Qui l'utilise
Les conseils d'administration, directeurs et cadres supérieurs qui supervisent l'utilisation de la technologie s'en servent.
Comment il est appliqué
- La pratique actuelle est comparée aux directives.
- La direction convient des parties qui s'appliquent et de qui en est propriétaire.
- Les pratiques sont adoptées dans les politiques, procédures et formations.
- Les résultats sont examinés après une période définie et ajustés.
Inducteurs de coûts
Le coût est principalement le temps du personnel et tout soutien externe. Le nombre de processus et d'équipes impliqués détermine l'effort. Aucuns frais de certification ne s'appliquent, car aucun certificat n'est émis.
Chronologie
La plupart des organisations l'adoptent par phases sur plusieurs mois. Il peut fonctionner parallèlement aux travaux sur une norme certifiable.
Certification
ISO/IEC 38500 est un guide, donc les certificats accrédités ne sont pas émis selon celui-ci. Il se situe au-dessus des normes de systèmes de gestion telles que ISO/IEC 27001 et ISO/IEC 20000-1.
