ISO/IEC 38500

Qu'est-ce que l'ISO/IEC 38500 ?

ISO/IEC 38500 est une norme internationale créée pour guider la gouvernance des technologies de l'information (TI) dans les entreprises. Cette norme donne des lignes directrices ainsi qu'un ensemble de meilleures pratiques pour assurer la supervision des TI dans une organisation. L'objectif de la norme ISO/IEC 38500 est de faire en sorte que la gouvernance des TI devienne un élément clé de la gouvernance d'entreprise.

ISO/IEC 38500 est basée sur une norme australienne, AS 8015, et a été publiée conjointement par l'Organisation internationale de normalisation (ISO) et la Commission électrotechnique internationale (CEI). Tous les membres de l'ISO ont approuvé la norme, qui a été publiée en 2008. Le site Web de l'ISO indique : "L'ISO/IEC 38500:2008 fournit des principes directeurs pour les dirigeants d'organismes (y compris les propriétaires, les membres du conseil d'administration, les directeurs, les partenaires, les cadres supérieurs ou autres) sur l'utilisation efficace, efficiente et acceptable des TI au sein de leur organisme. Cette norme s'applique à toutes les organisations, qui comprennent les entreprises publiques et privées, les entités gouvernementales et les organisations à but non lucratif. Cette norme s'applique à toutes les organisations, quelle que soit leur taille. Les six principes de gouvernance informatique de la norme sont les suivants : Établir les responsabilités. Planifier pour soutenir au mieux l'organisation. Acquérir valablement. Exécuter lorsque cela est nécessaire Respecter les règles. Respecter les facteurs humains. Pour en savoir plus : La norme ISO 38500 peut être téléchargée et achetée sur le site de l'ISO.