GUIDES ET OUVRAGES
41 ressources pour explorer l’architecture, la gouvernance, les projets, la continuité, les données et l’économie du SI.
ArchiMate est un langage de représentation de l’architecture d’entreprise. Il permet de rendre lisibles les relations entre activités, applications, informations,…
The Open Group
Consulter la ressourceUne démarche d’audit reliant périmètre, critères, preuves, constats, risques et suivi des améliorations.
DYNAMAP SI
Consulter la ressourceBPMN propose une notation pour décrire les processus, leurs activités, les événements et les interactions entre participants. Elle aide à expliciter l’enchaînement du…
Object Management Group
Consulter la ressourceLes processus, objets métier, applications, données et dépendances : des vues complémentaires pour comprendre le fonctionnement réel de l’organisation.
DYNAMAP SI
Consulter la ressourceLes CIS Controls regroupent des mesures de cybersécurité organisées pour aider à prioriser la protection des systèmes et des données.
Center for Internet Security
Consulter la ressourceCOBIT structure la gouvernance et le management de l’information et des technologies. Il aide à relier les objectifs, les responsabilités, les pratiques de management…
ISACA
Consulter la ressourceDAMA-DMBOK rassemble les domaines de connaissance du management des données. Il aide à relier gouvernance, architecture, qualité, métadonnées et cycle de vie.
DAMA International
Consulter la ressourceDORA traite de la résilience opérationnelle numérique du secteur financier. Il couvre notamment les risques liés aux technologies, les incidents, les tests et les…
Union européenne / ESMA
Consulter la ressourceEBIOS Risk Manager est une méthode d’appréciation et de traitement des risques numériques. Elle combine un socle de sécurité et une analyse de scénarios de risque.
ANSSI
Consulter la ressourceUne lecture économique du SI reliant activités, objets métier, services, coûts et décisions.
DYNAMAP SI
Consulter la ressourceFinOps organise la collaboration entre ingénierie, finance et métiers pour piloter la valeur et les dépenses technologiques. Son champ inclut le cloud et d’autres…
FinOps Foundation
Consulter la ressourceLe cadrage, la planification et le pilotage des projets articulés avec la démarche DYNAMAP SI.
DYNAMAP SI
Consulter la ressourceL’organisation de la réponse aux incidents et aux crises, de la qualification à la communication, puis au retour à la normale et au retour d’expérience.
DYNAMAP SI
Consulter la ressourceLes responsabilités, définitions, règles de qualité, cycles de vie et usages nécessaires à une gouvernance effective des données.
DYNAMAP SI
Consulter la ressourceISO 22301 définit les exigences d’un système de management de la continuité d’activité. Elle relie les objectifs, les analyses, les dispositifs de continuité et leur…
ISO
Consulter la ressourceISO 22361 porte sur la capacité de gestion de crise, notamment le leadership, la décision, la communication et l’apprentissage tiré des exercices ou des crises.
ISO
Consulter la ressourceISO 31000 propose des principes et des lignes directrices pour le management du risque. Elle donne des repères pour intégrer le risque aux décisions de l’organisation.
ISO
Consulter la ressourceISO/IEC 27001 définit les exigences d’un système de management de la sécurité de l’information. Elle relie la gouvernance de la sécurité, l’appréciation des risques et…
ISO / IEC
Consulter la ressourceITIL rassemble des pratiques pour gérer les produits et services numériques, leurs relations de service et leur amélioration. Il fournit des repères pour les…
PeopleCert
Consulter la ressourceUne méthode progressive pour relier la connaissance de l’existant, les décisions de transformation et les tableaux de bord de la DSI.
DYNAMAP SI
Consulter la ressourceDes livrables pour analyser, cartographier, décider, planifier et suivre les évolutions du système d’information.
DYNAMAP SI
Consulter la ressourceDes structures de dossiers, outils de raisonnement et repères pratiques pour l’architecte d’entreprise.
DYNAMAP SI
Consulter la ressourceUne méthode de management et des fiches pratiques pour choisir, gouverner, sécuriser, évaluer et faire évoluer les projets d’intelligence artificielle.
DYNAMAP SI
Consulter la ressourceNIS 2 porte sur la cybersécurité d’entités relevant de son champ d’application. Elle relie la gouvernance, les mesures de gestion des risques et la gestion des incidents.
Union européenne / ANSSI
Consulter la ressourceLe NIST AI Risk Management Framework propose des repères pour traiter les risques des systèmes d’intelligence artificielle au cours de leur cycle de vie.
NIST
Consulter la ressourceLe NIST Cybersecurity Framework organise les résultats attendus de la cybersécurité. Il permet d’articuler gouvernance, identification, protection, détection, réponse…
NIST
Consulter la ressourceLe NIST SP 800-34 présente une démarche de planification de secours pour les systèmes d’information. Il relie l’analyse d’impact, les stratégies de récupération, les…
NIST
Consulter la ressourceOWASP ASVS fournit des exigences de vérification de la sécurité des applications. Il sert à expliciter les contrôles techniques attendus et à préparer des tests.
OWASP Foundation
Consulter la ressourceLa construction et l’entretien d’une capacité de reprise : analyse d’impact, dépendances, modes dégradés, organisation, tests et amélioration.
DYNAMAP SI
Consulter la ressourceLe PMBOK Guide fournit des repères de management de projet pour articuler la valeur attendue, le périmètre, les parties prenantes, les ressources, les risques et les…
Project Management Institute
Consulter la ressourcePRINCE2 propose une méthode de management de projet structurée autour de la justification, des responsabilités, des produits attendus et du pilotage par séquences.
PeopleCert
Consulter la ressourceLe règlement européen sur l’intelligence artificielle encadre des systèmes et des usages d’IA selon leur qualification. L’analyse dépend notamment du rôle de l’acteur…
Commission européenne
Consulter la ressourceLe Référentiel général de l’écoconception des services numériques fournit des critères pour interroger les besoins, la conception et le fonctionnement d’un service…
Arcep / Arcom et partenaires
Consulter la ressourceLe RGPD encadre les traitements de données à caractère personnel. Il concerne les finalités, les conditions de traitement, les droits des personnes et les…
Union européenne / CNIL
Consulter la ressourceScrum organise un travail itératif autour d’un objectif de produit, d’un backlog, d’incréments et de moments d’inspection et d’adaptation. Il clarifie les…
Scrum Guides
Consulter la ressourceLa protection des différentes couches du système d’information et l’articulation des mesures techniques avec leur exploitation.
DYNAMAP SI
Consulter la ressourceLa maîtrise des dépendances, des fournisseurs, des choix technologiques et des conditions de réversibilité.
DYNAMAP SI
Consulter la ressourceLes objectifs, choix et trajectoires qui permettent au système d’information de soutenir durablement la stratégie de l’organisation.
DYNAMAP SI
Consulter la ressourceTechnology Business Management relie les dépenses technologiques aux ressources, aux services et à la valeur pour l’organisation. Il propose un langage partagé entre…
TBM Council
Consulter la ressourceTOGAF organise une démarche d’architecture d’entreprise, de la vision aux transformations et à leur gouvernance. Son cycle ADM fournit un fil conducteur pour relier les…
The Open Group
Consulter la ressourceLes WCAG définissent des critères pour rendre les contenus Web plus accessibles. Elles couvrent notamment la perception, l’utilisation, la compréhension et la…
W3C
Consulter la ressourceProposez une correction, une nouvelle question ou un retour d’expérience.