Maturitate ISO 38500 · Guvernanța tehnologiei informației
Guvernanța sistemului dumneavoastră informatic, măsurată pe ISO 38500 și tradusă în foaie de parcurs.
10 domenii tematice, undefined întrebări, o scală cu 5 niveluri. Și acțiunea care face trecerea de la un nivel la următorul.
Cele 10 domenii tematice ale cadrului de referință, redactate deja de la N1 la N5. O companie, o unitate de afaceri, sau 300 deodată.
Maturitate ISO 38500 · Guvernanța tehnologiei informației
10 domenii tematice, undefined întrebări, scală cu 5 niveluri.
Nordhavn Industries
53 / 100
Își măsoară maturitatea cu Datamensio
Un exemplu
Această situație ar putea fi a dumneavoastră.
Să luăm exemplul unei companii: trei sedii, trei foi de calcul, niciun răspuns comun.
Nimeni nu știe cum să consolideze.
Nordhavn Industries, 2.400 de persoane la Hamburg, Lyon și Porto. Un client cere stadiul grupului. Fiecare sediu răspunde în propria foaie de calcul, cu propriile scale.
Trei săptămâni, o singură bază.
Un diagnostic ISO/IEC 38500:2024 lansat în cele trei sedii în același timp, pornind de la notele de interviu ale responsabililor. Cadrul de referință era deja scris, la fel și cele 10 domenii tematice și nivelurile N1 până la N5.
Două cheltuieli evitate înainte de a fi angajate.
Un scor de 53 din 100, un decalaj concentrat pe trei domenii. Asistentul IA a depistat că două acțiuni din plan se suprapuneau cu cele dintr-un alt audit. Prezentarea rezultatelor în fața comitetului s-a cerut într-o singură frază.
Ce le-a evitat
- 3sedii măsurate pe aceeași bază, în loc de trei chestionare de reprelucrat
- 2acțiuni duplicate depistate înainte de cheltuială
- 1prezentare în fața comitetului, fără reluare manuală
Aceste cifre sunt ale unui exemplu. Ar putea fi ale dumneavoastră.
Standardul impune procese. Datamensio spune unde vă aflați.
01
Cadrul de referință este deja scris
Domenii tematice, întrebări și niveluri N1 până la N5 redactate. Nu porniți de la o foaie de calcul goală.
02
Scorul apare chiar în aceeași zi
Online, prin link de autoevaluare sau în interviu. Domeniu cu domeniu, comparabil în timp.
03
Decalajul devine un plan cuantificat
Fiecare trecere de nivel are acțiunea ei. IA prioritizează în funcție de efectul așteptat, nu de ordinea standardului.
04
Progresul se demonstrează
Campanie după campanie, față de ținta dumneavoastră și față de trecutul dumneavoastră. Asta cere COMEX-ul dumneavoastră.
Scala de maturitate
Un nivel, următorul, și acțiunea care leagă pe cele două.
Acest mecanism (un nivel, un nivel superior și acțiunea care le leagă) este cel care transformă o constatare într-o traiectorie.
Deciziile de investiție digitală sunt luate pe baza unor criterii explicite și comparabile?
- N1
Niciun criteriu comun. Deciziile se iau pe măsura cererilor, în funcție de purtătorul proiectului și de contextul momentului.
- N2
Unele criterii figurează într-un document sau un model de dosar, dar utilizarea lor depinde de echipe, iar dosarele rămân greu de comparat.
- N3
Criteriile sunt difuzate și aplicate pentru majoritatea cererilor. Dosarele trec printr-un format comun, iar deciziile sunt consemnate.
- N4
Toate investițiile digitale sunt analizate potrivit acelorași criterii, deciziile și motivele lor sunt trasate, abaterile de la formatul comun sunt justificate.
- N5
Criteriile sunt revizuite periodic în funcție de valoarea real produsă de investițiile anterioare, cu o urmărire documentată a revizuirilor.
Acțiune pentru trecerea de la N2 la N3
Impuneți un dosar de investiție cu format unic, cu criterii de decizie și valoare așteptată, ca o condiție de înscriere pe ordinea de zi a comitetului de arbitraj, și consemnați fiecare decizie în procesul verbal.
« Datorită Datamensio, ne îndeplinim obiectivele cu mult mai multă eficiență. Serviciile de inspecție ale FEDER și ale ministerului nostru de tutelă au apreciat în mod deosebit această abordare, care le oferă date fiabile. »
Directoarea CCI 94CCI Île-de-France
« Credem că aceasta este soluția cea mai potrivită pentru a duce proiectul nostru de transformare la scară și pentru a măsura impactul conform nevoilor noastre. »
Maja SucekChief Operating Officer, Interreg Danube
Rareori singur
Un cadru de referință se combină. Asociați mai multe pentru a vă acoperi activitatea, sau lăsați IA să îl scrie pe al dumneavoastră.
Faceți prima dumneavoastră măsurătoarepe ISO 38500.
Despre ce vorbește acest cadru de referință
ISO/IEC 38500 este standardul de guvernanță a tehnologiilor informației. Nu descrie modul de exploatare a unui sistem informatic: descrie modul în care organul de conducere își asumă responsabilitatea pentru acesta. Șase principii îi constituie coloana vertebrală: responsabilitate, strategie, achiziție, performanță, conformitate și comportament uman. Acestea se aplică potrivit unui ciclu simplu, evaluare, orientare, supraveghere, pe care conducerea îl exercită asupra deciziilor legate de digital. Standardul este un cadru de referință pentru conducători, nu un catalog de măsuri tehnice, și nu se certifică.
Punerea sa în practică este exigentă deoarece atinge repartizarea puterii de decizie. Cine arbitrează între două proiecte care consumă același buget și pe baza căror criterii explicite? Comitetul de investiții digitale se pronunță asupra unor dosare comparabile sau asupra unor prezentări construite de fiecare purtător de proiect în felul său? Se știe, la un an după punerea în funcțiune, dacă o aplicație a produs valoarea anunțată în dosarul său de achiziție? În multe organizații, aceste întrebări nu au un răspuns trasabil, în timp ce bugetul informatic, acesta, este urmărit cu exactitate.
Revizuirea din 2024 a concentrat subiectul în jurul organului de conducere și al relației sale cu managementul. De asemenea, ia în considerare faptul că deciziile digitale nu se mai iau doar la nivelul direcției sistemelor informatice: unitățile de afaceri își achiziționează propriile servicii aplicative, inteligența artificială și datele intră în arbitraje, dependențele externe se multiplică. O confuzie frecventă merită clarificată: ISO 38500 guvernează, ITIL și COBIT instrumentează. Adoptarea unui cadru de gestionare a serviciilor nu scutește de guvernare.
Diagnosticul de maturitate nu pune aceeași întrebare ca un audit. Auditul se încheie cu un decalaj sau o conformitate. Diagnosticul situează fiecare practică pe o scară progresivă, de la gestul informal la practica revizuită periodic, și indică acțiunea care permite urcarea cu un nivel. Pe un subiect de guvernanță, această nuanță este decisivă: aproape nimic nu lipsește, aproape totul este parțial. Scorul pe domeniu tematic arată unde decizia este structurată și unde se bazează încă pe câteva persoane.
În Datamensio, cadrul de referință este gata de utilizare și dumneavoastră îi păstrați controlul. IA ajustează domeniile tematice, întrebările și formularea nivelurilor la organizația dumneavoastră, sau construiește o adaptare pornind de la propriile dumneavoastră documente de guvernanță: statutul comitetului, procedura de arbitraj, modelul de dosar de investiție. Evaluările desfășurate în mai multe unități de afaceri se compară între ele și în timp.
Standard de referință: ISO/IEC 38500:2024
Domeniile tematice evaluate
Responsabilitate și mandate de decizie
Atribuirea explicită a responsabilităților digitale în cadrul organului de conducere, mandatul comitetelor, delegările, distincția dintre a guverna și a gestiona.
Aliniere strategică
Traducerea strategiei întreprinderii în orientări digitale, orizont de planificare, luarea în considerare a evoluțiilor tehnologice, revizuirea orientărilor.
Achiziție și arbitrajul investițiilor
Criterii de decizie, formatul dosarelor de investiție, comparabilitatea cererilor, luarea în considerare a costului total și a dependențelor de furnizori.
Performanță și valoare de utilizare
Indicatori urmăriți de conducere, măsurarea valorii după punerea în funcțiune, adecvarea capacităților la nevoile de afaceri, calitatea serviciului percepută.
Conformitate și cadru juridic
Identificarea obligațiilor aplicabile digitalului, urmărirea angajamentelor contractuale, articularea cu cerințele privind datele și IA.
Comportament uman și utilizări
Luarea în considerare a utilizatorilor în decizii, gestionarea schimbării, practici de achiziție informatică de către unitățile de afaceri, competențele decidenților.
Guvernanța datelor și a modelelor
Raportarea deciziilor privind datele și algoritmii la o instanță identificată, proprietatea seturilor de date, arbitraje privind utilizările IA.
Supraveghere și raportare către conducere
Natura și frecvența informațiilor transmise, formatul de prezentare a rezultatelor, trasabilitatea deciziilor, urmărirea decalajelor dintre decizie și realizare.
Gestionarea portofoliului și a resurselor
Viziune consolidată asupra proiectelor și activelor, prioritizare, alocarea competențelor interne și externe, oprirea inițiativelor fără valoare.
Îmbunătățirea dispozitivului de guvernanță
Lecții învățate din deciziile trecute, revizuirea criteriilor și mandatelor, comparație între entități, maturitatea dispozitivului însuși.
O versiune scurtă a cadrului de referință, cu undefined întrebări, este disponibilă pentru autoevaluare online. Versiunea completă are 10 domenii tematice și undefined întrebări.
Întrebări frecvente
ISO 38500 este certificabil?
Nu. Este un cadru de principii destinat organelor de conducere, fără cerințe auditabile de un organism de certificare. Diagnosticul măsoară maturitatea practicilor dumneavoastră de guvernanță și pregătește deciziile care o consolidează.
Ce diferență există față de un audit de conformitate?
Auditul se încheie cu un decalaj sau o conformitate față de o cerință. Diagnosticul situează fiecare practică pe o scară de maturitate și indică acțiunea care permite trecerea la nivelul următor. Pe tema guvernanței, unde aproape totul există parțial, această gradare este mai utilă decât un verdict binar.
Care este diferența față de COBIT sau ITIL?
ISO 38500 spune cine decide și pe baza căror principii. COBIT și ITIL instrumentează gestionarea serviciilor și proceselor informatice. Cele două niveluri se completează reciproc: diagnosticul poate de altfel evidenția un dispozitiv de gestionare matur deasupra unei guvernanțe încă informale.
Cât timp durează evaluarea?
Versiunea scurtă se completează într-o singură ședință de lucru. În modul colaborativ, cu direcția sistemelor informatice, un reprezentant al unității de afaceri și secretariatul comitetelor, calculați o săptămână până la două, cea mai mare parte a timpului fiind folosită pentru reunirea elementelor de probă.
Cine trebuie să răspundă la întrebări?
Întrebările privesc instanțele, criteriile și deciziile, nu configurațiile tehnice. Un director al sistemelor informatice, un director de transformare sau un auditor intern poate răspunde. Modul colaborativ permite alocarea anumitor întrebări interlocutorului potrivit.
Se poate adapta cadrul de referință organizației noastre?
Da. Modificați întrebările, domeniile tematice și formularea nivelurilor. IA produce o adaptare pornind de la statutele comitetelor dumneavoastră și procedurile dumneavoastră de arbitraj, astfel încât vocabularul diagnosticului să fie cel al instanțelor dumneavoastră.
Se pot compara mai multe entități?
Da. Aceeași evaluare desfășurată în mai multe unități de afaceri oferă un scor pe domeniu tematic comparabil, iar o foaie de parcurs transversală consolidează acțiunile comune în loc să le dubleze entitate cu entitate.
Unde sunt găzduite datele?
În Franța, la OVH, cu copie de siguranță la Scaleway. Niciun transfer în afara Uniunii Europene. Modelele de IA utilizate pot fi selectate, inclusiv dintre soluții europene.