CMMI

Le CMMI (Capability Maturity Model Integrated) permet de classer les pratiques de l'entreprise en termes de délai, de qualité, de coûts et de fiabilité. Il est un modèle d'évaluation des processus de développement d'un produit logiciel.

Son objectif est de guider l’entreprise dans sa démarche d'amélioration des processus.
CMMI permet de classer en cinq niveaux de maturité les pratiques de l'entreprise. Pour atteindre chaque étage, l'entreprise doit mener des actions d'amélioration au niveau de processus clés. Actions qui peuvent concerner l'entreprise entière, ou simplement une division ou un service.

La méthode utilisée s'apparente à un véritable projet d'entreprise formalisé selon une « roue de l'amélioration ». Il s'agit d'un processus itératif que l'entreprise doit répéter autant de fois qu'il le faut pour passer au niveau supérieur.

QUALISYS Consulting adopte ces normes qualité et les intègre pleinement à la réflexion métier. Des fiches de synthèse sont ainsi mises à disposition du client, récapitulant les principes fondamentaux de cette norme.

Site officiel : www.sei.cmu.edu/cmmi/

ITIL, est un référentiel standard des meilleures pratiques et un langage commun pour décrire les services, rôles et processus de gestion des infrastructures informatiques.
Qualisys Consulting adopte ce modèle de management de la production informatique, fondé sur le service client et la maîtrise des processus.
En effet, ITIL apporte trois grands bénéfices à notre entreprise :

• L'alignement des services liés aux technologies de l'information sur les besoins de l'entreprise et sur ceux de nos clients
• La consolidation durable de la qualité de ces services
• Enfin la maîtrise de nos coûts

Ce référentiel participe à l'alignement des services informatiques sur la stratégie de l'entreprise.

Site officiel : www.itil-officialsite.com

COBIT (Control Objectives  for Information & related Technology) est un référentiel qui au travers de deux approches :

• Une approche orientée processus : les tâches et activités définies sont intégrées dans les 34 processus établis, ces derniers sont eux-mêmes regroupés en 4 domaines de processus.
• Une approche multicritères, qui permet à chaque utilisateur de ce référentiel d'obtenir pour chaque processus les informations qui l'intéressent

Participe à l’amélioration et optimisation des systèmes d’informations.
Site officiel: www.isaca.org

MOF (Microsoft Operational Framework)
L'outil d'auto-évaluation Microsoft Operations Framework est basé sur les pratiques recommandées de Microsoft Operations Framework (MOF) et IT Infrastructure Library (ITIL). Il vous guide dans le développement d'une analyse détaillée des problèmes et de leurs impacts d'un service informatique ou d'un processus opérationnel spécifique.
Le modèle d'équipe de la structure MOF facilite l'organisation des ressources humaines en proposant des directives à suivre dans le cadre de la gestion de services informatiques. Ces directives sont basées sur une série d'objectifs de qualités poursuivis dans des organisations informatiques performantes de toute taille.
Le modèle d'équipe de la structure MOF décrit :

• des groupes de rôles tirés des pratiques recommandées pour structurer les équipes opérationnelles ;
• les activités et compétences clés de chaque groupe de rôles ;
• la dotation en personnel des équipes selon la taille et le type d'organisation ;
• les rôles qui peuvent être combinés efficacement ;
• les principes fondamentaux qui facilitent la mise en œuvre d'environnements informatiques distribués;
• les liens entre le modèle d'équipe de la structure MOF et celui de la structure MSF.

Site officiel: www.microsoft.com

PMBOK (Project Management  Body Of Knowledge) est un standard qui traite de l’application des connaissances, des qualifications, des outils et techniques pour répondre aux exigences du projet. PMBOK définit un cycle de vie de 5 processus et 9 domaines pour le management de projet. Dit d’une autre façon correspondra à, un projet possède 9 domaines et 5 processus.
Les 9 domaines :

• Intégration : il s’agit ici de délimiter le périmètre du projet et son plan, développer la charte du projet.
• Contenu : Effectuer une planification, définition, la structure de décomposition du travail, création, vérification et contrôle.
• Délais : Ordonnancement ; Estimation de la durée des tâches et des ressources, développement et contrôle de la planification.
• Coûts : Estimation des coûts et Contrôle du budget,
• Qualité : Assurance qualité et contrôle qualité.
• Ressources humaines : Planification des ressources humaines, recrutement et gestion de l’équipe projet.
• Communications : Plans de communication, diffusion de l’information, Rapports d’activités et de performance et Gestion des partenaires.
• Risques : Prévisions et identifications des risques, analyse des risques, actions correctives et suivies et contrôle des risques.
• Approvisionnements : Plan d’acquisition des ressources,

Les cinq processus dans la gestion du projet proposé par PMBOK sont les suivants :

• L’initiation ou la phase de démarrage
• La planification
• La réalisation
• Le contrôle et le pilotage
• La fin ou clôture du projet.

Site officiel: www.pmi.org

PRINCE 2 est une Méthode de gestion et de certification de projet structurée qui se focalise sur trois points : l'organisation, la gestion et le contrôle du projet.
Les principales caractéristiques de PRINCE2 sont les suivantes:

• L'accent est mis sur la justification « business » du projet
• La définition d’une organisation structurée pour l'équipe de gestion de projet
• Une approche de planification basée sur le produit
• Une division du projet en étapes gérables et contrôlables
• Une flexibilité pour l'application au niveau approprié du projet.

Site officiel: www.prince-officialsite.com

SWEBOK

Le SWEBOK est le document de base de l’IEEE-Computer-Society pour la normalisation en ingénierie du logiciel. Bien qu’il n’ait pas comme objectif d’être totalement conforme à la norme ISO 12207 sur le cycle de vie des processus logiciels, il prête une attention particulière au respect de la comptabilité avec cette norme.
Site officiel : www.swebok.org/
« Corpus de connaissance » issu de la profession de Business Analyst

• Domaine d’activités
• Tâches et activités associées
• Techniques et compétences nécessaires

Reflète les pratiques réelles et actuelles utilisées par les Business Analysts
Définit le « business analysis » comme une discipline
Conçu et approuvé par des professionnels expérimentés
Site officiel : www.theiiba.org

L'ISO (International Organization for Standardization) est l'organisation internationale de normalisation qui regroupe quelque 140 pays à travers le monde. Elle a vocation à favoriser la définition de normes internationales en vue de faciliter les échanges économiques et la coopération intellectuelle, scientifique et technique entre les nations.
Les normes ISO 9001 version 2000 sont la référence internationale des entreprises en matière de systèmes de management de la qualité.
QUALISYS Consulting s’inscrit dans cette recherche de performance en matière de qualité et suit de près les évolutions permanentes en matière de normes ISO. L’application de ces normes est une
preuve d'efficacité de notre organisation et nous permet de garantir la confiance et la satisfaction de nos clients.

• ISO 9001 : La norme ISO 9001 fait partie de la série des normes ISO 9000, relatives aux systèmes de gestion de la qualité, elle donne les exigences organisationnelles requises pour l'existence d'un système de gestion de la qualité.

Site officiel : www.iso.org

• ISO/CEI 27000 : ISO/CEI 27000 est une norme de  sécurité de l’information publiée conjointement en mai 2009 par l'Organisation internationale de normalisation (ISO) et la Commission électrotechnique internationale (CEI, ou IEC en anglais), faisant partie de la suite ISO/CEI 27000.

Site officiel : www.iso.org

• ISO/CEI 27001 : ISO/CEI 27001 est une norme internationale de système de gestion de la sécurité de l'information, publiée en octobre 2005 par l'ISO dont le titre est Technologies de l'information - Techniques de sécurité - Systèmes de gestion de sécurité de l'information - Exigences.

Site officiel : www.iso.org

• ISO/CEI 27002 : L’ISO/CEI 27002 est un ensemble de 133 mesures dites « best practices » (bonnes pratiques en français), destinées à être utilisées par tous ceux qui sont responsables de la mise en place ou du maintien d'un Système de Management de la Sécurité de l'Information (SMSI). La sécurité de l'information est définie au sein de la norme comme la « préservation de la confidentialité, de l'intégrité et de la disponibilité de l'information ».

Cette norme n'a pas de caractère obligatoire pour les entreprises. Son respect peut toutefois être mentionné dans un contrat : un prestataire de services pourrait ainsi s'engager à respecter les pratiques normalisées dans ses relations avec un client.
Site officiel : www.iso.org

• ISO/CEI 27005 : La norme ISO 27005 explique en détail comment conduire l'appréciation des risques et le traitement des risques, dans le cadre de la sécurité de l'information. La norme ISO 27005 propose une méthodologie de gestion des risques en matière d'information dans l'entreprise conforme à la norme ISO/CEI 27001.

Site officiel : www.iso.org

• ISO/CEI 20000 : C’est une norme de certification des services informatiques des organisations prouvant le respect de normes de qualité éditées au travers de phases, de contrôles et de procédures mises en place.

Site officiel : www.iso.org

• ISO 12207 : Le standard ISO/IEC 12207 s'applique à des acquisitions de logiciels, de prestations logicielles ou du développement de logiciels spécifiques. Les activités d'exploitation et de maintenance des logiciels entrent également dans le périmètre de cette norme.

Site officiel : www.iso.org