最新ITIL情報
昨日、ＢＳ２５９９９の２次審査を無事終えることが出来ました。
ＧｏｏｄＰｏｉｎｔ：２件
軽微な不適合：１件
オブザベーション：１０件
でした。
軽微な不適合は「事務所使用不可時の対応計画の具体化不足」で是正処置計画書を提出して認証となります。予想外にＧｏｏｄＰｏｉｎｔが２件あったことが良かった点でした。１件目は、当社ではマネジメントレビューを毎週の幹部会内で必要時に適宜行っていますが「スピーディな仕組み」に対するＧｏｏｄＰｏｉｎｔでした。これも小さな会社の特権みたいなものです。２件目は個人ごとへの演習についてで、改善提案が各個人から数多く出ている点に対するものです。ＩＴＳＭＳのインシデント管理で改善（予防）を適宜あげる企業文化が根付いていることが高評価に繋がったのだと非常にうれしく感じています。
－－－－－－－－－－－－－－－－－－－－－－－－－－－－
2010.8.18「ＢＳ２５９９９１次審査」
8.16にＢＳ２５９９９の１次審査を受け無事に審査を終えることが出来ました。オブザベーションが１１件。当社はいつもオブザベーションが多い傾向にあります。というのも、ＩＳＯ２００００でインシデントを上げることが習慣化していることもあって、予防項目、改善項目を上げることが習慣化しており、審査時もその場で気ずいた改善項目はこちらから上げているからです。
これで、審査はほぼ通ったと考えて良い状況となりました。なぜなら、当社では
１．規格で求められているプロセス等は必ず実業務に組み込む
２．必要最小限の規格対応とする
が大前提であるため、規格対応の当社文書を作ることが非常に大変で、実地審査時には既に実業務として機能しているためです。
規格取得のために良くみられる、事務局が取得用の文書を用意して、実業務が伴わないぐらいであれば、規格など取得しない方が良いとの考えが根本にあります。
事務局が規格を取得する場合には評価基準が不適合の数やオブザベーションの数しかないため、極力オブザベーションを減らそうとして実業務を隠す傾向にありますが、それは本末転倒と言わざるを得ません。知り合いに審査員が何人もいますが、話を聞いても、私が実態を見ても、残念ながらそのような組織（事務局が規格を取得している）が多いのが現実です。規格取得のためにガラだけ用意して実業務が伴わないようであれば、余計な費用がかかるだけで、マネジメントシステムである規格の根本思想に反していることとなると思いますがいかがでしょうか。
－－－－－－－－－－－－－－－－－－－－－－－－－－
2010.8.9 「ＩＴＩＬ（Ｖ３）ファンデーション全員取得」
2009年12月に当社ではＩＴＩＬファンデーション全員取得を達成しました。2010年度については「ＩＴＩＬ（Ｖ３）ファンデーションの全員取得」を目標としています。
Ｖ３のファンデーション試験はＶ２に比べて
・覚えることが倍
・用語ではなく概念の理解を求めている
こともあり、かなり難しくなっています。Ｖ２が簡単すぎたことへの反省もあるのかも知れませんが、合格率は８５％を維持しています。やはり６５点で合格できることが高合格率を維持している大きな要因なのかもしれません。
－－－－－－－－－－－－－－－－－－－－－－－
2010.8.6 「ＢＳ２５９９９取得予定」
当社では２００８年１１月にＩＳＯ２００００を取得しました。ＩＳＯ２００００のＩＴ継続性管理の延長としてＢＳ２５９９９（ＢＣＭＳ）がＩＳＯ化されたら取得しようと考えていました。しかし、ＩＳＯ化が遅れているとのことでＢＳ２５９９９を１１月に取得することで準備を進めています。
ＩＳＯ２００００のＩＴ継続性管理については色々と課題もあり、ＩＳＯ２００００の審査員資格を持っている身としては気になっていましたが、ＢＳ２５９９９取得を機に一気に解決しそうです。
ＩＳＯ２００００を取得している組織であればＢＳ２５９９９はそんなにハードルは高くないと思います。当社も５月から準備を始めて
７月：予備調査
８月：一次審査
１０月：二次審査
１１月：認証
の予定です。取得すると日本で２０組織目ぐらいとなる見込みです。
－－－－－－－－－－－－－－－－－－－－－－－－
2010.8.5 「ＩＴＩＬファンデーション満点合格」
当社では７月よりＩＴＩＬサポートサービスの一環として、ＩＴＩＬファンデーションの研修を行っていますがうれしいニュースが届きました。
「ＩＴＩＬファンデーションに満点（１００点）で合格しました。」との連絡です。ＩＴＩＬファンデーションの試験を受けたことのある人ならわかると思いますが、試験で１００点を取ることは至難の業です。研修の模擬試験でも９０点だった人なのでそれなりの高得点を期待していましたが、まさか１００点とは！
満点合格の体験記を書いてもらうことにしていますのでこうご期待！！
－－－－－－－－－－－－－－－－－－－－－－－－
2010.1.25「ＩＳＯ９０００廃棄について」
当社では、ＩＳＯ９００００を捨てて、ＩＳＯ２００００を取得しましたが、今も非常に良い選択であったと考えています。ＩＳＯ９０００自体が特に悪いわけではありません。廃棄した一番大きな理由は実業務のプロセスとＩＳＯ９０００のプロセスが乖離していたためです。実業務の他にＩＳＯ９０００のプロセスがあったので監査のためにＩＳＯ９０００の資料を作成することとなり、実際の品質向上に寄与しないばかりか、余計な工数を食うこととなっていました。ＩＳＯの根本思想であるマネジメントシステムつまり経営に寄与することとはまるで逆の行為となっていたわけです。
また、ＩＳＯ９０００はやはり製造業向けのＩＳＯ規格でありＩＴサービス業の経営に寄与するように適用するにはかなりの検討（実業務に合わせるには）が必要となることも廃棄の大きな理由でした。
－－－－－－－－－－－－－－－－－－－－－－－－－－
2010.1.6「ちょっと変わったセキュリティ方針」Ⅱ
当社の基本方針である「社員のモラル向上（ＥＳ向上）」についてもセキュリティ的な意味があります。セキュリティを確保するために様々なツールやＩＳＭＳの取得も行っていますが、一番大きな要素であり、かつコントロールが難しいのが人です。例えば、悪意をもって情報を持ち出そうとすれば様々なガードをかけても防ぎきれないのが現実です。結局セキュリティ確保の基本も人ということです。
－－－－－－－－－－－－－－－－－－－－－－－－－－
2010.1.5「ちょっと変わったセキュリティ方針」
当社ではＩＳＯ２００００の他にＩＳＯ２７００１も取得しています。おそらく他社とは違う、ＩＳＭＳの基本方針としていることを２点、以下に挙げます。
１．仕事を個人任せにしない。
（マニュアル化による情報共有＋個々人のノウハウ向上）
２．基本的に残業はしなくてよい体制。
一見セキュリティとは関係がないように見えますが、かなりのセキュリティ事故が忙しさあるいはある特定の個人にしかノウハウが無いことが原因で情報を自宅持ち帰って作業を行っていることが原因になっていることを考えると納得できると思います。
－－－－－－－－－－－－－－－－－－－－－－－－－－
2010.1.4「ＩＴＩＬマネージャの集い」Ⅱ
あけましておめでとうございます。
２００９年度もあと残り３ヶ月となってしまいました。
ＩＴＩＬマネージャの集いでのお話をもうひとつ。
ＩＴＩＬ（Ｖ２）も後１年半で完全に終了となってしまいますが、Ｖ２が無くなった後のＩＴＩＬマネージャの肩書についての話題でＮＲＩの應和さんが気のきいたことを言っていたので紹介します。
Ｖ２が無くなった後、ＩＴＩＬマネージャは
１．シーラカンス か
２．伝説の人
になるというような話をしておられました。
私も同感で、以前にも書いたようにいまのところＩＴＩＬ（Ｖ３）エキスパートがＩＴＩＬマネージャに比べるとかなり易しい試験なのでＩＴＩＬ（Ｖ３）マスタの試験の難易度しだいかなとの気がします。
ただ、今、ＩＴＩＬマネージャを持っている人はおそらくほとんど全てエキスパートに移行して、マスタも受験するでしょうから、２．伝説の人になる可能性の方が確率は高いのではと思います。
－－－－－－－－－－－－－－－－－－－－－－－－－－－
2009.12.28「ＩＴＩＬマネージャの集い」
12.25にＥＸＩＮ主催の「ＩＴＩＬマネージャの集い」がありました。全体的には、ｉｔＳＭＦＪＡＰＡＮと同じで、ベンダー主体の集まりだったのでビジネス上のメリットは？でしたが、面白い情報がありました。
日本のＩＴＩＬマネージャの所属企業の資料があり、
１位：ＮＥＣグループ
２位：富士通グループ
２位：ＮＴＴグループ（富士通グループと同じ％でした。）
ＩＴＩＬマネージャの人数が全体で３２０名で富士通グループの構成比率が９％とのことなので富士通グループには約３０名のＩＴＩＬマネージャがいることとなります。
－－－－－－－－－－－－－－－－－－－－－－－－－－－
2009.12.25「ＢＣＰ第１版」適用開始
かねてより進めていました、ＢＣＰの第１版が１月には適用開始できる状況となりました。バラバラに存在していた防災マニュアルや復旧マニュアルをＢＣＰを作成することで全体像をまとめることができたのが一番の収穫だったかもしれません。
－－－－－－－－－－－－－－－－－－－－－－－－－－－
2009.12.18「ＣＭＢＤ完全ＤＢ化」
当社では現在、ＥＸＣＥＬとＤＢの混在であった、ＣＭＤＢの完全ＤＢ化作業を行っています。
以下の順番で設計代わりのＡＣＣＥＳＳによるＤＢ作成ののちＭｙＳＱＬによる各情報のリンクをもって最終形にしようとしています。ＣＭＤＢの完全ＤＢ化と同時に全社情報の一元化も進めています。
１．基本情報（会社組織情報、プロジェクト情報等）
２．設備管理資産情報
３．インシデント／問題／変更／リリース情報
４．運用マニュアル／ＦＡＱ／各種ナレッジ
３．インシデント等までは見えてきていますが、４．の各種ナレッジのＤＢ化は実用になるＤＢを作成するにはまだまだ検討が必要な状況です。
また、常に最新状態でなければＤＢ化の意味がないので変更契機毎の運用マニュアルも整備して実運用を順次始めることも並行して行っているところです。
－－－－－－－－－－－－－－－－－－－－－－－－－－－－
2009.12.7 「ＩＴＩＬファンデーション取得率１００％達成」
ＩＴＩＬファンデーション取得率１００％を達成しました！！！
それも、社長、役員、間接要員を含んでの取得なので他社ではおそらくないことだと思います。（社長、役員がＩＴＩＬファンデーションを取得しているのをあまり聞いたことがない。）
２年半ほど前から、ＩＴＩＬファンデーション１００％取得を目指してきて、アメとムチを使ってやっとの達成となりました。
ＩＳＯ２００００を取得していてかつＩＴＩＬファンデーション１００％を達成すれば、ＩＴＩＬ対応では日本一との話を、社内外向けの講演でもしていたので非常にうれしい達成となりました。
