Méthodes de gouvernance du SI

Mise à jour le 15 novembre 2022 Par Alain Fernandez

Méthodes de gouvernance du SI (Système d'information). Démarches organisationnelles et qualité : COBIT ITIL CMMI, ISO...

Sommaire :

Méthodes et démarches qualité : COBIT, ITIL, CMMI, ISO...
Ressources complémentaires

À lire pour mieux se former

Méthodes et démarches qualité

COBIT ITIL CMMI ISO 27000 ISO 20000

Présentation des méthodes, démarches organisationnelles et normes qualité pour mieux cadrer la mise en oeuvre de la gouvernance des systèmes d'information.

Au programme : Le référentiel CobiT, Control objectives for information and technology, le référentiel ITIL Information Technology Infrastructure Library, le modèle de maturité CMMI, Capability Maturity Model Integration, la norme ISO 27001, SMSI Système de Management de la Sécurité de l'Information, la norme ISO 20000 fourniture de services, Audit.

COBIT

Référentiel CobiT
Control objectives for information and technology proposé par l'ISACA est un cadre de référence orienté processus de l'audit et de la maîtrise du système d'information.
COBIT propose les "meilleures pratiques" pour gérer efficacement l'alignement des technologies dans une logique de maîtrise des risques et des investissements.

ITIL

Information Technology Infrastructure Library
ITIL est le fruit d'un travail conduit par l'Office Public du Commerce Britannique (OGC Office of Government Commerce).
Il s'agit d'une sélection de bonnes pratiques orientées clients afin d'assurer une gestion efficace, risques et qualité, des services informatiques.

Voir aussi Le plan de Gouvernance du Système d'Information, la check-list

CMMI

CMMI Capability Maturity Model Integration
CMMI est un modèle d'évaluation orienté processus de la capacité à atteindre les objectifs en matière de réalisation informatique.
Fondé sur un référentiel de bonnes pratiques de la profession, il s'inscrit dans une dans une logique d'amélioration continue.

En complément, lire à ce sujet l'article : Comment piloter les projets technologiques en tenant compte des enjeux stratégiques ?

ISO 27001

La norme ISO 27001 présentation, ressources et références
Une norme relativement récente (2013) dédiée à la gestion de la sécurité des systèmes d'information, SMSI Système de Management de la Sécurité de l'Information .

ISO 20000

La norme ISO 20000 est une norme relativement récente (révisée en 2018) dédiée à la fourniture de services.
ISO 20000, dans la même logique que le référentiel ITIL est un standard d'audit.
Voir le document relatif au descriptif et aux exigences de mise en oeuvre sur le site ISO.

Coopérer n'est pas un vain mot !
Réformer l'entreprise afin de jouer la carte de la (vraie) coopération en trois temps :

1) En finir avec les méthodes autoritaires (Lean notamment),
2) Profiter du Kaizen pour améliorer le bien-être des salariés,
3) Bâtir une gouvernance participative en 10 étapes.

Ces trois temps sont traités dans ce livre de référence :

Instaurer la gouvernance démocratique dans l'entreprise
Avec exemple concret au sein d'une PME hitech
» Auteur : Alain Fernandez, consultant, auteur et formateur, spécialiste des organisations industrielles depuis près de 30 ans.
» ISBN : 978-2959320422
» Dispo : 1) Format broché
» Dispo : 2) Format Kindle , 3) Format epub
» Plus d'infos (extraits à télécharger...)
» Extrait sur google-livre

L’auteur

Alain Fernandez est un spécialiste de la mesure de la performance et de l’aide à la décision. Au fil de ces vingt dernières années, il a conduit et accompagné de nombreux projets d'entreprise en France et à l'International. Il est l'auteur de plusieurs livres publiés aux Éditions Eyrolles consacrés à ce thème et connexes, vendus à plusieurs dizaines de milliers d'exemplaires et régulièrement réédités.

Me suivre sur LinkedIn

À ce sujet, voir aussi

La DSI, la performance du SI, le SI et les enjeux
Le dossier Direction des systèmes d'information où l'on traite des enjeux et de la performance, des fonctions et rôle du SI et de la sécurité...
Gouvernance du système d'information en pratique
Mettre en oeuvre la gouvernance du système d'information, ce n'est pas faire table rase de l'existant. Il s'agit de construire impérativement sur du concret, et donc de subir ou de profiter, selon les cas, du vécu du SI.
La bonne méthode et la création de valeur
Une bonne méthode peut être définie comme la formalisation des règles de réussite d'un projet afin de bien cadrer les phases de conception et de réalisation pour parvenir à la création de valeur attendue.