Key Principles of ISO 38500 | ISO 38500

Responsabilité claire

Ce principe garantit que tous les rôles, responsabilités et obligations liés à l’IT sont clairement définis.

Il assure qu’une personne est toujours responsable des performances et de la conformité de l’IT.

Ces responsabilités couvrent à la fois l’utilisation métier de l’IT et la fourniture des services IT.

Alignement stratégique

Ce principe garantit que la stratégie de l’organisation est soutenue par ses capacités informatiques.

Investissements justifiés

Ce principe garantit que les investissements informatiques majeurs sont justifiés par un dossier économique transparent et valide.

Performance orientée métier

Ce principe garantit que l’informatique soutient efficacement les processus métiers et fournit la valeur et les services attendus.

Fourniture des niveaux de service
Réalisation de la valeur
Efficacité des ressources
Soutien aux processus métier

Suivi des performances
Indicateurs clairs (KPI)
Gestion du cycle de vie
Amélioration continue

Conformité réglementaire et aux politiques

Ce principe garantit que l’utilisation des technologies de l’information respecte l’ensemble des lois, réglementations et politiques internes applicables.

L’informatique doit respecter toutes les lois nationales et internationales applicables, y compris la protection des données, la cybersécurité et les réglementations sectorielles.
Toutes les activités informatiques doivent être alignées sur les politiques internes de l’organisation afin d’assurer des opérations cohérentes, contrôlées et prévisibles.
L’informatique doit respecter toutes les obligations convenues avec des tiers, y compris les accords de niveau de service et les contrats clients.
L’organisation doit être en mesure de démontrer son niveau de conformité, notamment par des audits réguliers et des rapports détaillés.

Continuer la lecture

Prêt à en savoir plus sur Approche de mise en œuvre?

Exigences

Parler à un expert GRC

Partager sur les réseaux sociaux

Découvrez nos services