ISO 20000 / BS 15000 - Conformité méthodologique

La norme ISO 20000 (issue de la norme BS 15000) est un guide des meilleures pratiques pour la fourniture et la gestion de services informatiques. Elle s'appuie, pour sa mise en œuvre, sur les recommandations ITIL.

La norme ISO 20000 décrit un ensemble de processus métiers à implémenter afin de fournir des services informatiques optimisés :

• Elaboration des services et processus de gestion
  - Gestion de niveaux de service
  - Rapport de service
  - Gestion de la continuité et de la disponibilité des services
  - Gestion financière et comptable
  - Gestion de la capacité
  - Gestion de la sécurité
• Gestion des relations
  - Gestion des relations commerciales
  - Gestion des fournisseurs
• Contrôles
  - Gestion des configurations
  - Gestion des changements
• Mise en production

IS Decisions propose une gamme d’outils servant de support à la norme ISO 20000 :
 

Processus Métier	Aptitude IS Decisions	Outil IS Decisions	Fonctionnalités de l'outil IS Decisions
Rapport de service	Connaître	WinReporter	Historisation, recherche et édition des éléments de configuration
	Contrôler	UserLock	Historisation, recherche et édition des connexions utilisateurs
		FileAudit	Historisation, recherche et édition des accès aux fichiers ou dossiers
Gestion de la capacité	Connaître	WinReporter	Inventaire matériel, logiciel et système exhaustif des ressources Windows.
Gestion de la sécurité	Connaître	WinReporter	Historisation, recherche et édition des paramètres de sécurité
			Connaissance des correctifs de sécurité appliqués
			Connaissance des permissions appliquées aux fichiers, dossiers et partages
			Identification des installations logicielles illicites
	Contrôler	UserLock	Identification des personnes connectées à l’environnement
			Détermination de la durée de connexion d’un utilisateur
			Déconnexion ou verrouillage d’un utilisateur
			Restriction d’accès d’utilisateurs spécifiés à certains ordinateurs
		FileAudit	Identification des personnes dont l’accès a été refusé à un fichier ou dossier
			Historisation, recherche et édition des accès aux fichiers et dossiers
	Agir	RemoteExec	Application à distance et en masse des correctifs de sécurité
Gestion des configurations	Connaître	WinReporter	Inventaire matériel, logiciel et système exhaustif des ressources Windows.
			Historisation, recherche et édition des éléments de configuration
			Connaissance des permissions appliquées aux fichiers, dossiers et partages
			Connaissance des correctifs appliqués
Gestion des changements	Contrôler	UserLock	Connaissance des utilisateurs connectés à l’environnement
			Historisation, recherche et édition des connexions utilisateurs
		FileAudit	Détermination des accès à un fichier ou dossier
			Historisation, recherche et édition des accès aux fichiers ou dossiers
	Agir	RemoteExec	Exécution d’application à distance
			Exécution de tâches systèmes
			Mise à jour des ressources