自己建立和请外部咨询公司各有利弊,现在各自分析下: 1、自己建立 优点: DevOps培训 a、节约成本; b、所建立的isms能够符合本公司的运作情况,可以起到比较良好的作用(当然了,是说良好的ISMS) 缺点: a、对于标准缺乏足够的了解,容易造成误解; b、公司领导是否能够给于足够的支持(通常认为是外来的和尚好念经)? c、有可能卷入公司的内部纷争; d、时间可能较长 e、对于一些已经习以为常的情况可能回疏忽 ITIL 2、认证公司: 优点: a、引入专业知识 b、具有相对较高的说服力(尤其对公司领导) c、可以更好的学习其他先进企业的一些best practice 缺点: a、咨询公司本身知识的专业性(现在的部分咨询人员其实是滥竽充数的多) b、对于公司所在的行业了解不够,容易造成建完体系之后束之高阁的情况 c、费用相对较高