização, escalonamento, procedimento de incidente grave, comunicação aos usuários, prazos de restabelecimento.
Gestão de problemas
Detecção de causas recorrentes, análise de causa raiz, erros conhecidos e soluções de contorno, acompanhamento das ações corretivas até o encerramento.
Gestão de mudanças e implantações
Classificação das mudanças, comitê de aprovação, avaliação de riscos, planos de rollback, testes, calendário de implantações, revisão pós-implantação.
Gestão de configurações e ativos
Modelo de configuração, manutenção do CMDB, relações entre itens, verificação da exatidão dos dados, articulação com a gestão de ativos de software.
Capacidade, disponibilidade e continuidade
Previsão de necessidades, dimensionamento, metas de disponibilidade, planos de continuidade e recuperação de serviços, testes documentados.
Segurança da informação aplicada aos serviços
Controles de acesso, gestão de permissões, tratamento de incidentes de segurança, articulação com o SGSI e os requisitos da ISO 27001.
Medição e melhoria contínua
Auditorias internas, análise crítica pela direção, gestão de não conformidades, registro de melhorias, comparação de resultados ao longo do tempo.
Uma versão curta do referencial, com undefined perguntas, está disponível para autoavaliação on-line. A versão completa tem 10 temas e undefined perguntas.
Perguntas frequentes
O diagnóstico emite a certificação ISO 20000?
Não. A certificação é emitida por um organismo acreditado, após uma auditoria em um escopo de serviços definido. O diagnóstico mede a maturidade de suas práticas, identifica os requisitos não cobertos e produz o plano de ação que prepara essa auditoria.
Qual a diferença entre um diagnóstico de maturidade e uma auditoria de certificação?
A auditoria conclui por conformidade ou não conformidade em cada requisito. O diagnóstico posiciona a prática em uma escala progressiva e indica a ação que leva ao próximo nível. O primeiro valida, o segundo traça a trajetória.
É preciso ter migrado para o ITIL 4 para usar este referencial?
Não. Os temas seguem os requisitos da ISO/IEC 20000-1 e as práticas de gestão de serviços correspondentes, independentemente da versão do ITIL adotada. As perguntas tratam do que a organização faz, não do vocabulário usado para descrevê-lo.
Quanto tempo leva a avaliação?
A autoavaliação é feita em uma sessão curta. A versão completa, em modo colaborativo com os proprietários de processo, geralmente leva de uma a duas semanas: a maior parte do tempo é usada para coletar informações com as equipes de produção, suporte e fornecedores.
É possível adaptar o referencial ao nosso escopo?
Sim. Você modifica as perguntas, os níveis e os temas, principalmente para considerar serviços terceirizados ou um escopo certificado restrito. A IA também gera uma versão personalizada a partir do seu manual de serviço e dos seus procedimentos.
É possível comparar várias unidades entre si?
Sim. O mesmo referencial se aplica a cada unidade de negócio ou centro de serviços, e as pontuações se comparam por tema, entre unidades e com suas avaliações anteriores. Um roteiro transversal consolida os planos de ação originados de vários diagnósticos.
Como esse diagnóstico se articula com a ISO 27001 ou a ISO 22301?
Os requisitos de segurança, continuidade e disponibilidade se sobrepõem bastante. As constatações feitas na ISO 20000 são reaproveitadas, e o roteiro transversal evita duplicar ações comuns aos três sistemas.
Onde os dados ficam armazenados?
Na França, na OVH, com backup na Scaleway. Nenhuma transferência para fora da União Europeia. Os modelos de IA utilizados podem ser selecionados, inclusive entre soluções europeias.