Guide pratique · ISO/IEC 20000-1:2018
Le service, sans usine à gaz.
ISO/IEC 20000-1:2018
Un guide de pilotage indépendant : système de management des services, processus et preuves utiles. Il ne remplace ni le texte officiel ni l’analyse de votre périmètre.
Les clauses, sans superflu.
Une clause à la fois : points à examiner, conseils et exemples de preuves.
Comprendre ses services et ses parties prenantes
L'esprit de la norme (§4.1 à §4.4) : Un système de management des services (SMS) soutient tout le cycle de vie des services : planification, conception, transition, fourniture, amélioration. Le périmètre dit quels services, quelles équipes et quels lieux sont couverts.
Points à examiner
- Déterminer les enjeux internes et externes qui influencent votre capacité à fournir des services qui créent de la valeur (§4.1).
- Identifier les parties intéressées (clients, utilisateurs, fournisseurs, autorités) et leurs exigences (§4.2).
- Définir le périmètre du SMS : organisation concernée, services couverts, lieux. Aucune exigence des articles 4 à 10 ne peut être exclue si l’on revendique la conformité (§4.3, §1.2).
- Établir, mettre en œuvre, maintenir et améliorer le SMS et ses processus (§4.4).
L'astuce agile
Une page : la liste des services, qui les livre, pour quels clients, depuis où. Ne décrivez pas toute l’organisation, seulement ce qui entre dans le périmètre.
À éviter : Un périmètre qui couvre des services que vous ne pilotez pas vraiment. · Confier tous les services à des tiers en espérant démontrer la conformité : la norme l’exclut.
Exemples de preuves
Engager la direction
L'esprit de la norme (§5.1 à §5.3) : La direction fixe la politique de management des services, clarifie les rôles et garde la responsabilité, même quand des tiers participent à la fourniture.
Points à examiner
- Démontrer le leadership : politique et objectifs alignés sur la stratégie, SMS intégré aux processus métier, ressources, promotion de l’amélioration (§5.1).
- Établir une politique de management des services adaptée, qui cadre les objectifs et engage à satisfaire les exigences et à améliorer le système (§5.2.1).
- La rendre disponible en information documentée et la communiquer (§5.2.2).
- Attribuer et communiquer les rôles : conformité du SMS, compte rendu à la direction, responsabilité des processus de management des services (§5.3).
L'astuce agile
Une politique d’une page qui parle de valeur pour le client et de fiabilité des services, avec trois engagements. Nommez un propriétaire par service et un propriétaire par processus clé (incidents, changements).
À éviter : Une politique générique recopiée d’un modèle de service informatique. · Un propriétaire de processus sans autorité sur les équipes concernées.
Exemples de preuves
Planifier le système et les services
L'esprit de la norme (§6.1 à §6.3) : Risques, objectifs et plan de management des services. Le plan relie le système aux services réellement fournis : c’est l’un des rares documents que l’édition 2018 conserve comme exigence.
Points à examiner
- Déterminer les risques et opportunités liés aux enjeux et aux parties intéressées, puis planifier les actions (§6.1).
- Fixer des objectifs de management des services cohérents avec la politique, mesurables si possible, suivis, communiqués et mis à jour (§6.2.1).
- Planifier comment les atteindre : actions, ressources, responsable, échéance, évaluation (§6.2.2).
- Établir un plan de management des services qui relie services, exigences, objectifs, ressources et critères, en tenant compte de la politique, des objectifs, des risques et des exigences de service (§6.3).
L'astuce agile
Un plan de management des services de 2 à 4 pages : services couverts, objectifs, ressources, calendrier d’amélioration. Tenez-le dans le même outil que votre feuille de route.
À éviter : Un plan qui répète la norme sans parler de vos services. · Des objectifs de disponibilité sans lien avec ce que vos clients ressentent.
Exemples de preuves
Donner les moyens et la mémoire
L'esprit de la norme (§7.1 à §7.6) : Ressources, compétences, communication, documentation et connaissance. L’édition 2018 réduit les documents exigés aux essentiels et ajoute la gestion de la connaissance.
Points à examiner
- Déterminer et fournir les ressources du SMS (§7.1).
- Définir les compétences nécessaires et garder des preuves (§7.2).
- Sensibiliser les personnes à la politique, à leur contribution et aux conséquences d’un écart (§7.3).
- Décider quoi, quand, avec qui et comment communiquer (§7.4).
- Maîtriser les informations documentées : création, mise à jour, accès, versions, conservation (§7.5.1 à §7.5.3).
- Tenir à jour les documents propres au SMS : périmètre, politique et objectifs, plan, politique de changement, politique de sécurité de l’information, exigences de service, catalogue, accords de niveau de service, contrats et accords avec les fournisseurs (§7.5.4).
- Déterminer, conserver et rendre accessibles les connaissances nécessaires aux services (§7.6).
L'astuce agile
Une base de connaissances vivante, même un simple wiki, vaut mieux qu’un classeur de procédures. Pour les documents imposés, un dossier unique avec un responsable et une date de revue par document.
À éviter : Documenter chaque processus de la norme dans une procédure distincte. · Une base de connaissances alimentée une fois et jamais relue.
Exemples de preuves
Piloter l’offre de services
L'esprit de la norme (§8.1 à §8.4) : L’article 8 couvre le cycle de vie des services. Il est découpé en blocs distincts. Ce premier volet organise l’offre : portefeuille, relations et accords, budget, demande et capacité.
Points à examiner
- Planifier et maîtriser les processus opérationnels : critères, maîtrise des changements, des services et processus fournis par des tiers (§8.1).
- Fournir les services comme prévu, planifier les services d’après les exigences, tenir un catalogue (§8.2.1, §8.2.2, §8.2.4).
- Garder le contrôle des parties impliquées dans le cycle de vie : fournisseurs externes, fournisseurs internes, clients qui fournissent des éléments. L’organisme reste responsable (§8.2.3).
- Gérer les actifs, y compris les licences, et les informations de configuration (§8.2.5, §8.2.6).
- Piloter la relation avec les clients (satisfaction, réclamations), les accords de niveau de service, les fournisseurs et leurs contrats (§8.3.1 à §8.3.4).
- Gérer le budget des services, la demande et planifier la capacité (§8.4.1 à §8.4.3).
L'astuce agile
Commencez par un catalogue d’une page (service, description, propriétaire, niveau de service) et un accord de niveau de service court par client clé. Planifiez la capacité dans un tableur partagé avant d’acheter un outil.
À éviter : Un catalogue de 200 lignes jamais mis à jour. · Des accords de niveau de service que vous ne savez pas mesurer.
Exemples de preuves
Changer, résoudre, assurer
L'esprit de la norme (§8.5 à §8.7) : Second volet : faire évoluer les services sans casser l’existant, traiter incidents, demandes et problèmes, et garantir disponibilité, continuité et sécurité de l’information.
Points à examiner
- Gérer les changements : politique documentée, demandes enregistrées, classées, évaluées, approuvées, planifiées et revues (§8.5.1).
- Planifier la conception et la transition des services nouveaux ou modifiés, avec critères d’acceptation (§8.5.2).
- Définir les types et la fréquence des mises en production, et vérifier avant déploiement (§8.5.3).
- Traiter les incidents : enregistrer, classer, prioriser, escalader, résoudre, clôturer, et définir ce qu’est un incident majeur (§8.6.1).
- Traiter les demandes de service de la même façon (§8.6.2).
- Analyser les incidents pour trouver les causes, enregistrer les problèmes et les erreurs connues (§8.6.3).
- Documenter les exigences et cibles de disponibilité, et les surveiller (§8.7.1).
- Évaluer les risques de continuité, établir des plans de continuité des services et les tester (§8.7.2).
- Définir une politique de sécurité de l’information et des mesures, et traiter les incidents de sécurité (§8.7.3).
L'astuce agile
Trois politiques courtes (changement, sécurité de l’information, continuité) et un tableau unique pour incidents, demandes et problèmes : un outil léger suffit. Classez les changements en trois types : standard, normal, urgent.
À retenir (édition 2018) : incident, demande de service, continuité, disponibilité, niveau de service, catalogue, capacité et demande sont désormais des exigences distinctes.
À éviter : Un comité d’approbation pour chaque changement mineur. · Des incidents clôturés sans cause enregistrée.
Exemples de preuves
Mesurer et rendre compte
L'esprit de la norme (§9.1 à §9.4) : Mesurer la performance du SMS et des services, auditer de façon impartiale, revoir en direction et rendre compte du service aux parties intéressées.
Points à examiner
- Déterminer quoi surveiller et mesurer, avec quelles méthodes, quand, et évaluer la performance et l’efficacité du SMS (§9.1).
- Auditer en interne à intervalles planifiés, avec des auditeurs objectifs et impartiaux (§9.2).
- Passer en revue le SMS en direction et décider des améliorations et des besoins en ressources (§9.3).
- Produire des rapports de service pertinents. Le détail des rapports se trouve dans les clauses où ils sont générés (§9.4).
L'astuce agile
Un rapport de service mensuel d’une page par client clé : niveaux atteints, incidents majeurs, changements, actions. Intégrez la revue de direction à votre comité de pilotage existant.
À éviter : Des rapports sans destinataire. · Faire auditer les incidents par l’équipe qui les traite.
Exemples de preuves
Corriger et progresser
L'esprit de la norme (§10.1 à §10.2) : Traiter les écarts, en chercher les causes, et choisir quelles améliorations méritent de passer en premier.
Points à examiner
- Réagir à toute non-conformité, la corriger, traiter ses causes et vérifier l’efficacité des actions (§10.1).
- Améliorer en continu le SMS et les services, en déterminant des critères pour évaluer les opportunités d’amélioration (§10.2).
L'astuce agile
Une seule liste d’améliorations avec un critère de priorité écrit en une ligne (impact client, risque, coût). Revue mensuelle de 30 minutes.
À éviter : Une liste d’idées sans critère pour choisir. · Des actions correctives jamais revérifiées.
Exemples de preuves
Ce que change l’édition 2018
Six repères pour bien la lire.
La troisième édition remplace celle de 2011. Voici ce qui change le plus dans la pratique.
Repères documentaires
16 points de départ pour votre dispositif.
Ces 16 repères sont une aide méthodologique Viva QSE, pas une liste exhaustive d’obligations. L’édition 2018 réduit les documents exigés aux essentiels. Vérifiez la liste exacte du §7.5.4 et les exigences de chaque processus dans l’édition officielle applicable.
Domaine d’application du SMS
Services couverts, organisation et lieux concernés.
Politique de management des services
Engagements de la direction, communiqués et disponibles.
Objectifs de management des services
Objectifs mesurables, cohérents avec la politique, suivis et mis à jour.
Plan de management des services
Services, exigences, objectifs, ressources et critères réunis dans un plan.
Exigences de service
Exigences des clients et des utilisateurs, prises en compte dans la planification des services.
Catalogue de services
Services proposés, leur description et leur niveau de service.
Accords de niveau de service
Cibles de service convenues avec les clients et leur suivi.
Contrats et accords fournisseurs
Contrats avec les fournisseurs externes et accords avec les fournisseurs internes.
Politique de changement
Ce qui relève de la gestion des changements, types de changement, critères des changements à fort impact.
Politique de sécurité de l’information
Règles et mesures de sécurité applicables aux services.
Preuves de compétences
Formations, expériences et habilitations des équipes de service.
Enregistrements d’incidents
Incidents classés, priorisés, escaladés et clôturés, incidents majeurs inclus.
Résultats de surveillance et de mesure
Indicateurs de service suivis selon la fréquence définie.
Résultats d’audit interne
Programme réalisé, constats et conclusions.
Revue de direction
Décisions prises : améliorations, ressources, changements du système.
Non-conformités et actions correctives
Nature des écarts, actions menées et résultats.
Un guide, pas un substitut à la norme
Interprétation méthodologique indépendante de Viva QSE. Le texte officiel reste la référence. Ces repères ne constituent ni une validation normative exhaustive ni une garantie de conformité.
Accompagnement ISO/IEC 20000-1:2018 · Guide ISO/IEC 27001 · Guide ISO 9001 · Guide ISO 22301 · Guide ISO 31000 · Ressources
Autres normes : ISO 9001, ISO 14001, ISO 45001, ISO/IEC 27001, ISO/IEC 27701, ISO/IEC 20000-1, ISO 22301.
Déployer votre dispositif
ISO, RGPD ou projet : mission de déploiement sur trois mois. Voir l’offre Build, ses conditions et ses tarifs.
Parlons de votre enjeu.
Un premier échange de 20 minutes, sans engagement. Vous préférez écrire ? Un court message suffit.
Échanger