ISO/IEC TS 20000-11 uitgelegd: ITIL en ISO 20000-1 koppelen
ISO/IEC TS 20000-11 is een technische specificatie die uitlegt hoe ITIL 4 zich verhoudt tot de eisen van ISO/IEC 20000-1. Het document is in 2021 uitgebracht en gaat over ITIL 4. Het koppelt de eisen van de norm aan ITIL-publicaties: welke ITIL-praktijk helpt bij welke clausule. Het is een hulpmiddel om te begrijpen en te onderbouwen, geen eis. Je kunt er niet op gecertificeerd worden. De TS verscheen op 27 augustus 2021 als eerste editie (IEC Webstore ). De norm zelf is ISO/IEC 20000-1:2018 , te koop via NEN . Het verschil tussen norm en framework staat uitgelegd op ISO 20000 vs. ITIL 4.
Wie ITIL 4 gebruikt en ISO 20000-1 wil halen, heeft vaak twee taalwerelden naast elkaar. Deze TS helpt die te vertalen. Het zegt niet dat je ITIL moet gebruiken; het laat zien hoe het kan.
Wat is een technische specificatie?
Een ISO-norm als 20000-1 stelt eisen. Een technische specificatie (TS) is een ander soort ISO-document en bevat geen eisen waar je een certificaat op haalt. Dat maakt het niet minder bruikbaar: het is een gedocumenteerde brug tussen twee werelden.
Voor jou betekent dit concreet: als een auditor vraagt waarom je een bepaald ITIL-proces gebruikt om aan een clausule te voldoen, kun je naar de TS verwijzen. Het bewijs blijft wel bij jouw organisatie liggen. De TS levert de vertaling, niet het bewijs.
Wat staat er in het document?
Volgens de beschrijving van de uitgever bestaat het document uit twee delen:
- Uitleg hoe ITIL helpt de norm aan te tonen (clausule 4) en een koppeling van ITIL-documenten aan de eisen van ISO 20000-1 (clausule 5).
- Twee bijlagen. Annex A koppelt begrippen en clausules tussen ISO 20000-1 en ITIL, in beide richtingen. Annex B koppelt de clausules van ISO 20000-1 aan de ITIL 4-publicaties, ook in beide richtingen.
De tabellen zelf staan alleen in de betaalde tekst. Lees daar de exacte koppelingen. Leg de TS naast je eigen eisen van de norm om de koppeling te gebruiken.
Voorbeeld: van ITIL-praktijk naar clausule
Stel dat je servicedesk werkt volgens de ITIL-praktijk voor incidentbeheer. Dan wil je weten welke clausule je daarmee afdekt. Een vereenvoudigde vertaling ziet er zo uit.
| ISO 20000-1 onderwerp | ITIL 4-praktijk | Wat je laat zien |
|---|---|---|
| Incidentbeheer (clausule 8) | Incidentbeheer | Het proces van melding tot herstel, met registratie per incident |
| Probleembeheer (clausule 8) | Probleembeheer | Het zoeken naar de oorzaak van terugkerende incidenten |
| Serviceniveaubeheer (clausule 8) | Serviceniveaubeheer | De SLA’s en de rapportage erover |
| Wijzigingsbeheer (clausule 8) | Wijzigingsbeheer | Hoe je wijzigingen beoordeelt en goedkeurt |
Let op: deze tabel is een illustratie van de logica, geen letterlijke kopie van de TS. Lees het document zelf voor de exacte koppelingen. Hoe de processen in de norm zijn opgebouwd, staat op de servicemanagementprocessen.
Waarom is dit handig?
Bedrijven die ITIL al gebruiken, zijn vaak verrast hoeveel ze al hebben. Je hoeft niet opnieuw te beginnen. Je moet vooral laten zien dat je ITIL-werk de eisen van de norm afdekt. Die vertaling maakt je bewijs overzichtelijk voor de certificerende instelling.
Het helpt ook bij de nulmeting. Per clausule kun je nagaan welke ITIL-praktijk je al gebruikt en waar nog een gat zit. Dat maakt het gap-register concreter.
Veelgemaakte misverstanden
Een TS is geen certificaat. Bedrijven die schrijven “gecertificeerd volgens ITIL 4 en ISO/IEC TS 20000-11” hebben iets verkeerd begrepen. Certificeren kan alleen op ISO/IEC 20000-1 zelf.
- ITIL gebruiken betekent niet automatisch voldoen. Je moet nog steeds bewijs leveren dat de processen werken.
- De TS vervangt de norm niet. Je leest de eisen van ISO 20000-1 nog steeds, de TS is een hulplijn.
- Een verkeerde editie gebruiken. De TS uit 2021 hoort bij ISO/IEC 20000-1:2018 en ITIL 4. Gebruik je een oudere ITIL-versie, dan past de koppeling niet.
Hoe gebruik je het in de praktijk?
Begin met de clausules waar je het meeste bewijs hebt. Vul per clausule in welke ITIL-praktijk je gebruikt en welk document dat onderbouwt. Waar je geen praktijk hebt, ontstaat je actielijst. Zo bouw je het SMS op zonder dat ITIL de maatstaf wordt.
Voor MSP’s die al ITIL-processen hebben, is dit vaak de snelste route. Lees daarvoor ook ISO 20000-1 voor managed service providers, want daar spelen klanten en aanbestedingen een grote rol.
Hoe lees je de TS zonder vast te lopen
Het document is technisch en gebruikt termen die je uit ITIL kent, en andere die je uit de norm kent. Een werkwijze die in de praktijk goed werkt:
- Begin bij de eigen clausule. Kies één clausule uit ISO 20000-1 waar je al bewijs voor hebt, bijvoorbeeld incidentbeheer. Zoek die op in de TS en lees alleen het stuk eromheen.
- Noteer de ITIL-praktijk. Welke praktijk uit de ITIL 4-publicaties hoort erbij? Schrijf de naam op, niet de hele beschrijving.
- Controleer het bewijs. Staat het bewijs dat je hebt ook in het document van de praktijk? Zo niet, dan heb je een gat.
- Herhaal per clausule. Doe dit niet in één keer voor het hele document. Je houdt het overzicht als je per clausule werkt.
Werk dus per clausule en niet in één keer. Dan houd je het overzicht.
Voorbeeld: een ITIL-werkgroep die clausule 8 in kaart brengt
Een interne IT-afdeling van een middelgrote gemeente gebruikt ITIL 4 al jaren. Ze willen weten waar ze al voldoen aan ISO 20000-1. Hun eerste overzicht ziet er zo uit.
| Clausule | ITIL 4-praktijk in gebruik | Bewijs aanwezig | Vervolgstap |
|---|---|---|---|
| 8.6 Incidentbeheer | Incidentbeheer | Ja, ticketregistratie met SLA-tijden | Rapportage over SLA-naleving toevoegen |
| 8.6 Probleembeheer | Probleembeheer | Deels, probleemregister bestaat maar wordt niet gekoppeld | Koppeling tussen incident en probleem vastleggen |
| 8.3 Serviceniveaubeheer | Serviceniveaubeheer | Ja, servicecatalogus met afspraken | Geen |
| 8.5 Wijzigingsbeheer | Wijzigingsbeheer | Nee, wijzigingen gaan via mail | Wijzigingsprocedure inrichten |
De tabel is een illustratie van de werkwijze en geen officiële koppeling. De clausulenummers zijn daarom indicatief. Zorg dat je ze bij het opstellen van je eigen overzicht controleert tegen de norm.
Het overzicht levert direct een actielijst op. Dat is de bedoeling: de TS helpt je ITIL-werk te herkennen als bewijs, en laat zien waar de echte gaten zitten.
Wat je niet uit de TS haalt
- Een compleet procesmodel. De TS beschrijft de vertaling, niet hoe je je processen moet inrichten.
- Een oordeel over je organisatie. Of je voldoet, bepaalt de auditor van de certificerende instelling, niet het document.
- Een vervanging voor interne kennis. Wie ITIL niet kent, heeft nog steeds iemand nodig die de praktijk begrijpt.
Volgende stappen
Bronnen
- NEN – IT-servicemanagement met ISO/IEC 20000 – Nederlands Normalisatie-instituut
- BSI – ISO/IEC 20000-1 Service Management – British Standards Institution