Normes & référentiels

ITIL : Information Technology Infrastructure Library

ITIL (Information Technology Infrastructure Library) est un ensemble de bonnes pratiques ("best practices") pour la gestion d'un système d'information (SI), édictées par l'Office public britannique du Commerce.

L'objectif est de traiter les sujets suivants :

Comment organiser une production informatique ?
Comment améliorer l'éfficacité du système d'information ?
Comment réduire les risques ?
Comment augmenter la qualité des services informatiques ?

On trouve 2 types de processus dans :

ISO 20000

Publiée officiellement le 10 novembre 2005, l'ISO 20000 est issue de la norme BS 15000 et des standards d'ITIL.

Elle est une des toutes premières normes internationales de gestion de services informatiques.

Elle se compose en deux parties :

ISO 20000 - 1, représente la partie certifiable de la norme. Elle définit les exigences de la gestion des services de TI.
ISO 20000 - 2, est un code de bonnes pratiques de gestion de services de TI. En tant que guide, cette partie n'est pas certifiable.

Les principaux processus métiers de l'ISO 20000 sont dans l'ordre :

COBIT

Le référentiel COBIT est un cadre de référence ainsi qu'un ensemble d'outils pour assurer la maîtrise et surtout le suivi (Audit) de la gouvernance du SI dans la durée. Il est fondé sur un ensemble de bonnes pratiques collectées auprès auprès auprès d'experts SI. Il se propose d'établir un cadre de pilotage orienté processus du SI afin de contribuer éfficacement à l'alignement des technologies sur la stratégie d'entreprise.

COBIT a pour ambition de placer en perspectives les solutions techniques et les risques business dans une logique de contrôle et de management.

COBIT est structuré selon 34 processus regroupés en 4 domaines :

ISO 9001

Ces nouvelles normes définissent les exigences de management de la qualité (c'est à dire les activités relatives à la réalisation du produit) lorsqu'une entreprise a besoin de :

Démontrer son aptitude à fournir un produit régulièrement conforme aux éxigences du client et aux éxigences réglementaires
Satisfaire ses clients par l'application efficace d'un système qualité qui inclut l'amélioration continue et la prévention des non conformités

C'est une norme organisationnelle
Généraliste
Qui offre une fléxibilité selon la taille de l'organisme
Qui est orientée services client
Et qui encourage une approche processus