ISO 20000 IT서비스경영 인증, 중소 IT기업을 위한 실무 가이드
왜 필요한가
공공기관이나 대기업 IT 시스템 운영·유지보수 사업에 입찰하다 보면 "ISO 20000 인증서 제출" 조건을 마주치는 경우가 있다. ISO 20000은 IT 서비스 관리 프로세스를 국제 표준에 맞게 운영하고 있음을 제3자 인증기관이 검증해 주는 인증이다.
단순히 "우리 IT 서비스 잘 합니다"라는 주장이 아니라, 객관적인 심사를 거친 증빙이기 때문에 고객사 신뢰 확보, 입찰 경쟁력, 해외 수주 시 신뢰도 향상 등 효과를 기대할 수 있다.
인증 대상과 적용 범위
IT 서비스를 제공하거나 운영·지원하는 조직이라면 인증 범위와 적용 가능성은 조직의 서비스와 인증기관 기준에 따라 검토할 수 있다.
- 주요 대상: IT 서비스 운영사, 시스템통합(SI) 기업, 클라우드·SaaS 제공업체, 데이터센터 운영사, 기업 내부 IT 부서
- 인증 범위 설정 가능: 전사가 아닌 특정 서비스·부서·업무 프로세스 단위로 범위를 한정해 신청할 수 있다.
- 직원 수 법적 기준 없음: 인원 규모 제한보다는 실질적인 서비스 관리 체계가 운영되고 있는지가 핵심이다.
취득하면 무엇이 달라지나
공공·대기업 입찰 경쟁력: 조달청 및 공공기관 IT 사업 입찰 평가에서 가점 항목이 되거나 제출 요건으로 요구될 수 있다.
해외 수주 신뢰도: 글로벌 기업과의 협업 시 IT 서비스 관리 역량을 국제 기준으로 증명할 수 있다.
내부 운영 효율화: 인증 준비 과정에서 장애 대응, 변경 관리, 서비스 수준 협약(SLA) 프로세스가 체계화되어 실제 서비스 품질이 올라간다.
고객 분쟁 예방: 절차가 공식 문서화되어 있어 고객과의 책임 소재 관련 분쟁을 줄이는 데 도움이 된다.
신청 절차와 필요 서류
1단계 현황 진단: 현재 IT 서비스 관리 수준과 ISO 20000 요구사항 간의 차이(Gap)를 분석한다.
2단계 문서 구축: 서비스 관리 계획서, 서비스 수준 협약(SLA), 사고 관리 절차서, 변경 관리 절차서 등 주요 문서를 작성한다.
3단계 내부심사: 구축된 체계가 실제로 운영되고 있는지 자체 점검한다.
4단계 1단계 심사(문서심사): 인증기관이 문서의 적합성을 검토한다.
5단계 2단계 심사(현장심사): 실제 운영 현황과 문서 일치 여부, 담당자 인터뷰, 증거 자료를 확인한다.
6단계 인증서 발급: 심사 적합 판정 후 인증서가 발급된다. 유효기간과 사후심사 주기는 인증기관 계약과 인정 기준에 따라 확인해야 한다.
준비 기간은 현황에 따라 다르지만, 문서 구축부터 인증 취득까지 기업 준비 수준과 인증 범위에 따라 달라질 수 있다.
주요 제출 서류(예시): 조직도, IT 서비스 관리 절차서 및 지침서, 내부심사 결과서, 서비스 개선 기록, 사고 처리 이력 등
준비할 때 꼭 알아야 할 주의점
범위를 현실적으로 설정: 인증 범위가 넓을수록 준비 기간과 비용이 증가한다. 실제 고객에게 제공하는 핵심 서비스로 범위를 좁히는 것이 효율적이다.
비용은 기관·규모에 따라 차이: 심사 비용과 컨설팅 비용은 범위와 인원 규모에 따라 달라지므로 복수 견적을 비교하는 것이 좋다.
사후심사 유지 계획 필요: 인증 취득 후에도 사후심사와 갱신심사 주기는 인증기관 기준에 따라 확인해야 한다. 인증 유지에 드는 연간 비용과 관리 부담을 미리 계획해야 한다.
입찰 가점 기준은 변동: 공공기관 사업별 평가 기준과 지원 제도는 공고마다 달라질 수 있으므로 최신 공고를 직접 확인하는 것이 중요하다.
---
발행 전 공식 기준 확인
- ISO·시스템 인증의 요구사항과 심사 기준은 해당 국제표준 원문, 인정기관 기준, 인증기관 계약 조건, 업종별 법령·규제기관 고시를 함께 확인한다.
- 인증 비용, 심사 기간, 유효기간, 사후심사·갱신 주기, 인증 범위, 법정 의무 여부는 사업장 수·인원·공정 복잡도·인증기관·법령 개정에 따라 달라질 수 있다.
- 조달·입찰 가점, 정부지원사업 우대, 녹색기업·안전보건·식품·에너지 관련 혜택은 발주처·주관기관·규제기관의 최신 공고와 고시를 기준으로 확인한다.
IT 서비스 기업의 ISO 20000 인증 준비는 단순한 서류 작업이 아니라 조직 전반의 서비스 운영 체계를 정비하는 과정이다. 처음 준비하는 기업이라면 요건 파악부터 문서 구축, 심사 대응까지 전문 지원을 받는 것이 시행착오를 줄이는 데 도움이 될 수 있다.
혁신기술경영인증지원센터는 ISO 20000을 포함한 다양한 국제 인증 취득을 지원하며, 중소 IT기업의 상황에 맞는 맞춤형 컨설팅을 제공한다. 인증이 필요한지, 지금 준비 가능한 상황인지 먼저 확인하고 싶다면 www.mbiz-certcenter.com에서 문의해 보기 바란다.
