Quand on évoque la sécurité de l’information, on fait souvent référence à la norme ISO 27001. Mais, en fait, de quoi s’agit-il vraiment? Qu’est-ce que cette norme? Qui est concerné? En quoi consiste une certification ISO 27001? La réponse à toutes ces questions et à bien d’autres se trouve dans cet article.
Dans une époque de changement qui semble annoncer la fin de l’ancien monde et l’avènement d’un nouveau, la gestion des services TI suit la tendance. Et le changement c’est maintenant. Les principaux cadres de bonnes pratiques et les normes ITSM viennent d’évoluer tous en même temps ces derniers mois. Le résultat, après un grand débat entre les experts mondiaux du domaine est clair. Le changement est assez radical mais tous vont dans le même sens. Pour les plus conservateurs, il reste possible de limiter la gestion de services aux frontières de l’informatique. Bien sûr il existe toujours également une frange d’insoumis aux référentiels et cadres de bonnes pratiques. Mais pour ceux qui ont compris que le monde est global et que l’entreprise doit être agile et ne peut pas survivre avec des silos, alors, en ITSM, la révolution est en marche!
La nouvelle norme ISO/IEC 20000-1:2018, reconnue comme le standard en matière de gestion des services informatiques (ITSM) vient d’être publiée et apporte des changements importants. La nouvelle version marque définitivement sa différence face à ITIL et élargit son périmètre au delà des processus pour couvrir toute l’organisation et sa chaîne logistique de services. A l’image de COBIT, SIAM ou VeriSM, elle ne s’adresse plus exclusivement aux organisations informatiques mais s’applique à toute entreprise fournissant des services.