本书将从认证方案制定、调研访谈、咨询审核机构选择、组织内部流程4个方面来介绍认证准备阶段工作。事实上，虽然这四部分内容是大多数组织通过IT认证所必不可少的，但由于每个组织的组织架构和管理基础的不同，前期准备需要完成的具体工作会有一定的差异，通过认证的过程也会不同。因此，组织应“因地制宜”地开展认证实践工作。
虽然对于不同的组织来说可能带来的效益各有不同，但通常ISO 20000可能为组织带来的效益可能包括以下内容：
—在IT服务提供中有更多的管理手段，并能持续地改进；
—改进服务交付的能力，为关键业务服务提供稳定的，高质量，低成本的可靠的服务；
—通用的服务表达方式，方便不同组织之间的对话；
—为组织内部运营过程提供一个管理和沟通的平台；
—采纳实践，提高组织内部服务水平，以及服务级别的持续保持；
—减少服务交付中的时间成本；
—有效管理供应商的方法；
—提高人员利用率，改善激励，降低人员流失；
—有价值的管理数据，更好的决策支持；
……
战略和IT战略目标；
· 通过建立优化、透明的管理流程和权责的定义，监控管理流程、进行绩效评价；降低IT运营的管理成本和风险；
· 易于整合服务管理流程和其它管理系统，如：信息管理体系ISMS 、质量管理体系ISO9000等；
· 将现有管理体系和业务流程整合，规范IT部门服务水平，规范工作流程，降低由人员变动导致的风险；
· 提高IT部门相关员工的专业素质，提高员工的服务能力和工作效率；
· 提升IT部门整体运作及部门间沟通的能力。
ISO20000认证标准是首部颁布的，被用作处理信息技术服务范畴的世界标准，来自各个IT职业的服务专家是ISO20000认证标准的制定者。该认证系统具体规定了IT服务职业的一些相关服务标准。但凡与IT服务职业有联系的安排组织都是ISO20000认证标准的需求者。
认证好处：
1.符合法律法规要求
证书的获得，可以向机构表明，组织遵守了所有适用的法律法规。从而保护企业和相关方的信息系统、知识产权、商业秘密等。
2.维护企业的声誉、品牌和客户信任
证书的获得，可以强化员工的信息意识，规范组织信息行为，减少人为原因造成的不必要的损失。
3.履行信息管理责任
证书的获得，本身就能证明组织在各个层面的保护上都付出了卓有成效的努力，表明管理层履行了相关责任。
4.增强员工的意识、责任感和相关技能
证书的获得，可以强化员工的信息意识，规范组织信息行为，减少人为原因造成的不必要的损失。
5.保持业务持续发展和竞争优势
的信息管理体系的建立，意味着组织核心业务所赖以持续的各项信息资产得到了妥善保护，并且建立有效的业务持续性计划框架，提升了组织的核心竞争力。
6.实现风险管理
有助于更好地了解信息系统，并找到存在的问题以及保护的办法，保证组织自身的信息资产能够在一个合理而完整的框架下得到妥善保护，确保信息环境有序而稳定地运作。
7.减少损失，降低成本
ISMS的实施，能降低因为潜在事件发生而给组织带来的损失，在信息系统受到侵袭时，能确保业务持续开展并将损失降到程度