21 Mars 2010    

Qualité, certification, référentiels

Qualité et informatique sont associées dans deux occasions courantes :

  • lorsqu'une démarche de certification de l'entreprise est lancée, l'informatique est alors concernée au premier chef,
  • lors de la conception d'un système ou d'une application informatique, l'emploi d'une méthodologie est souvent vital,
  • bien sûr, lorsque l'activité de l'entreprise c'est le développement d'applications, elle est doublement concernée.

Pour l'informatique, trois référentiels de bonnes pratiques sont actuellement à la mode :

  • COBIT (Control Objectives for Business & Related Technology),
  • ITIL (Information Technology Infrastructure Library),
  • CMMi (Capability Maturity Model intégration).

Très complémentaires, ils ont chacun un domaine de prédilection.
Outre ces trois référentiels, il en existe d'autres, plus ou moins spécifiques ou plus moins en vogue :

  • PMI (Project Management Institute),
  • Prince2 (PRojects INControlled Environments),
  • Spice (ISO 15504),
  • ISO 17799,
  • ISO 9000.

Le fonctionnement de la plupart des grandes entreprises repose complètement sur le traitement de l'information.
L'enjeu crucial, face à cette dépendance, est de savoir si les technologies de l'information sont en cohérence avec les objectifs pris au sens le plus large, et la stratégie de l'entreprise. Le COBIT (Common Objectives for Business Information Technology) est un outil puissant qui œuvre dans ce sens.

Si CobiT V4 s’est résolument orienté vers la constitution d’un cadre de référence de gouvernance des SI, il n’en reste pas moins vrai qu’il reste très attaché aux « activités récurrentes » de la DSI. Restait à couvrir le champ des nouveaux investissements informatiques. C’est chose faite, grâce à Val IT (Création de valeur pour l’entreprise : la gouvernance des systèmes d’information) — dont la version française sera prochainement disponible — qui fournit une approche méthodologique et décrit les bonnes pratiques requises pour tirer la quintessence des investissements informatiques.
Val IT est proposé par l'ISACA.

ITIL (Information Technology Infrastructure Library - Bibliothèque de l'Infrastructure des Technologies de l'Information) est en fait une série d'ouvrages portant sur la gestion des services liés aux Technologies de l'Information.
Depuis quelques années, on entend beaucoup parler de la méthode ITIL ou tout simplement d'ITIL, un sujet qui, visiblement, est devenu à la mode. Malheureusement comme tout sujet à la mode, un certain nombre d'erreurs ou d'imprécisions sont véhiculées à son encontre.
De quoi s'agit-il ? Qu'est-ce qu'ITIL ? A quoi sert ITIL ? Quelques questions auxquelles nous vous proposons de répondre.

Fiche rédigée par Vincent Douhairie, directeur général délégué de Synopse.

Début juin 2007, l'OGC (Office of Government Commerce - l'Office britannique du commerce) a présenté la version 3 de son référentiel de bonnes pratiques ITIL.
Bien ou mal perçue, cette évolution sera regardée de près en raison de l'importance qu'ITIL a pris dans les SI des entreprises.
Analyse.

La CMDB (Configuration Management DataBase), est une base de données de gestion des configurations.
Elle est l'un des points centraux de la démarche ITIL.

Adopter une méthodologie reconnue, un référentiel de qualité ou de bonnes pratiques comme ITIL, c'est bien. Mais est-ce crédible, utile, efficace ou rentable ?
Pour répondre à cette question, il est nécessaire de procéder à des évaluations.
Compass Management Consulting a interrogé les entreprises qui menaient cette démarche.
Lecture.

La famille CMM est un ensemble de normes américaines du SEI (Software Engineering Institute) définissant le niveau de qualité des pratiques de développement logiciel.
La notion introduite est celle de maturité.

Les certifications ISO 9000 constituent désormais un ensemble de références de qualité incontestées sur le plan mondial.
La norme fait une large place à la notion de processus, qui est désormais incontournable en matière d’organisation de l’activité de l’entreprise. L’informatique prenant une part prépondérante dans la gestion des processus, il est donc normal que les directions informatiques soient concernées en premier chef par la démarche ISO 9000.

C'est une méthodologie de contrôle de la qualité basée sur l’étude d'indicateurs de variation (sigma) créée par Motorola dans les années 80.
Adaptée à la production industrielle, elle vise une qualité proche du zéro défaut en mesurant la dispersion des produits autour d’une moyenne (notion statistique d'écart type).

La marque NF Logiciel est applicable à tout type de logiciel auquel elle apporte une garantie de qualité (certification norme ISO/CEI 12119). Elle assure le client de la conformité à la fiche-produit, de la pérennité des caractéristiques du logiciel ainsi que du service après-vente. Elle est donc complémentaire de ISO 9000 qui s'intéresse plutôt aux méthodes qu'au résultat.

Recherche         
fermer