ITIL
Bibliothèque de bonnes pratiques de gestion des services informatiques : incidents, changements, problèmes, demandes, niveaux de service et amélioration. La démarche dépend de la maturité et ne se réduit pas à un outil ITSM.
ISO/IEC 20000-1:2018
Norme de management des services avec des exigences vérifiables pour planification, livraison et amélioration continue. Un organisme peut rechercher une certification selon le périmètre du SMS.
NIST CSF 2.0
Cadre de gestion des risques cyber structuré autour de fonctions et résultats : Govern, Identify, Protect, Detect, Respond, Recover. Il ne certifie pas les organisations.
Combiner sans bureaucratie
Définir un processus d’incident, un registre des changements, des propriétaires, des métriques et des contrôles de risque. Choisir d’abord des preuves utiles aux équipes plutôt que produire des procédures sans usage.
En un tableau
| Cadre | Objet |
|---|---|
| ITIL | Pratiques de gestion de services |
| ISO 20000-1 | Exigences de management des services |
| NIST CSF | Gestion du risque cybersécurité |
Ce que SFERE peut accompagner
SFERE : cadrage d’exploitation, processus, KPI et contrôles d’architecture ; certification hors périmètre.
Textes officiels, normes & ressources éditeurs
Cette fiche est une synthèse documentaire. Le texte légal consolidé, les normes applicables et leur interprétation doivent être vérifiés pour votre activité, pays et date. Les normes complètes peuvent être soumises à licence.