ArchiMate
ArchiMate est un langage de représentation de l’architecture d’entreprise. Il permet de rendre lisibles les relations entre activités, applications, informations, technologies et transformations.
The Open GroupUsages et points d’attentionRÉFÉRENTIELS ET MÉTHODES
Choisir les référentiels utiles à votre situation
Consultez les présentations de 28 méthodes, normes, langages et cadres réglementaires pour savoir ce qu’ils couvrent et dans quels cas les utiliser.
BPMN
BPMN propose une notation pour décrire les processus, leurs activités, les événements et les interactions entre participants. Elle aide à expliciter l’enchaînement du travail et les exceptions.
Object Management GroupUsages et points d’attentionCIS Controls
Les CIS Controls regroupent des mesures de cybersécurité organisées pour aider à prioriser la protection des systèmes et des données.
Center for Internet SecurityUsages et points d’attentionCOBIT
COBIT structure la gouvernance et le management de l’information et des technologies. Il aide à relier les objectifs, les responsabilités, les pratiques de management et les évaluations.
ISACAUsages et points d’attentionDAMA-DMBOK
DAMA-DMBOK rassemble les domaines de connaissance du management des données. Il aide à relier gouvernance, architecture, qualité, métadonnées et cycle de vie.
DAMA InternationalUsages et points d’attentionDORA
DORA traite de la résilience opérationnelle numérique du secteur financier. Il couvre notamment les risques liés aux technologies, les incidents, les tests et les prestataires de services TIC.
Union européenne / ESMAUsages et points d’attentionDYNAMAP SI
DYNAMAP SI propose une démarche progressive d’architecture d’entreprise, accompagnée de ressources pratiques. Elle relie la connaissance du SI, les activités, les dépendances et les décisions de transformation.
DYNAMAP SIUsages et points d’attentionEBIOS Risk Manager
EBIOS Risk Manager est une méthode d’appréciation et de traitement des risques numériques. Elle combine un socle de sécurité et une analyse de scénarios de risque.
ANSSIUsages et points d’attentionFinOps Framework
FinOps organise la collaboration entre ingénierie, finance et métiers pour piloter la valeur et les dépenses technologiques. Son champ inclut le cloud et d’autres périmètres de dépense selon le contexte.
FinOps FoundationUsages et points d’attentionISO 22301
ISO 22301 définit les exigences d’un système de management de la continuité d’activité. Elle relie les objectifs, les analyses, les dispositifs de continuité et leur amélioration.
ISOUsages et points d’attentionISO 22361
ISO 22361 porte sur la capacité de gestion de crise, notamment le leadership, la décision, la communication et l’apprentissage tiré des exercices ou des crises.
ISOUsages et points d’attentionISO 31000
ISO 31000 propose des principes et des lignes directrices pour le management du risque. Elle donne des repères pour intégrer le risque aux décisions de l’organisation.
ISOUsages et points d’attentionISO/IEC 27001
ISO/IEC 27001 définit les exigences d’un système de management de la sécurité de l’information. Elle relie la gouvernance de la sécurité, l’appréciation des risques et l’amélioration continue.
ISO / IECUsages et points d’attentionITIL
ITIL rassemble des pratiques pour gérer les produits et services numériques, leurs relations de service et leur amélioration. Il fournit des repères pour les engagements, les incidents et les changements.
PeopleCertUsages et points d’attentionNIS 2
NIS 2 porte sur la cybersécurité d’entités relevant de son champ d’application. Elle relie la gouvernance, les mesures de gestion des risques et la gestion des incidents.
Union européenne / ANSSIUsages et points d’attentionNIST AI RMF
Le NIST AI Risk Management Framework propose des repères pour traiter les risques des systèmes d’intelligence artificielle au cours de leur cycle de vie.
NISTUsages et points d’attentionNIST Cybersecurity Framework
Le NIST Cybersecurity Framework organise les résultats attendus de la cybersécurité. Il permet d’articuler gouvernance, identification, protection, détection, réponse et rétablissement.
NISTUsages et points d’attentionNIST SP 800-34
Le NIST SP 800-34 présente une démarche de planification de secours pour les systèmes d’information. Il relie l’analyse d’impact, les stratégies de récupération, les plans et les exercices.
NISTUsages et points d’attentionOWASP ASVS
OWASP ASVS fournit des exigences de vérification de la sécurité des applications. Il sert à expliciter les contrôles techniques attendus et à préparer des tests.
OWASP FoundationUsages et points d’attentionPMBOK Guide
Le PMBOK Guide fournit des repères de management de projet pour articuler la valeur attendue, le périmètre, les parties prenantes, les ressources, les risques et les modalités de réalisation.
Project Management InstituteUsages et points d’attentionPRINCE2
PRINCE2 propose une méthode de management de projet structurée autour de la justification, des responsabilités, des produits attendus et du pilotage par séquences.
PeopleCertUsages et points d’attentionRèglement européen sur l’IA
Le règlement européen sur l’intelligence artificielle encadre des systèmes et des usages d’IA selon leur qualification. L’analyse dépend notamment du rôle de l’acteur et de l’usage envisagé.
Commission européenneUsages et points d’attentionRGESN
Le Référentiel général de l’écoconception des services numériques fournit des critères pour interroger les besoins, la conception et le fonctionnement d’un service numérique.
Arcep / Arcom et partenairesUsages et points d’attentionRGPD
Le RGPD encadre les traitements de données à caractère personnel. Il concerne les finalités, les conditions de traitement, les droits des personnes et les responsabilités des acteurs.
Union européenne / CNILUsages et points d’attentionScrum
Scrum organise un travail itératif autour d’un objectif de produit, d’un backlog, d’incréments et de moments d’inspection et d’adaptation. Il clarifie les responsabilités au sein de l’équipe Scrum.
Scrum GuidesUsages et points d’attentionTechnology Business Management
Technology Business Management relie les dépenses technologiques aux ressources, aux services et à la valeur pour l’organisation. Il propose un langage partagé entre finance, technologie et métiers.
TBM CouncilUsages et points d’attentionTOGAF
TOGAF organise une démarche d’architecture d’entreprise, de la vision aux transformations et à leur gouvernance. Son cycle ADM fournit un fil conducteur pour relier les besoins aux architectures métier, données, applications et technologies.
The Open GroupUsages et points d’attentionWCAG
Les WCAG définissent des critères pour rendre les contenus Web plus accessibles. Elles couvrent notamment la perception, l’utilisation, la compréhension et la robustesse des interfaces.
W3CUsages et points d’attentionUne précision à apporter ?
Proposez une correction, une nouvelle question ou un retour d’expérience.