itSMF Switzerland - Blog #Itservices

Atteindre la performance optimale: décrypter l'excellence des services informatiques

Wed, 09 Jul 2025 00:00:00 +0200

Tempo di lettura stimato: ~ 5 min.

Introduction

L'époque où l'informatique était uniquement perçue comme un centre de coûts ou une fonction de support administratif est révolue. Dans notre monde hyper-connecté, l'informatique est le moteur de la productivité et de l'innovation.

Mais qu'est-ce qui sépare le bon du vraiment excellent ? C'est l'excellence des services informatiques – un impératif stratégique qui va bien au-delà de la simple efficacité opérationnelle.

Cet article vise à définir cette norme élevée dans le domaine informatique, à expliquer pourquoi sa poursuite est cruciale pour la survie et la croissance des entreprises, à présenter les principes directeurs de la norme ISO 23592:2021, et à fournir des indicateurs clairs pour reconnaître les organisations qui incarnent ce niveau de service supérieur.

Qu'est-ce que l'excellence de service (en TI)?

L'excellence de service:

Va au-delà de la simple satisfaction des attentes. Elle consiste à les dépasser constamment, à ravir les clients et à créer des expériences mémorables et positives.
Met l'accent sur l'anticipation proactive des besoins, les interactions personnalisées et une culture d'amélioration continue.
Ne concerne pas seulement le résultat (le service rendu), mais aussi l'ensemble du parcours (l'expérience de service).

L'excellence des services informatiques:

Transpose la définition générale au domaine de l'informatique. Il ne s'agit pas seulement de temps de disponibilité et de résolution de tickets.
Englobe:

Fiabilité et Disponibilité : Les systèmes sont constamment opérationnels et performants.
Réactivité : Résolution rapide et efficace des problèmes et des demandes.
Proactivité : Identification et atténuation des problèmes potentiels avant qu'ils n'impactent les utilisateurs.
Expérience Utilisateur (UX) : Interfaces intuitives, processus fluides et solutions conviviales.
Alignement Commercial : Les services informatiques soutiennent et permettent directement les objectifs commerciaux, devenant un partenaire stratégique plutôt qu'un simple centre de coûts.
Communication : Communication claire, transparente et empathique avec les utilisateurs et les parties prenantes.
Innovation : Recherche continue de nouvelles et meilleures façons de fournir des services informatiques.

Met l'accent sur le passage d'une mentalité de «réparation» à une mentalité de «création de valeur».

Pourquoi est-ce important (en comparaison avec la qualité de service)?

Différencier l'excellence de service de la qualité de service:

Qualité de service : Souvent perçue comme le respect de spécifications et de normes prédéfinies. Il s'agit de faire les choses correctement (par exemple, respecter les SLA, faible taux d'erreurs, systèmes fonctionnels). C'est une exigence fondamentale.
Excellence de service : S'appuie sur la qualité. Il s'agit de faire les bonnes choses exceptionnellement bien et d'aller au-delà des attentes. Cela implique la valeur émotionnelle et perçue.
Analogie : La qualité, c'est une voiture bien construite qui roule en douceur. L'excellence, c'est cette voiture qui offre une expérience de conduite luxueuse, personnalisée et agréable, anticipant vos besoins avant même que vous ne les réalisiez.

Pourquoi est-ce important?

Avantage concurrentiel : Sur un marché encombré, d'excellents services informatiques peuvent être un différenciateur clé, attirant et fidélisant les clients.
Satisfaction et fidélisation accrues des clients/utilisateurs : Les utilisateurs ravis deviennent des ambassadeurs, améliorant la réputation et réduisant le désabonnement.
Augmentation de la productivité et de l'efficacité : Des expériences informatiques fluides permettent aux employés d'être plus productifs, réduisant la frustration et le temps perdu.
Amélioration des résultats commerciaux : Lorsque l'informatique permet réellement à l'entreprise, elle contribue directement à la croissance des revenus, à la réduction des coûts et aux objectifs stratégiques.
Meilleur moral des employés : Les équipes informatiques fières de leur travail et reconnues pour leur excellence sont plus engagées et motivées.
Atténuation des risques : Les approches proactives inhérentes à l'excellence peuvent réduire les pannes, les failles de sécurité et d'autres risques opérationnels.
Réputation et image de marque : Les organisations reconnues pour l'excellence de leurs services informatiques inspirent confiance et bâtissent une image de marque positive.

Quelles sont les normes ou les cadres pour l'excellence des services informatiques?

Alors que plusieurs cadres comme ITIL et COBIT fournissent des lignes directrices robustes pour la gestion des services informatiques (ITSM), contribuant directement à la qualité fondamentale des services, le concept d'"excellence" lui-même est de plus en plus codifié.

Une norme importante traitant directement de l'excellence du service, applicable à diverses industries, y compris l'informatique, est l'ISO 23592:2021– Excellence du service – Principes généraux et lignes directrices.

ISO 23592:2021 : un cadre pour l'excellence du service

Cette norme internationale fournit un cadre complet et des lignes directrices aux organisations qui visent à atteindre et à maintenir l'excellence du service.

Elle va au-delà de la simple définition de la qualité de service en se concentrant sur la création active d'expériences client exceptionnelles et de valeur durable.

Contrairement aux normes ITSM plus prescriptives, l'ISO 23592 énonce des principes et une approche structurée que les organisations peuvent adapter à leur contexte spécifique, y compris la prestation de leurs services informatiques.

Les aspects et principes clés de l'ISO 23592:2021 comprennent:

Orientation client et expérience : Au fond, la norme met l'accent sur la compréhension approfondie des besoins, des attentes et des perceptions des clients. Elle encourage la conception de services qui non seulement répondent à ces attentes, mais les dépassent de manière proactive, ce qui conduit à des expériences mémorables et positives. Pour l'informatique, cela signifie passer de la simple résolution de problèmes à l'optimisation des parcours utilisateurs, à l'anticipation des besoins (par exemple, la maintenance prédictive, le support proactif) et à l'assurance d'interactions intuitives et agréables avec la technologie.
Leadership et stratégie : L'excellence du service doit être impulsée par la direction. La norme souligne le rôle essentiel du leadership dans l'établissement d'une vision de l'excellence, son intégration dans la stratégie organisationnelle et la promotion d'une culture où l'excellence est une valeur partagée. Dans un contexte informatique, cela se traduit par une collaboration active des dirigeants informatiques avec les unités commerciales, la compréhension des objectifs stratégiques et l'alignement des services informatiques pour permettre directement ces objectifs.
Personnel et culture : Reconnaissant que l'excellence du service est fournie par les personnes, la norme souligne l'importance de l'autonomisation, de l'engagement et du développement des employés. Elle préconise une culture où l'apprentissage continu, l'empathie et une mentalité axée sur le client sont ancrés. Pour les équipes informatiques, cela signifie favoriser un sentiment d'appropriation, promouvoir le développement des compétences techniques et interpersonnelles (comme la communication et la résolution de problèmes), et célébrer les succès dans la prestation de services exceptionnels.
Gestion des processus et innovation : Bien que des processus efficaces soient fondamentaux, l'ISO 23592 pousse à l'amélioration continue et à l'innovation au sein de ces processus. Elle encourage les organisations à analyser la prestation de services de manière holistique, à identifier les domaines d'amélioration et à adopter de nouvelles technologies ou méthodologies pour élever l'expérience de service. En informatique, cela pourrait impliquer l'exploitation de l'automatisation, de l'IA pour un support proactif, ou l'adoption de méthodologies agiles pour un développement et une prestation de services plus rapides et plus réactifs.
Mesure et amélioration : La norme souligne la nécessité de mécanismes robustes pour mesurer la performance des services, recueillir les commentaires et identifier les opportunités d'amélioration. Il ne s'agit pas seulement de respecter les accords de niveau de service (SLA), mais de rechercher activement des données qui indiquent la satisfaction des clients et les domaines où le service peut être amélioré davantage. Cela inclut l'analyse des métriques du parcours client, des scores de promoteur net (NPS) et des commentaires qualitatifs pour stimuler les améliorations itératives.

En adoptant les principes de l'ISO 23592:2021, les organisations informatiques peuvent établir une approche systématique pour intégrer l'excellence dans chaque facette de leur prestation de services, transformant l'informatique d'une fonction de support en un véritable différenciateur stratégique qui ravit constamment ses utilisateurs et ses parties prenantes.

Comment reconnaître une organisation qui offre l'excellence des services informatiques?

Les indicateurs suivants peuvent aider à identifier les organisations qui offrent l'excellence des services informatiques:

Retour d'information des utilisateurs/clients : Des scores de satisfaction (NPS, CSAT) constamment élevés, des témoignages positifs non sollicités et des taux de rétention élevés.
Résolution proactive des problèmes : Les utilisateurs subissent rarement des interruptions ; les problèmes sont souvent traités avant qu'ils ne se généralisent.
Expérience utilisateur fluide : Systèmes intuitifs, accès facile au support et friction minimale dans les interactions informatiques.
Impact commercial : Preuve claire de la contribution directe de l'informatique à la croissance, à l'innovation et à l'efficacité de l'entreprise.
Culture d'amélioration continue : Examens réguliers, boucles de rétroaction et initiatives visibles d'amélioration.
Personnel informatique autonome et engagé : Des équipes qui démontrent de l'appropriation, de l'initiative et une mentalité axée sur le client.
Leadership informatique stratégique : Des leaders informatiques qui participent activement à la stratégie commerciale, et non pas seulement des managers opérationnels.

Conclusion

En fin de compte, la poursuite de l'excellence des services informatiques ne consiste pas seulement à améliorer les opérations ; il s'agit de transformer le rôle même de l'informatique au sein d'une organisation.

C'est le parcours qui mène de la simple résolution de problèmes à la mise en forme proactive d'expériences utilisateur positives et à la réalisation de résultats stratégiques. Nous avons vu comment cet engagement va au-delà de la qualité de base, est guidé par des principes complets tels que ceux de l'ISO 23592:2021, et se manifeste par des signes clairs de satisfaction des utilisateurs et d'impact commercial.

Dans un monde où la technologie sous-tend toutes les facettes de l'entreprise, l'adoption de l'excellence des services informatiques n'est pas seulement un objectif, c'est le fondement essentiel pour pérenniser votre organisation et assurer une croissance et une pertinence durables.

Vous voulez vous tenir au courant des news de itSMF Switzerland? Inscrivez-vous à notre newsletter!

INSCRIVEZ-VOUS À NOTRE NEWSLETTER

Need to know more about it?

Click on one of the options below to enter in the itSMF Enviroment and for being updated the way which is best for you.

Subscribe to itSMF Newsletter

DISCOVER OUR EVENT CALENDAR

Get the benefits of Membership Program

Our sponsors

A special thanks to our Advanced Sponsors:

How AI-enabled analytics transforms ITSM with key metrics and insights

Fri, 30 May 2025 14:04:17 +0200

Reading time: ~ 2 min.

How AI-enabled analytics transforms ITSM with key metrics and insights

Let's be real, IT Service Management (ITSM) can feel like trying to drink from a firehose. You're bombarded with tickets, struggling to keep up, and desperately trying to figure out where the real problems lie. Sound familiar?

Well, imagine having a super-smart assistant that could sift through all that noise, pinpoint the critical issues, and even predict future headaches. That's the power of AI-enabled analytics in ITSM. It's not just about fancy charts and graphs; it's about turning data into actionable insights that can transform your IT operations.

So, how does AI work its magic?

Think of AI as a detective that never sleeps. It analyzes your ITSM data – tickets, logs, performance metrics, you name it – to uncover hidden patterns and trends that humans might miss. This isn't just about counting tickets; it's about understanding why those tickets are being created.

Here are a few ways AI-enabled analytics is revolutionizing ITSM:

Predictive Incident Management: instead of reacting to incidents, AI can predict them. By analyzing historical data and real-time metrics, it can identify potential problems before they escalate. Imagine getting an alert that a server is about to crash, allowing you to fix it before users even notice.
Automated Root Cause Analysis: finding the root cause of an incident can be like searching for a needle in a haystack. AI can quickly analyze vast amounts of data to pinpoint the underlying issue, saving you hours of troubleshooting.
Intelligent Ticket Routing and Prioritization: AI can automatically route tickets to the right team and prioritize them based on urgency and impact. This ensures that critical issues are addressed quickly, and less urgent ones don't get lost in the shuffle.
Improved Knowledge Management: AI can analyze your knowledge base to identify gaps and recommend relevant solutions to agents. It can also help create dynamic FAQs and chatbots to provide instant support to users.

Key metrics and insights you'll gain

AI-enabled analytics provides a wealth of insights that can help you improve your ITSM performance. Here are a few key metrics to keep an eye on:

Mean Time to Resolution (MTTR)

MTTR, a critical indicator of IT service effectiveness, measures the average time it takes to resolve an IT incident. AI can significantly reduce MTTR by identifying bottlenecks in the resolution process, predicting resolution times based on incident characteristics, and even automating certain resolution steps.

Imagine an AI system analyzing historical data and automatically routing incidents related to a specific software application to the most experienced technician, bypassing manual triage and accelerating the resolution process. Furthermore, AI can identify recurring incidents and suggest permanent fixes, eliminating the need for repeated troubleshooting.

First Call Resolution (FCR)

AI can provide agents with the information they need to resolve issues on the first call, improving customer satisfaction. FCR measures the percentage of incidents resolved during the initial contact with the service desk. AI-powered virtual agents can resolve common issues on first contact, freeing up human agents to handle more complex problems. These agents can learn from past interactions, continuously improving their ability to understand and resolve user requests.

For example, a virtual agent could guide a user through the steps of resetting their password, troubleshooting a printer issue, or installing a software update, resolving the issue without requiring human intervention.

Incident Prediction Accuracy

Incident deflection rate measures the percentage of incidents prevented from reaching the service desk. By proactively identifying and resolving potential issues before they become incidents, AI can significantly reduce the number of incidents reported to the service desk.
For example, AI can detect unusual network traffic patterns and automatically remediate security vulnerabilities, preventing potential security breaches and reducing the workload on the service desk.

Customer Satisfaction (CSAT)

AI can analyze sentiment in user feedback, identify areas where the IT service experience can be improved, and personalize interactions to enhance user satisfaction.

For example, AI could analyze comments from customer satisfaction surveys to identify recurring themes, such as slow response times or unhelpful support agents, allowing the IT department to address these issues proactively.

Service Level Agreement (SLA) Compliance

AI can monitor your SLA performance and alert you to potential breaches. AI can monitor SLA performance in real-time, identify potential breaches, and automatically escalate issues to ensure SLAs are met. This helps IT departments maintain service quality, avoid penalties, and build trust with their business partners.

Ticket volume and trends: AI's predictive power

Pattern Recognition: AI algorithms, particularly time-series analysis and machine learning models can identify recurring patterns in ticket creation. This includes daily weekly, monthly, and seasonal trends. For example, AI can detect that ticket volume consistently spikes on Mondays after weekend system updates, or that certain software releases trigger a surge in support requests.
Anomaly Detection: AI can flag unusual spikes or dips in ticket volume that deviate from normal patterns. This can indicate emerging issues, security incidents, or unexpected system behavior.
Predictive Forecasting: by analyzing historical data, AI can forecast future ticket volume, enabling IT teams to anticipate demand and plan resources accordingly. This helps with:

Staffing Optimization: Schedule support staff based on predicted peak hours and days, minimizing wait times and maximizing efficiency.
Resource Allocation: Allocate hardware, software, and other resources based on anticipated demand.
Proactive Issue Resolution: Identify potential problem areas before they lead to a surge in tickets.
Categorization and Clustering: AI can group tickets into clusters based on common themes or keywords, revealing underlying issues that might not be apparent from individual tickets. For example, AI can group all tickets related to a specific application or hardware component, allowing IT to focus on addressing the root cause.

Real time dashboards: AI can populate real time dashboards that show ticket trends, allowing IT staff to react quickly to rising ticket volumes.

Knowledge base usage and effectiveness: AI's insightful analysis

Search Query Analysis

AI analyzes user search queries within the knowledge base to identify:

Frequently searched topics: This reveals areas where users are seeking information.
Unsuccessful searches: This highlights gaps in the knowledge base and areas where content needs to be added or improved.
Search term variations: AI can identify alternate search terms that users use, helping to improve search relevance.

Content Usage Analysis

AI tracks which knowledge base articles are viewed most frequently and for how long.
This helps identify popular and useful content, as well as outdated or ineffective articles.

Feedback analysis:

AI analyzes user feedback on knowledge base articles (e.g., ratings, comments) to gauge their effectiveness.
Sentiment analysis can be used to identify negative feedback and pinpoint areas for improvement.

Ticket resolution analysis:

AI can correlate knowledge base usage with ticket resolution rates.
This helps determine if users who consult the knowledge base are more likely to resolve their issues independently.

Content gap identification

AI can compare the content of tickets with the content of the knowledge base to locate gaps in the knowledge base.
AI can then suggest content creation for the knowledge base.

Chatbot interactions:

With the assistance of AI can analyze chatbot interactions to determine which knowledge base articles are most helpful to the users.

Making it human

This isn't about replacing your IT team with robots. It's about empowering them with better tools and insights. AI can handle the tedious, data-heavy tasks, freeing up your team to focus on what they do best: solving complex problems and providing excellent customer service.

The role of KIDAN and ManageEngine in AI-enabled ITSM transformation

In the journey towards an AI-powered ITSM environment, the right technology and the right expertise are crucial. ManageEngine, a leading provider of comprehensive IT management solutions, is at the forefront of integrating AI capabilities into its product suite, empowering organizations to transform their ITSM practices. As a trusted IT partner, KIDAN (LINK) works closely with organizations to strategically implement and optimize these ManageEngine tools, ensuring a seamless and effective AI-driven transformation.

ManageEngine's AI prowess: enhancing ITSM with intelligent solutions

Several ManageEngine products leverage AI to deliver enhanced functionality and actionable insights:

ServiceDesk Plus: Zia, ManageEngine's AI-powered virtual assistant, is seamlessly integrated into ServiceDesk Plus. Zia can understand natural language requests from users, automatically categorize incidents, suggest relevant knowledge base articles, and even resolve common issues without human intervention. This reduces the workload on service desk agents, improves first contact resolution rates, and enhances the overall user experience. Zia can also analyze sentiment in user feedback to identify areas where the IT service experience can be improved.
Analytics Plus: Analytics Plus leverages AI and machine learning to provide advanced analytics and reporting capabilities for ITSM data. It can automatically identify trends, anomalies, and correlations within ITSM data, providing IT managers with actionable insights to improve service delivery.

For example, Analytics Plus can identify recurring incidents, pinpoint the root causes of problems, and predict potential SLA breaches. The AI-powered insights can also be used to optimize resource allocation, improve service desk performance, and enhance user satisfaction.

Get Free Trial

These are just a few examples of how ManageEngine is incorporating AI into its products to enhance ITSM capabilities. As AI technology continues to evolve, ManageEngine and KIDAN is committed to leveraging its power to deliver even more intelligent and automated solutions to its customers.

The future is intelligent: embracing AI for ITSM excellence

AI-enabled analytics is not just a trend; it's a fundamental shift in how IT services are delivered and managed. By embracing the power of AI, organizations can unlock new levels of efficiency, productivity, and customer satisfaction. The future of ITSM is intelligent, and AI is the engine that will power that transformation. Organizations that embrace AI-enabled analytics will be well-positioned to thrive in the increasingly competitive and demanding digital space.

KIDAN: your partner in leveraging ManageEngine for AI-driven ITSM success

While ManageEngine provides cutting-edge AI-powered ITSM tools, KIDAN offers strategic guidance and technical expertise to ensure you maximize their potential. As your trusted IT partner, KIDAN helps you navigate the complexities of AI adoption in ITSM by:

Understanding your unique business needs and ITSM challenges.
Developing a tailored AI-enabled ITSM strategy leveraging ManageEngine tools.
Implementing and configuring ManageEngine solutions like ServiceDesk Plus with Zia and Analytics Plus to meet your specific requirements.
Customizing AI-powered workflows, automation rules, and reporting dashboards.
Providing comprehensive training and support to empower your IT team.
Continuously monitoring and optimizing your AI-driven ITSM environment for peak performance.

Benefits of partnering with KIDAN for your AI-enabled ITSM transformatin

Accelerated Time to Value: Our expertise ensures a faster and more efficient implementation of ManageEngine's AI capabilities.
Maximized ROI: We help you unlock the full potential of your ManageEngine investment, driving significant improvements in efficiency and cost savings.
Reduced Risk: Our proven methodologies and experienced consultants minimize the risks associated with adopting new technologies.
Strategic Alignment: We ensure your AI-enabled ITSM strategy aligns perfectly with your overall business objectives.
Ongoing Support and Optimization: We provide continuous support and guidance to ensure your ITSM environment remains optimized and effective.

Partner with KIDAN to transform your ITSM with the power of AI and ManageEngine and enter a new era of efficiency and customer satisfaction.

if you want to keep up-to-date about this topic, join now itSMF: as a subscribed member, you can take advantage of a lot of benefits (exclusive content, virtual meeting, proximity forum day free attendance and more).

JOIN OUR COMMUNITY

Author: Dani SYED is the CEO of KIDAN, a leading Swiss IT consulting company and exclusive ManageEngine distributor. A board member of itSMF Switzerland, he is passionate about redefining the boundaries of service management and building purposeful, experience-driven IT organizations.

Need to know more about it?

Click on one of the options below to enter in the itSMF Enviroment and for being updated the way which is best for you.

Subscribe to itSMF Newsletter

DISCOVER OUR EVENT CALENDAR

Get the benefits of Membership Program

Our sponsors

A special thanks to our Advanced Sponsors:

Introduction à la gestion de la valeur

Wed, 14 May 2025 07:00:00 +0200

Tempo di lettura stimato: ~ 5 min.

Introduction à la gestion de la valeur

Dans le paysage commercial actuel, dynamique et souvent perturbateur, les organisations de tous les secteurs font face à un impératif qui dépasse le simple contrôle des coûts, l’optimisation des processus ou la satisfaction client.

Cet impératif, c’est la valeur. Non seulement la créer, mais aussi la maintenir, la protéger et la faire évoluer dans le temps. Pourtant, malgré un consensus croissant selon lequel la valeur est l’étoile polaire de la stratégie d’entreprise moderne, une ambiguïté surprenante persiste quant à ce que signifie réellement la valeur et à la manière de la gérer.

La gestion de la valeur est une discipline, une philosophie, et de plus en plus une capacité stratégique. Elle propose une approche structurée pour identifier, définir, planifier, mesurer et réaliser la valeur — non seulement à travers des projets et des programmes, mais pour chaque produit, service, investissement et initiative de transformation. C’est le lien entre la finalité et le résultat, entre l’intention et l’impact.

L'origine de la pensée «valeur»

Le concept de valeur trouve ses racines dans l’économie, remontant aux théories classiques de l’utilité et de l’échange. Avec le temps, il s’est enrichi pour devenir une notion plus nuancée — reconnaissant que la valeur est intrinsèquement subjective, contextuelle et dynamique.

Dans le monde des affaires, la valeur a émergé comme un moyen d’exprimer l’intérêt des offres pour les clients, conduisant à des modèles comme la chaîne de valeur (Porter), la proposition de valeur, et la tarification basée sur la valeur.

La gestion de la valeur, en tant que discipline formalisée, est apparue dans les domaines de l’ingénierie et de la gestion de projet, notamment à travers la Value Engineering (VE) et la Value Analysis (VA).

Ces approches visaient à optimiser la fonction et le coût, garantissant une utilisation efficace des ressources tout en offrant une utilité maximale.

La gestion de la valeur dans l'entrprise d'aujourd'hui

La gestion moderne de la valeur se situe à l’intersection de la stratégie, de la livraison et des opérations.

Elle s’étend à l’ensemble de l’entreprise — de la gouvernance d’entreprise à l’expérience client, de l’innovation numérique à la culture organisationnelle. Elle pose trois questions essentielles :

Quelle valeur cherchons-nous à créer — et pour qui ?
Comment s’assurer que cette valeur est réellement réalisée ?
Comment maintenir, adapter et faire croître cette valeur dans le temps ?

Cette perspective holistique fait de la valeur une responsabilité partagée, et non un résultat isolé. Tout le monde, des cadres dirigeants aux équipes de terrain, devient acteur de la création et de la réalisation de la valeur.

La finance s’assure que les investissements sont liés à des résultats mesurables. L’IT fournit des services qui améliorent la performance. Les RH développent les capacités nécessaires à l’exécution stratégique. Le marketing et les ventes relient les produits aux désirs des clients.

Dans une entreprise véritablement axée sur la valeur, chaque rôle est un facilitateur de valeur.

Les piliers de la gestion de la valeur

Pour rendre la valeur opérationnelle, les organisations ont besoin d’un cadre qui dépasse la théorie. La gestion de la valeur repose généralement sur cinq piliers clés (définis plus tard comme les étapes du cycle de vie de la valeur) :

Identification de la valeur
Planification de la valeur
Livraison de la valeur
Réalisation de la valeur
Pérennisation de la valeur

1. Identification de la valeur

C’est ici que l’intention devient concrète.

Identifier la valeur, c’est découvrir et formuler ce qui compte pour les parties prenantes — non seulement en termes de retour financier, mais aussi en matière de résultats, d’expériences et de pertinence stratégique.

Cela nécessite une clarté autour de la finalité, des attentes et des priorités.

2. Planification de la valeur

Une fois la valeur identifiée, elle doit être planifiée.

La planification de la valeur intègre les objectifs de valeur dans les business cases, les initiatives stratégiques et les modèles de livraison. Elle comprend l’allocation des ressources, la cartographie des bénéfices, l’anticipation des risques, et l’établissement de boucles de rétroaction pour valider et ajuster.

C’est aussi la phase où commence la protection de la valeur — en définissant la gouvernance, la conformité et les garde-fous éthiques nécessaires à sa préservation.

3. Livraison de la valeur

La livraison de la valeur est le pont entre aspiration et réalisation.

Elle implique le déploiement effectif de produits, services, capacités et expériences conçus pour répondre aux attentes de valeur identifiées. Cette phase est le moment où l’exécution opérationnelle rencontre l’intention de conception.

Sprints agiles, lancements de services, initiatives de changement organisationnel, déploiements technologiques… tout cela en fait partie. La livraison ne consiste pas seulement à lancer quelque chose, mais à rendre la valeur accessible et utilisable. C’est le moment de l’activation — quand les utilisateurs commencent à interagir, les employés adoptent de nouvelles pratiques, et les systèmes produisent des résultats.

Une livraison réussie nécessite préparation, alignement et orchestration inter-domaines.

4. Réalisation de la valeur

C’est la phase où les intentions rencontrent l’impact.

Réaliser la valeur va au-delà de la livraison de projet et s’intéresse à savoir si les résultats attendus sont réellement expérimentés et perçus par les parties prenantes.

La réalisation est étroitement liée à l’adoption, à la satisfaction et à la performance, et repose sur des mesures précises.

5. Pérennisation de la valeur

La réalisation de la valeur n’est pas la fin — c’est le début. La valeur doit être maintenue, améliorée et faire l’objet d’innovations dans le temps.

La pérennisation comprend la surveillance de la dégradation des bénéfices, l’anticipation de nouvelles opportunités, et la garantie de la conformité, de la sécurité et de la résilience. Elle comprend aussi l’innovation de valeur — en s’adaptant aux évolutions des marchés, des comportements et des technologies pour protéger et faire croître la valeur livrée.

La pérennisation assure que l’entreprise ne livre pas qu’une fois, mais toujours mieux.

Pourquoi la gestion de la valeur est cruciale aujourd'hui

Les entreprises évoluent aujourd’hui dans un environnement de volatilité constante.

Disruption numérique, changement climatique, instabilité géopolitique, attentes changeantes des clients — tout cela exige non seulement des décisions plus rapides, mais aussi un alignement plus profond avec la finalité et l’impact.

La gestion de la valeur répond à cette complexité en:

Alignant les investissements sur les impacts : en veillant à ce que le capital et les efforts génèrent les résultats les plus significatifs.
Brisant les silos : en encourageant la collaboration interfonctionnelle et la responsabilité partagée autour des objectifs de valeur.
Permettant l’agilité : en adaptant les définitions et les priorités de la valeur au fil des changements environnementaux.
Renforçant la confiance des parties prenantes : en démontrant que ce sont les résultats — et non seulement les livrables — qui comptent.

De plus, à l’ère du reporting ESG, du capitalisme des parties prenantes et des modèles centrés sur l’expérience, la gestion de la valeur n’est plus une option. C’est le langage qui relie stratégie et exécution, éthique et performance.

Le passage du livrable au résultat puis à la valeur

L’un des changements les plus puissants dans la mentalité des entreprises est le passage des livrables (outputs) aux résultats (outcomes), puis à la valeur.

Un livrable, c’est ce que nous construisons — une fonctionnalité, un rapport…
Un résultat, c’est ce que cela permet — une manière meilleure, plus rapide, moins coûteuse ou plus sûre de faire quelque chose. Cela peut être une expérience de service plus rapide, un taux d’erreur réduit, une meilleure satisfaction des utilisateurs ou des économies opérationnelles.
La valeur, c’est ce que cela permet finalement d’atteindre — un gain pour l’entreprise, un impact sociétal, ou un avantage durable aligné sur les objectifs de l’organisation et les besoins des parties prenantes.

Trop d’organisations s’arrêtent aux outputs en espérant que la valeur suive. La gestion de la valeur dit le contraire. Elle rend la valeur intentionnelle, mesurable et constamment validée. Elle évite le piège du « livrer et oublier », et adopte une discipline de livrer, surveiller, ajuster et faire évoluer.

Vous voulez vous tenir au courant des news de itSMF Switzerland? Inscrivez-vous à notre newsletter!

INSCRIVEZ-VOUS À NOTRE NEWSLETTER

Need to know more about it?

Click on one of the options below to enter in the itSMF Enviroment and for being updated the way which is best for you.

Subscribe to itSMF Newsletter

DISCOVER OUR EVENT CALENDAR

Get the benefits of Membership Program

Our sponsors

A special thanks to our Advanced Sponsors:

How ITSM-driven DEX elevates employee experience

Wed, 30 Apr 2025 07:00:00 +0200

Reading time: ~ 7 min.

How ITSM-driven DEX elevates employee experience

In the highly digital-first world, employee productivity mounts on a seamless and efficient technology experience. A frustrated employee grappling with slow applications, unreliable connectivity, or cumbersome processes is a disengaged and unproductive employee.

That's where the convergence of IT Service Management (ITSM) and Digital Employee Experience (DEX) comes into play, creating a powerful synergy that unlocks unprecedented levels of productivity.

This article explores how applying ITSM principles to drive DEX can transform your workforce's digital experience, leading to happier, more engaged, and ultimately, more productive employees.

What is DEX and why does it matter?

Digital Employee Experience (DEX) encompasses all the interactions an employee has with technology throughout their workday. This includes everything from the devices they use, the applications they access, the network connectivity they rely on, and the support they receive when things go wrong. Work has transformed significantly. With a sudden move to remote operations and a continuing shift towards hybrid work environments, IT organizations need to adjust swiftly.

In this evolving landscape, ensuring a good DEX is vital for organizations to attract and retain top talent. A high DEX is linked to high employee engagement and retention rates—93% of employees with a high EX index score plan to stay with their organization for the next year, compared with only 49% of employees with a low EX index score.

By 2025, over 50% of IT organizations will prioritize and measure digital initiatives based on DEX, a significant increase from less than 5% in 2021.

Benefits of improving DEX

These are the benefits of improving DEX:

Boosts Productivity: employees spend less time troubleshooting and more time focusing on their core tasks.
Supports hybrid workforces: as remote work becomes prevalent, DEX ensures consistent IT experience for hybrid teams, maintaining performance and connectivity over diverse networks.
Improved Employee Satisfaction: a smooth and efficient technology experience fosters a sense of empowerment and reduces frustration.
Enhanced Engagement: engaged employees are more likely to be productive, innovative, and committed to the organization.
Attracts and retains talent: offering superior IT services and implementations appeals to tech-savvy professionals, reducing turnover and attracting new talent.
Minimizes IT burdens: DEX platforms can automate certain tasks, including resolution of common IT issues, freeing up IT administrators from mundane duties. This allows administrators to focus on strategic IT improvements and enhances job satisfaction.

In essence, improved DEX helps optimize IT investments, aligning them with user needs and preferences while delivering tangible benefits across productivity, security, talent retention, and IT efficiency.

ITSM: the foundation for DEX

ITSM provides the framework and processes necessary to deliver a consistent, reliable, and user-centric technology experience. By applying ITSM principles to DEX, organizations can:

Proactively identify and resolve issues: ITSM's focus on monitoring, incident management, and problem management helps identify and address potential issues before they impact employees.
Streamline service delivery: ITSM's service catalog and self-service portal provide employees with easy access to the resources and support they need.
Improve communication and collaboration: ITSM's communication channels and knowledge base facilitate seamless communication and collaboration between IT and employees.
Continuously improve Employee Experience: ITSM's focus on continuous service improvement (CSI) ensures that the DEX is constantly evolving to meet the changing needs of employees.
Prioritize XLA over SLA: an XLA is an approach focusing on the quality of the user experience in IT services, rather than just technical metrics. Unlike traditional SLAs that measure performance based on uptime and response times, XLAs consider user satisfaction, ease of use, and overall perceived value, aiming to ensure services meet user expectations and enhance end-user productivity and engagement.

ITSM-driven DEX: key strategies for boosting productivity

Here are some specific strategies for leveraging ITSM to enhance employee productivity through DEX.

1. Proactive Monitoring and Issue Resolution

Leverage endpoint management tools: implement endpoint management tools that provide real-time visibility into device performance, application usage, and network connectivity.
Implement automated remediation: configure automated remediation workflows to automatically resolve common issues, such as application crashes or network connectivity problems.
Utilize AI-powered analytics: employ AI-powered analytics to identify patterns and predict potential issues before they impact employees.

Example: imagine an employee experiencing slow application performance. With proactive monitoring, IT can identify the issue, diagnose the root cause (e.g., high CPU utilization on the server), and automatically restart the server before the employee even reports the problem.

2. Streamlined self-service and support:

Create a comprehensive service catalog: develop a service catalog that provides employees with easy access to all the IT services and resources they need, such as software requests, hardware upgrades, and training materials.
Implement a user-friendly self-service portal: design a self-service portal that is intuitive and easy to navigate, allowing employees to resolve common issues on their own.
Offer multiple support channels: provide employees with multiple support channels, such as phone, email, chat, and self-service portal, to cater to their individual preferences.

Example: an employee needs to request a new software application. Instead of emailing the IT department, they can simply log into the self-service portal, browse the service catalog, and submit a request. The request is automatically routed to the appropriate team for approval and fulfillment.

3: Personalized and contextualized support:

Utilize user segmentation: segment users based on their roles, departments, and technology usage patterns to provide personalized support.
Provide contextual help: offer contextual help and guidance based on the employee's current activity and location.
Leverage AI-Powered chatbots: implement AI-powered chatbots to provide instant answers to common questions and guide employees through troubleshooting steps.

Example: an employee is struggling to use a new software application. An AI-powered chatbot can provide real-time assistance, offering step-by-step instructions and troubleshooting tips based on the employee's specific task.

4. Continuous improvement and feedback:

Collect employee feedback: regularly solicit feedback from employees on their technology experience through surveys, focus groups, and feedback forms.
Analyze feedback and identify areas for improvement: analyze employee feedback to identify areas where the DEX can be improved.
Implement continuous service improvement (CSI): use ITSM's CSI framework to continuously improve the DEX based on employee feedback and data analysis.

Example: a survey reveals that employees are frustrated with the slow speed of the company's VPN. IT analyzes the data, identifies the root cause (e.g., outdated VPN infrastructure), and implements a plan to upgrade the VPN infrastructure.

KIDAN and ManageEngine: a powerful partnership for DEX excellence

Organizations looking to implement robust ITSM-driven DEX strategies can benefit significantly from the synergy between expert guidance and powerful tools. KIDAN, a leading provider of IT solutions, partners with ManageEngine to offer a comprehensive suite of tools that align perfectly with the principles outlined.

Metrics for measuring DEX success:

DEX success is tracked through data like user satisfaction, productivity gains, and engagement metrics. Surveys, feedback, and tool usage reveal employee sentiment, while system speed and adoption rates measure digital efficiency. Collaboration and communication patterns paint a picture of overall engagement, and turnover and onboarding times speak to satisfaction and adaptation. Constant performance analysis fuels DEX improvement and a thriving digital workplace.

Employee Satisfaction (ESAT): measure employee satisfaction with the technology experience through surveys and feedback forms.
Net Promoter Score (NPS): measure employee loyalty and advocacy for the IT department.
Time to Resolution (TTR): measure the time it takes to resolve IT issues.
First Call Resolution (FCR): measure the percentage of IT issues resolved on the first contact.
Employee Productivity: measure employee productivity through metrics such as output, efficiency, and error rates.

Conclusion: a productive workforce starts with a great DEX

Amidst remote work and digital transformation, the importance of DEX is rising. To ensure productivity and engagement, organizations must provide essential tools and systems for their digital and mobile workforce. However, managing distributed networks and dynamic infrastructure for remote employees can be challenging for modern enterprises. Slow or faulty applications can impede productivity, and a lack of visibility can lead to delays in issue resolution.

In order to truly utilize the potential of ITSM-driven DEX, consider leveraging robust solutions designed to streamline processes and provide valuable insights. ManageEngine offers ServiceDesk Plus, a comprehensive ITSM solution, a tool necessary to proactively manage and optimize the digital employee experience.

DEX management with ManageEngine

Ultimately, creating a stellar Digital Employee Experience requires a holistic approach, bridging the gap between IT service delivery and proactive technology management. While an ITSM foundation, particularly solutions like ManageEngine ServiceDesk Plus, provides a robust framework for incident resolution, self-service, and knowledge management, true DEX optimization demands deeper visibility and proactive intervention.

That's where ManageEngine's broader ITOM suite shines, offering robust application performance monitoring through Applications Manager for deep insights into critical applications. This simplifies the complexities of the modern application stack and ensures proactive resolution of performance bottlenecks.

Furthermore, ManageEngine's UEM suite, anchored by Endpoint Central, streamlines endpoint management with asset tracking, automated patching, and centralized software deployment. This not only enhances security and controls app usage but also optimizes spending and enables the deployment of self-healing automations to fix common endpoint issues automatically.

Finally, Analytics Plus can visualize and track key DEX metrics and insights through customizable dashboards, further streamlining your ITSM efforts. By strategically integrating these solutions, organizations can enhance monitoring, automate resolutions, personalize support, and continuously improve the DEX, ultimately leading to a more engaged, productive, and satisfied workforce. Empower your employees with the right tools, and watch productivity soar.

By strategically leveraging tools like ManageEngine ServiceDesk Plus, Applications Manager, Endpoint Central, and Analytics Plus, KIDAN can help your organization streamline monitoring, automate issue resolution, and provide personalized, proactive support—ultimately leading to a more engaged, productive, and satisfied workforce.

Visit KIDAN to learn more about how we can help you leverage these tools and optimize your Digital Employee Experience. Empower your employees with the right tools, and watch productivity soar.

if you want to dive deep into this topic, don't miss the chance to join us at our next Proximity Forum Day in Allaman: Dani SYED is going to share his expertise during the session «The future of ITSM is Digital Employee Experience (DEX): the vision and challenges».

JOIN OUR PROXIMITY FORUM DAY

Need to know more about it?

Click on one of the options below to enter in the itSMF Enviroment and for being updated the way which is best for you.

Subscribe to itSMF Newsletter

DISCOVER OUR EVENT CALENDAR

Get the benefits of Membership Program

Our sponsors

A special thanks to our Advanced Sponsors:

Gestion des Services d'Entreprise (ESM) : une approche holistique pour l'intégration des services au sein des organisations

Thu, 03 Apr 2025 16:07:39 +0200

Tempo di lettura stimato: ~ 5 min.

La base de l'ESM : la logique de dominance des services

La Gestion des Services d'Entreprise (ESM) repose sur la logique de dominance des services, qui reconnaît que la valeur est co-créée grâce à l'échange de services.

Traditionnellement, au sein de toute organisation, certains départements jouent un rôle de soutien en fournissant des services essentiels permettant le bon fonctionnement des opérations.

Ces fournisseurs de services internes garantissent que les fonctions clés sont exécutées efficacement et alignées sur les objectifs de l'organisation. Quelques exemples clés de départements de support et des services qu'ils fournissent :

Ressources Humaines (RH) : Les services RH gèrent des fonctions critiques telles que l'intégration des employés, le traitement des salaires, la gestion des performances, l'administration des avantages sociaux et les programmes de formation et de développement. Ces services sont essentiels pour maintenir une main-d'œuvre qualifiée, engagée et conforme aux réglementations.
Finance et comptabilité : Cette fonction fournit des services tels que la planification budgétaire, le suivi des dépenses, le reporting financier, la conformité fiscale et la gestion des risques. Sans ces services, les entreprises auraient du mal à allouer efficacement leurs ressources et à maintenir leur santé financière.
Services Informatiques (IT) : Les départements IT sont responsables de la gestion de l'infrastructure réseau, du support applicatif, de la cybersécurité, de la gestion des accès utilisateurs et du support informatique. Ils assurent la continuité numérique qui permet aux employés d'effectuer leur travail efficacement.
Gestion des actifs : Assurer un lieu de travail sûr, propre et fonctionnel est la responsabilité des équipes de gestion des installations. Leurs services incluent la gestion des espaces de bureau, la sécurité au travail, la durabilité environnementale et la sûreté des locaux.
Approvisionnement et chaîne d'Approvisionnement : Ce département est responsable de la gestion des fournisseurs, de la négociation des contrats, du contrôle des stocks et de la logistique, garantissant que l'entreprise dispose des ressources nécessaires pour fonctionner.
Juridique et conformité : Les équipes juridiques fournissent des conseils réglementaires, gèrent les contrats, protègent la propriété intellectuelle et élaborent des stratégies de gestion des risques pour protéger l'entreprise contre les litiges et les violations de conformité.
Communication d'entreprise : Les équipes de communication interne veillent à ce que les employés soient informés des politiques de l'entreprise, des changements organisationnels et des objectifs stratégiques, favorisant ainsi une culture d'entreprise cohérente.

L'évolution : les entités métiers fournissent aussi des services aux entités de support

Avec l'évolution des organisations, la dynamique entre les fonctions métiers et les fonctions de support a changé.

Aujourd’hui, non seulement les départements de support fournissent des services, mais les unités opérationnelles elles-mêmes offrent également des services aux fonctions de support, créant ainsi un écosystème de services bidirectionnel.

Cette évolution est alimentée par la transformation numérique, la nécessité d’opérations plus agiles et un accent accru sur la prise de décision basée sur les données. Exemples de cette nouvelle dynamique de services inversés :

1. Production et opérations soutenant l'IT

Dans des secteurs comme l’industrie manufacturière, les équipes de production transmettent des données en temps réel issues d’équipements connectés (IoT) aux équipes IT. Ces données permettent de développer des modèles de maintenance prédictive, garantissant l’entretien proactif des machines pour réduire les temps d’arrêt et les coûts de maintenance.

2. Ventes et marketing soutenant les RH

Les équipes commerciales et marketing génèrent des analyses sur les tendances du marché, le comportement des clients et les besoins en main-d'œuvre. Les RH utilisent ces informations pour ajuster leurs stratégies de recrutement et améliorer la rétention des talents.

3. Service client soutenant l'IT et le développement produit

Les équipes de support client collectent des retours utilisateurs précieux qui aident les départements IT et de développement produit à améliorer les fonctionnalités logicielles et l'expérience digitale.

4. Unités métiers soutenant la finance

Les prévisions de ventes et les données opérationnelles aident les équipes financières à affiner leurs projections budgétaires et stratégies d’investissement.

5. Opérations de vente au détail soutenant la gestion de la chaîne d'approvisionnement :

Dans le secteur du retail, les responsables de magasins partagent des données en temps réel sur les ventes et les stocks, permettant une optimisation de la gestion des stocks et des stratégies logistiques.

6. Recherche et développement (R&D) soutenant les achats :

Les équipes R&D collaborent avec les achats pour identifier les meilleurs matériaux, technologies et fournisseurs afin d’améliorer l’innovation produit.

7. Plateformes E-commerce soutenant le service client

Les plateformes de vente en ligne fournissent des insights sur le comportement des clients, permettant aux équipes de support d’offrir une assistance proactive et d’améliorer la qualité du service.

Cette évolution représente une transformation fondamentale du fonctionnement des organisations, qui adoptent un modèle de services collaboratif où chaque fonction consomme et fournit des services. Pour assurer l'efficacité et l'alignement avec les objectifs stratégiques, une gestion cohérente de ces interactions devient nécessaire.

Assurer la cohérence de l'écosystème de services avec l'ESM

Face à cette interconnexion croissante des services, les organisations doivent adopter une approche structurée pour gérer efficacement ces relations.

L’Enterprise Service Management (ESM) offre un cadre unifié pour organiser la prestation de services, la gouvernance et l'amélioration continue dans toutes les fonctions métier.

L'ESM ne se limite pas à l’application des principes de gestion des services IT à l’ensemble de l’entreprise ; il vise également à instaurer une culture orientée service, où chaque département s’aligne pour offrir des services fluides, efficaces et à forte valeur ajoutée.

Leçons de l'ITSM Appliquées à l'ESM

La gestion des services informatiques (ITSM), en particulier via les cadres tels qu'ITIL, a établi des pratiques optimales pour la gestion des services IT. Ces pratiques peuvent être étendues à l'ESM pour structurer la gestion des services dans toute l'organisation :

Catalogues de services et portails en libre-service
Gestion des incidents et des demandes
Gestion des connaissances
Accords de niveaux de service (SLA) et accords de niveaux de valeur (VLA)
Automatisation et Intelligence Artificielle
Amélioration continue et boucles de rétroaction

Les avantages de l'ESM

Voici une aperçu sur les advantages de l'ESM:

Efficacité accrue
Expérience employé améliorée
Transparence et suivi des services
Prise de décision basée sur les données
Alignement stratégique des services.

Conclusion

L‘ESM représente l’évolution naturelle de la gestion des services en entreprise.

En appliquant les meilleures pratiques de l’ITSM à un cadre plus large, les organisations peuvent garantir un écosystème de services cohérent, efficace et aligné sur leurs objectifs stratégiques.

Cette approche globale favorise la collaboration, optimise les interactions de services et améliore la performance et l'agilité globale de l’entreprise.

L’implémentation de l’ESM nécessite un engagement fort de la direction et une adoption généralisée par tous les départements.

Vous voulez vous tenir au courant des news de itSMF Switzerland? Inscrivez-vous à notre newsletter!

INSCRIVEZ-VOUS À NOTRE NEWSLETTER

Need to know more about it?

Click on one of the options below to enter in the itSMF Enviroment and for being updated the way which is best for you.

Subscribe to itSMF Newsletter

DISCOVER OUR EVENT CALENDAR

Get the benefits of Membership Program

Our sponsors

A special thanks to our Advanced Sponsors:

ESM + ERP + Gestion de la valeur=Exécution de la stratégie

Tue, 26 Nov 2024 09:07:41 +0100

Temps de lecture: ~ 7 min.

Introduction: importance des systèmes intégrés pour l'exécution de la stratégie

Dans l'environnement commercial rapide d'aujourd'hui, les organisations sont confrontées au défi d'exécuter des stratégies qui s'alignent sur les attentes des clients en constante évolution, les conditions du marché et les capacités internes.

Pour prospérer, les entreprises doivent tirer parti des technologies et des méthodologies qui garantissent qu'elles sont agiles, axées sur les données et centrées sur la création de valeur.

Trois piliers essentiels—la Gestion des Services d'Entreprise (ESM), la Planification des Ressources de l'Entreprise (ERP) et la Gestion de la Valeur—se trouvent au cœur de l'exécution réussie des stratégies.

Gestion des services d'entreprise: la structure opérationnelle

La Gestion des Services d'Entreprise (ESM) étend les principes de la Gestion des Services Informatiques (ITSM) au-delà de l'informatique, fournissant un moyen structuré de gérer les services à travers diverses fonctions commerciales, telles que les RH, la Finance et les Installations. L'ESM aide les organisations à standardiser les processus, garantissant une livraison cohérente des services alignée sur les objectifs commerciaux.

En adoptant l'ESM, les organisations améliorent leur capacité à gérer les flux de travail, à éliminer les silos et à répondre rapidement aux changements opérationnels. Par exemple, le département des RH d'une organisation peut bénéficier de processus d'intégration standardisés pour les employés, tandis que la Finance peut rationaliser les approbations de dépenses—le tout géré via la même plateforme ESM. Cette interconnexion à travers les services contribue directement à l'efficacité opérationnelle et à l'agilité, qui sont cruciales pour l'exécution des objectifs stratégiques d'une entreprise.

Planification des ressources de l'entreprise: centralisation des données et des ressources

Les systèmes de Planification des Ressources de l'Entreprise (ERP) fournissent la base pour gérer les processus clés de l'entreprise, de la comptabilité financière à la gestion de la chaîne d'approvisionnement. Les systèmes ERP consolident les informations provenant de différents départements dans une base de données unifiée, donnant aux décideurs un accès en temps réel aux informations à travers l'organisation.

Un système ERP permet aux organisations de gérer leurs ressources—telles que les actifs financiers, le personnel et l'inventaire—plus efficacement. En fournissant une source unique de vérité, l'ERP permet aux entreprises d'identifier les inefficacités, d'optimiser l'allocation des ressources et de prendre des décisions éclairées qui soutiennent l'exécution à long terme de la stratégie.

Un système ERP bien mis en œuvre aide à maintenir les opérations de l'organisation alignées sur les objectifs stratégiques en garantissant que la planification des ressources reflète les besoins commerciaux actuels et futurs.

Gestion de la valeur: traduire la stratégie en résultats mesurables

La Gestion de la Valeur est une approche stratégique qui garantit que les organisations réalisent des bénéfices tangibles de leurs investissements, en particulier dans les technologies et les services. Elle comble le fossé entre la stratégie et l'exécution en se concentrant sur la création, la livraison et la durabilité de la valeur.

La Gestion de la Valeur commence par identifier à quoi ressemble le succès pour l'organisation. Une fois les objectifs établis, le défi devient d'aligner les ressources et les services pour livrer ces résultats.

Les systèmes ESM et ERP jouent un rôle crucial ici, car ils aident à garantir que chaque processus, ressource et service est aligné sur les moteurs de valeur stratégiques de l'organisation. Cet alignement est renforcé par une mesure continue et une réalisation des bénéfices, garantissant que l'exécution de la stratégie reste sur la bonne voie.

La synergie entre ESM, ERP et gestion de la valeur

Bien que l'ESM et l'ERP opèrent dans des domaines distincts, ils se complètent de manière significative pour créer de la valeur. L'ESM se concentre sur la prestation de services dans toute l'organisation, tandis que l'ERP gère les ressources et les processus métier. Lorsqu'ils sont intégrés, ces systèmes garantissent que les services et les ressources sont coordonnés pour offrir une valeur constante.

Exemple 1: prestation de services intégrée dans l'industrie manufacturière

Dans une entreprise manufacturière mettant en œuvre un système ERP tel que SAP S/4HANA pour optimiser les processus de production, les avantages de l'intégration sont évidents.

Le système ERP centralise toutes les données de production, financières et de chaîne d'approvisionnement, permettant à l'entreprise de rationaliser ses opérations et d'améliorer la planification des ressources. Cependant, une plateforme ESM, telle que ServiceNow, peut être utilisée pour gérer les services informatiques qui soutiennent les machines de production et gérer les services RH pour le personnel de l'usine.

Imaginons qu'une pièce de machine critique nécessite une maintenance et que le département informatique soit informé via le service d'assistance de la plateforme ESM. Le système ESM peut déclencher un flux de travail qui inclut la notification des départements concernés, la commande de pièces de rechange via le système ERP et la planification du personnel de maintenance. Cette intégration garantit que la machine est de nouveau opérationnelle rapidement, minimisant ainsi les temps d'arrêt et garantissant que le processus de production global n'est pas perturbé. Dans le même temps, les principes de la gestion de la valeur guident l'entreprise pour évaluer l'impact de la minimisation des temps d'arrêt sur l'efficacité de la production et les revenus, garantissant que l'intégration crée de la valeur mesurable.

Exemple 2: services financiers améliorés dans le secteur de la vente au détail

Dans le secteur de la vente au détail, les systèmes ESM et ERP peuvent se réunir pour créer une expérience fluide tant pour les clients que pour les employés. Les détaillants s'appuient souvent sur des systèmes ERP pour gérer les stocks, suivre les ventes et gérer les rapports financiers. Mais grâce à l'utilisation d'une plateforme ESM, les détaillants peuvent également gérer les opérations de service client, comme le traitement des retours, le traitement des réclamations sous garantie ou la gestion des horaires des employés.

Par exemple, si un processus de retour client est initié dans un magasin de détail, la plateforme ESM peut déclencher des flux de travail entre les départements, garantissant que le système ERP ajuste les niveaux de stock et émet un remboursement. La plateforme ESM pourrait également veiller à ce que les employés chargés de gérer les retours soient programmés de manière appropriée, créant ainsi une expérience client fluide et efficace. D'un point de vue de la gestion de la valeur, cette intégration est cruciale, car l'entreprise peut suivre des indicateurs de valeur clés (KVIs) tels que la satisfaction client, l'efficacité opérationnelle et l'impact financier. Mesurer la réduction du temps de traitement des retours et son influence sur la fidélité des clients et les ventes futures permet au détaillant d'ajuster continuellement ses opérations pour s'aligner sur ses objectifs stratégiques.

Exemple 3: optimisation de la gestion des ressources humaines et des talents dans une entreprise mondiale

Considérons une entreprise mondiale avec une main-d'œuvre complexe répartie sur plusieurs sites. Le système ERP pourrait être responsable de la gestion des salaires, du suivi de la performance des employés et de l'assurance conformité aux réglementations régionales. Une plateforme ESM, d'autre part, gérerait les demandes de services RH quotidiennes, telles que l'intégration de nouveaux employés, la gestion des demandes de congé ou la gestion du support informatique interne.

Dans ce scénario, l'intégration de l'ESM et de l'ERP est particulièrement bénéfique pour optimiser la gestion des ressources humaines et des talents. Lorsqu'un nouvel employé est embauché, le processus d'intégration dans la plateforme ESM peut automatiquement mettre à jour le système ERP avec des détails tels que le salaire, les déductions fiscales et les avantages. De plus, les indicateurs de performance enregistrés dans le système ERP peuvent être mis à la disposition des managers via la plateforme ESM, permettant une meilleure prise de décision concernant les promotions, les changements de poste et la formation.

D'un point de vue de la gestion de la valeur, cette intégration permet de garantir que les ressources humaines sont alignées avec la stratégie de l'entreprise. En mesurant l'impact des processus RH rationalisés—tels que la réduction du temps d'intégration ou l'amélioration de la satisfaction des employés—par rapport aux objectifs stratégiques de l'organisation, les dirigeants peuvent s'assurer qu'ils maximisent la valeur créée par leur main-d'œuvre.

Exemple 4: efficacité du secteur public grâce à une gestion de services intégrée

Dans les gouvernements et les organisations du secteur public, la fourniture de services en temps opportun aux citoyens est essentielle. Les systèmes ERP du secteur public gèrent les budgets, les achats et la conformité réglementaire, tandis que les plateformes ESM gèrent les demandes provenant à la fois des citoyens et des départements internes, telles que les demandes concernant les services publics, les demandes de maintenance ou le support informatique.

Par exemple, un gouvernement local pourrait utiliser une plateforme ESM pour gérer les plaintes des citoyens concernant l'entretien des routes, ce qui pourrait déclencher des actions dans le système ERP pour allouer des budgets et dépêcher des équipes pour résoudre le problème. La valeur créée ici provient de la coordination transparente entre la gestion budgétaire (gérée dans l'ERP) et la prestation de services (gérée dans l'ESM), garantissant que les fonds publics sont dépensés efficacement tout en maintenant des niveaux de service élevés. Grâce à la gestion de la valeur, les organisations du secteur public peuvent mesurer dans quelle mesure elles atteignent leurs objectifs stratégiques, tels que l'amélioration de la satisfaction publique ou la réduction du temps nécessaire pour traiter les problèmes signalés par les citoyens.

Conclusion: l'intégration comme clé de l'exécution stratégique

La Gestion des Services d'Entreprise, la Planification des Ressources de l'Entreprise et la Gestion de la Valeur sont interconnectées, formant un écosystème qui permet aux organisations d'exécuter leur stratégie de manière efficace. En intégrant ces systèmes, les entreprises peuvent non seulement améliorer l'efficacité opérationnelle, mais aussi garantir que chaque service, ressource et processus contribue à la création de valeur.

À mesure que les organisations continuent d'évoluer, celles qui adoptent cette intégration stratégique se trouveront en meilleure position pour répondre aux exigences changeantes du marché, innover et, finalement, réussir dans leurs efforts.

Vous voulez vous tenir au courant des news de itSMF Switzerland? Inscrivez-vous à notre newsletter ou connectez-vous à notre canal YouTube.

SUIVEZ-NOUS SUR NOTRE CANAL YOUTUBE

Need to know more about it?

Click on one of the options below to enter in the itSMF Enviroment and for being updated the way which is best for you.

Subscribe to itSMF Newsletter

DISCOVER OUR EVENT CALENDAR

Get the benefits of Membership Program

Our sponsors

A special thanks to our Advanced Sponsors:

Key features of an effective data assessment platform for compliance and flexibility

Wed, 13 Nov 2024 07:00:00 +0100

Reading time: ~ 4 min.

In our previous article, «Data Assessment in Cybersecurity: A Strategic Pillar for Compliance and Risk Management», we explored the essential role of Data Assessment in Cybersecurity and data privacy. We discussed how aligning a Data Assessment strategy with international standards – like NIST 2.0 and ISO 27001 – as well as privacy frameworks (e.g. GDPR; Swiss FADP aka LPD-DSG-LPD; Bahrain’s Data Protection Law), can help build a strong compliance foundation.

But in reality, even starting with the best methodological approach, many SMEs, and even larger enterprises, find the costs and effort of Data Assessment a barrier to implementing effective data management policies, despite recognizing the risks of non-compliance and low quality data assets.

Why not consider automated tools to streamline the initial data assessment phase?

From data chaos to compliance: retrospective assessment of unorganized data

Over time, many organizations accumulate data without a clear structure or strategy, making retrospective data assessment a complex and costly endeavor. Typically, this involves sorting through years of data across various systems and data format.

An effective data assessment platform should identify, organize, and secure both structured data (like databases and spreadsheets) and unstructured data (such as emails, documents, and multimedia files).

Finding the best fit: core considerations for data assessment platforms

The diagram in Pic.1 illustrates how a well-integrated data governance framework, supported by a data assessment platform, enables comprehensive Data Management. At the center of this framework is a core repository that organizes metadata from various structured and unstructured sources, such as Databases, Emails, File Shares, SaaS Applications, and Cloud storage.

Following the NIST 2.0 RDaF model, data moves through each stage of its life cycle – planning, generating/acquiring, processing/analyzing, sharing/using, preserving/discarding, and envisioning – within a controlled environment (for more information, refer to our «Data Assessment»).

Surrounding this central repository are essential data management functions that a data assessment platform should support Data Management Policy, Data Discovery, Data Classification, Data Profiling, Data Risk Assessment, and Data Consolidation.

When integrating, data assessment platforms should be designed to offer direct APIs or, where necessary, customizable interfaces that facilitate integration with other data governance tools (note: data assessment platforms don’t always include some data governance features like Access Management).

As data management systems evolve, certain capabilities might become critical:

Data access governance: integrates with access control systems to enhance security;
Business intelligence tools: enables seamless data transfer for analytics purposes;
Data transformation tools: prepares data for application across various platforms;
Data cataloging: syncs with data inventories to maintain consistency;
Remediation tools: supports automated issue detection and resolution.

Essential criteria for a robust data discovery platform

To guide the selection of an effective data assessment platform, we’ve summarized the critical features that support comprehensive data assessment projects:

Multi-source scanning: as data often resides in various locations such as cloud storage, on-premises servers, network drives, emails, and numerous SaaS applications, an effective platform should be able to scan and gather data from both structured and unstructured sources across these diverse environments, ensuring cross-platform compatibility that suits a range of system setups.
Non-intrusive scanning: the platform should be capable to perform its tasks without disrupting the performances of the existing systems or, if requiring additional hardware, to be implementable without major changes to the existing infrastructure. For small and medium-sized businesses, this can be of strategic relevance.
Scalable Architecture: a robust data discovery platform should adapt to increasing data volumes, supporting everything from small networks to expansive multi-location setups. This flexibility ensures that the platform remains effective as your data needs evolve, enabling continued management of both structured and unstructured data.
Cloud data repository or on-prem data storage? The decision between cloud storage and on-premises storage depends largely on an organization’s security needs and budget. Both options have advantages and limitations, which can vary based on country, industry, or specific legal requirements. Since there isn’t a single best answer, managed service providers should ensure they have a flexible tool to support both setups. If you’re the end client, start by reviewing your company’s requirements to choose the option that best aligns with your regulatory and operational needs.
AI-powered data classification: an effective platform should classify data based on type, sensitivity, and compliance needs using advanced AI rather than simple keyword matching. This approach minimizes false positives and misplaced content or classification, allowing teams to concentrate on protecting sensitive data rather than manually sorting it.
Integration with other third parties solutions: Data Assessment is just one side of integrated data policy framework implementation, and not all the products the market offers have built in policies for data access, monitor data usage, internal workflows and comprehensive reporting.
Browser-based access: with a browser-based interface, your data discovery platform can be securely accessed from any device with an internet connection, eliminating the need for specialized software. This feature ensures that team members can manage and monitor data from virtually anywhere, on any device.
Managed service options functionalities: Companies with limited resources often seek to outsource services, such as CISO-as-a-service or even entrusting an external provider with the entire data assessment project. Platforms with Managed Service Provider (MSP) capabilities offer remote monitoring, automated updates, and dedicated support, all managed by a third-party team. This option is especially advantageous for smaller organizations, as it provides professional data management without the cost and effort of in-house support.
Open IT architecture: a robust platform should integrate smoothly into your existing infrastructure, avoiding the need for complex server setups or additional software licenses. Compatibility with open-source software is an advantage, especially for small businesses with simple IT configurations. Such flexibility allows even SMEs with modest IT setups to manage substantial amounts of data effectively, supporting compliance without excessive expense or complexity.

Data assessment project strategies: is there a standard approach across sizes and sectors?

Data assessment needs vary widely by business size. Small and medium-sized enterprises often handle significant volumes of unstructured data for compliance, while larger organizations benefit from structured systems and dedicated teams for data governance.

Larger firms also rely on complex infrastructures that support advanced platforms, organizing data across storage systems like SAP or digitization activities.

Sector-specific needs play a role too. Finance, manufacturing, and services face unique regulatory demands, but privacy frameworks are driving a transversal approach to data structuring across industries, regardless of sector.

So, how should we begin a data assessment project? Let’s break it down together...next time!

Author: Michele Roveda

Company: E-Venture Business Solutions (itSMF Advanced Sponsor)

If you want to keep you up-to-date with the most recent post on this topic, don't forget to become itSMF Switzerland member:

BECOME ITSMF SWITZERLAND MEMBER

Need to know more about it?

Click on one of the options below to enter in the itSMF Enviroment and for being updated the way which is best for you.

Subscribe to itSMF Newsletter

DISCOVER OUR EVENT CALENDAR

Get the benefits of Membership Program

Our sponsors

A special thanks to our Advanced Sponsors:

Data Assessment in cybersecurity: a strategic pillar for compliance and risk management

Wed, 16 Oct 2024 07:00:00 +0200

Reading time: ~ 4 min.

The role of data assessment in cybersecurity according to NIST 2.0 and ISO 27001

In today's fast-paced digital world, data is everywhere. From the emails we send to the customer data we store, organizations generate and process massive amounts of information daily. But with all this data, how do we ensure that it's safe, secure, and compliant with regulations?Enter data assessment — a key process that helps businesses understand, classify, and protect their information assets.

Let’s break it down. Data assessment involves identifying what kind of data your company has, where it's stored, how it's used, and most importantly, how it's protected. This process isn’t just for large corporations. Even small and medium-sized enterprises (SMEs) can — and should — conduct thorough data assessments to ensure compliance with privacy regulations and safeguard their information.

You might be wondering «Where does data assessment fit into the bigger picture of cybersecurity?» It’s a crucial part of the puzzle, especially when following established frameworks like NIST 2.0 and ISO 27001.

Both NIST's Cybersecurity Framework (CSF) 2.0 and ISO 27001 emphasize the importance of knowing your data. It all starts with the Identify function in NIST 2.0. Before you can secure something, you need to know it exists. Data assessment helps organizations uncover all their data — whether it’s structured or unstructured — and evaluate its sensitivity and risk. RDaF 2.0 in NIST adds another layer, offering structured guidance on how to manage and classify data, reducing risks effectively.

Similarly, ISO 27001 requires organizations to have a clear understanding of their data in order to apply the right security measures. The standard’s Information Security Management System (ISMS) is built around knowing what data is sensitive, how it’s stored, and ensuring the right controls are in place.

In short, data assessment forms the foundation for protecting data under these frameworks, making it a crucial part of your cybersecurity strategy.

Why data assessment is essential

So, why is data Assessment so crucial? Let’s get straight to the core — there are three primary reasons.

First, compliance. Regulations like GDPR, Switzerland's FADP (LPD-DSG-LPD), and many others around the globe — including in regions such as the Gulf Cooperation Council — require organizationsto have a clear understanding of their data and how they are protecting it. Non-compliance can lead to hefty fines and damage to your reputation.

Second, it’s about risk mitigation. When you know which data is the most sensitive — whether it’s customer information, financial records, or intellectual property — you can prioritize your security measures where they will have the greatest impact.

And finally, data management. Conducting a proper data assessment helps keep your operations smooth by ensuring that your data is clean, organized, and easily accessible when needed.

Challenges in conducting data assessment for privacy regulations

Of course, data Assessment comes with its own set of challenges, especially when it comes to privacy regulations. One of the biggest hurdles organizations face is something we call data sprawl.Data isn’t always neatly stored in one place — it’s often scattered across different systems, devices, and locations. Tracking all of that down can feel like searching for a needle in a haystack.

Another major challenge is mapping data flows. Understanding how data moves through your organization — from collection to storage to processing — can be complex, particularly in companies with older or decentralized systems.

And let’s not forget the resource issue. Many SMEs simply don’t have the time, manpower, or expertise to carry out detailed data assessments. This can leave them vulnerable to compliance failures and security breaches.

How NIST RDaF 2.0 helps solve these challenges

Here’s where NIST RDaF 2.0 comes to the rescue. The risk data framework offers organizations a structured way to assess and classify data, making the process easier and more manageable.

With RDaF 2.0,companies can standardize how they classify sensitive data. This not only helps in staying compliant with regulations but also ensures that the right security controls are applied where they’re most needed. Additionally, the framework encourages a risk-based approach, helping you focus on protecting the most critical data first.

Automation and AI: the future of data assessment for SMEs

If you're running an SME, you might be thinking, «This sounds great, but where do I start?» The answer lies in modern software platforms that leverage integrated AI functionalities to make data assessment easier and more efficient. Instead of relying on manual methods —which are often time-consuming and prone to human error — these AI-powered tools can automate the entire process, from data discovery to classification.

With advanced AI algorithms, these platforms can scan both structured and unstructured data, identify sensitive information, and classify it according to your organization’s specific compliance requirements. This automation significantly reduces the risk of overlooking critical data and ensures that classification is done consistently across the board.

Moreover, platforms equipped with AI-driven solutions enable SMEs to stay up to date with evolving regulations like GDPR and FADP (LPD-DSG-LPD), even without a large in-house team dedicated to data governance. These tools can adapt as regulations change, ensuring continuous compliance without requiring constant manual intervention.

The benefits don’t stop there. By integrating AI functionalities into software platforms, SMEs gain access to a cost-effective solution for data assessment. This allows smaller organizations to focus on their core business activities while maintaining robust data security and compliance.

Final thoughts on data assessment

In today’s cybersecurity landscape, data assessment is no longer merely a best practice — it’s a necessity. Whether you're part of a large enterprise or a smaller organization, having a comprehensive understanding of your data and ensuring its protection is essential for both compliance and risk mitigation.

By leveraging frameworks such as NIST 2.0 and RDaF 2.0, along with the power of AI and automation, addressing data security challenges becomes not only achievable but also more streamlined and scalable.

In our next article, we’ll dive into the must-have features of a software platform designed to automate data assessment, ensuring scalability and flexibility as your business evolves. Stay tuned!

Author: Michele Roveda

Company: E-Venture Business Solutions (itSMF Advanced Sponsor)

If you want to keep you up-to-date with the most recent post on this topic, don't forget to follow us on our social media channels or subscribe to our newsletter.

SUBSCRIBE TO OUR NEWSLETTER

Need to know more about it?

Click on one of the options below to enter in the itSMF Enviroment and for being updated the way which is best for you.

Subscribe to itSMF Newsletter

DISCOVER OUR EVENT CALENDAR

Get the benefits of Membership Program

Our sponsors

A special thanks to our Advanced Sponsors:

Exploiter les capacités de gestion des services informatiques (ITSM) pour la gestion des services d'entreprise (ESM)

Wed, 18 Sep 2024 07:00:00 +0200

Temps de lecture: ~ 4 min.

Introduction

Le concept d'extension des principes de la gestion des services informatiques (ITSM) au-delà de l'IT vers des fonctions organisationnelles plus larges, appelé gestion des services d'entreprise (ESM), gagne en popularité. L'ESM aide les départements non informatiques, tels que les ressources humaines (RH), la finance, le juridique, les services généraux et le support client, à utiliser les mêmes cadres et outils ITSM pour améliorer la prestation de services, la collaboration et l'efficacité à l'échelle de l'entreprise.

Bien que ITIL 4 soit l'un des cadres les plus connus dans la gestion des services IT, d'autres cadres comme COBIT et ISO/IEC 20000 offrent également des capacités qui peuvent être exploitées pour la gestion des services d'entreprise. Dans cet article, nous explorerons comment les pratiques générales d'ITIL 4 peuvent être appliquées à l'ESM et examinerons d'autres capacités issues de cadres ITSM pouvant être intégrées dans l'ESM.

De l'ITSM à l'ESM: aller au-delà de l'IT

Les principes de l'ITSM sont traditionnellement associés à la gestion des services IT, mais l'ESM étend cette approche structurée aux départements non IT, leur permettant d'améliorer la qualité des services, de renforcer la collaboration et de gérer les processus de manière systématique. Que ce soit pour gérer les flux de travail juridiques, traiter les demandes de support client ou superviser la maintenance des installations, l'ESM aide à standardiser la prestation de services dans les départements.

Principales capacités ITSM d'autres cadres utilisées dans l'ESM

Bien que ITIL 4 soit une base solide pour l'ESM, les capacités d'autres cadres ITSM peuvent également améliorer la prestation de services à l'échelle de l'entreprise :

Gouvernance et contrôle (COBIT)

Le cadre COBIT met l'accent sur la gouvernance et le contrôle des processus informatiques, mais ces principes peuvent facilement être étendus à l'ESM. COBIT se concentre sur l'alignement des services avec les objectifs commerciaux, la gestion des risques et le respect des réglementations, ce qui peut être bénéfique pour des domaines tels que les départements juridiques, financiers et d'approvisionnement. Par exemple, le service juridique peut utiliser les principes de COBIT pour gérer le cycle de vie des dossiers juridiques tout en garantissant la conformité aux réglementations.

Gestion des niveaux de service (ISO/IEC 20000)

ISO/IEC 20000 se concentre fortement sur la gestion des niveaux de service et l'amélioration continue. Ces capacités peuvent être appliquées à l'ESM en garantissant que les services non IT, tels que la finance ou les services généraux, respectent des critères de performance et des attentes client. Par exemple, la finance peut établir des accords de niveau de service (SLA) pour le traitement des rapports de dépenses, tandis que les services généraux peuvent mesurer le temps de réponse aux demandes de maintenance.

Gestion des incidents et des problèmes (ITIL et VeriSM)

ITIL et VeriSM mettent l'accent sur la gestion des incidents et des problèmes pour traiter les interruptions de service. Ces pratiques peuvent être utilisées par les équipes de support client, de gestion des installations ou juridiques pour suivre, gérer et résoudre les interruptions de service non IT. Par exemple, une équipe des services généraux peut gérer des incidents d'infrastructure (comme un système de climatisation défectueux), tandis que les équipes juridiques peuvent suivre des incidents liés à des violations de contrat.

Amélioration continue (Lean et Six Sigma)

Les méthodologies Lean et Six Sigma se concentrent sur l'élimination du gaspillage et l'amélioration des processus. Ces principes complètent le modèle d'amélioration continue d'ITIL dans l'ESM. Par exemple, les équipes financières peuvent adopter les principes Lean pour rationaliser la facturation, ou les départements de support client peuvent utiliser des techniques Six Sigma pour réduire les délais de réponse et améliorer les taux de résolution.

Pratiques générales d'ITIL 4 pour la gestion des services d'entreprise

Voyons maintenant comment les pratiques générales d'ITIL 4 peuvent être adaptées à l'ESM, améliorant ainsi l'efficacité opérationnelle des différents départements non IT.

Gestion de l'architecture

La gestion de l'architecture garantit que les systèmes de service de l'organisation sont conçus pour soutenir ses objectifs. Dans l'ESM, cela s'applique à l'architecture des plateformes de prestation de services non IT. Par exemple, le service de gestion des installations peut utiliser la gestion de l'architecture pour concevoir des flux de travail pour la maintenance des bâtiments ou le suivi des actifs, garantissant ainsi une circulation fluide des données entre les départements et les systèmes.

Amélioration continue

L'amélioration continue garantit que les services évoluent pour répondre aux besoins de l'organisation. Par exemple, les équipes d'approvisionnement peuvent régulièrement évaluer la performance des fournisseurs et les termes des contrats, identifiant des domaines où la prestation de services peut être optimisée. La gestion des installations peut suivre la rapidité avec laquelle les demandes de maintenance sont traitées et identifier des gains d'efficacité, comme la réduction des temps d'arrêt pour les réparations.

Gestion de la sécurité de l'information

La sécurité de l'information est cruciale dans tous les départements. Par exemple, les équipes juridiques qui traitent des contrats clients confidentiels peuvent adopter les pratiques de sécurité d'ITIL pour s'assurer que les données sensibles sont protégées, tandis que les départements financiers ont besoin de solides mesures de sécurité pour traiter les transactions. La gestion de la sécurité de l'information dépasse les limites de l'IT et s'applique partout où des données sensibles sont impliquées.

Gestion des connaissances

La gestion des connaissances dans l'ESM permet aux différents départements de documenter les meilleures pratiques, les politiques et les procédures. Par exemple, le service juridique peut maintenir une base de connaissances contenant des précédents juridiques ou des modèles de contrats, tandis que le support client peut documenter les questions fréquentes des clients et les guides de dépannage. Cela garantit que les connaissances sont partagées au sein de l'organisation, réduisant les redondances et améliorant la cohérence des services.

Mesure et rapport

La pratique de la mesure et du rapport fournit les données nécessaires pour évaluer les performances des services. Les équipes de support client peuvent utiliser ces pratiques pour suivre les délais de réponse et la satisfaction des clients, tandis que les équipes financières peuvent mesurer l'efficacité du traitement des factures ou des approbations de dépenses. Cette approche axée sur les données garantit que les services dans tous les départements atteignent les objectifs de performance.

Gestion du changement organisationnel

La gestion du changement organisationnel est cruciale lors du déploiement de nouveaux services ou processus à l'échelle de l'entreprise. Par exemple, les départements d'approvisionnement peuvent utiliser ces pratiques pour gérer les transitions de fournisseurs, garantissant une perturbation minimale de la chaîne d'approvisionnement. De même, les équipes des services généraux peuvent gérer les déménagements de bureaux ou les rénovations en mettant en œuvre des plans de gestion du changement structurés.

Gestion du portefeuille

La gestion du portefeuille garantit que les services sont alignés sur la stratégie commerciale. Dans l'ESM, cette pratique s'applique à la gestion du portefeuille de services offerts par les équipes juridiques, d'approvisionnement et des services généraux. Par exemple, un service juridique pourrait gérer son portefeuille de services juridiques tels que les audits de conformité, la gestion des contrats et le soutien aux litiges, en s'assurant qu'il est aligné sur les priorités commerciales.

Gestion de projet

La gestion de projet est cruciale pour l'exécution réussie des projets dans tous les départements. Par exemple, les équipes des services généraux peuvent utiliser les pratiques de gestion de projet pour planifier et exécuter des expansions ou rénovations de bureaux, en s'assurant qu'elles sont terminées à temps et dans les limites du budget. Les départements d'approvisionnement peuvent gérer des projets d'approvisionnement à grande échelle pour s'assurer qu'ils répondent aux exigences de l'entreprise.

Gestion des relations

La gestion des relations aide à établir et maintenir des relations solides avec les parties prenantes. Par exemple, les équipes d'approvisionnement peuvent utiliser cette pratique pour gérer les relations avec les fournisseurs, en s'assurant que les prestataires respectent les obligations contractuelles. De même, les départements de support client peuvent utiliser la gestion des relations pour améliorer la satisfaction des clients en maintenant une communication ouverte et réactive avec eux.

Gestion des risques

La gestion des risques est essentielle dans tous les domaines d'activité. Les équipes juridiques peuvent utiliser les pratiques de gestion des risques d'ITIL pour évaluer et atténuer les risques liés aux litiges ou à la conformité réglementaire. Les départements financiers peuvent gérer les risques financiers, tels que les risques d'investissement ou la prévention de la fraude, en utilisant les mêmes méthodes d'évaluation et d'atténuation des risques.

Gestion de la stratégie

La gestion de la stratégie garantit que les services sont alignés sur les objectifs à long terme de l'entreprise. Les équipes juridiques peuvent adopter les pratiques de gestion de la stratégie pour aligner leurs services juridiques sur l'appétit pour le risque de l'organisation et les exigences réglementaires. Les équipes d'approvisionnement peuvent aligner leurs stratégies d'approvisionnement sur les objectifs de croissance de l'entreprise, garantissant ainsi une chaîne d'approvisionnement stable soutenant l'expansion de l'entreprise.

Gestion des fournisseurs

La gestion des fournisseurs aide à gérer les fournisseurs et les prestataires tiers. Les départements d'approvisionnement travaillent souvent avec des fournisseurs et peuvent adopter les pratiques de gestion des fournisseurs d'ITIL pour évaluer la performance des prestataires, négocier des contrats et s'assurer de la conformité des fournisseurs aux normes organisationnelles. Les équipes des services généraux peuvent également gérer les prestataires, tels que les services de nettoyage ou de sécurité, en s'assurant qu'ils fournissent de la valeur.

Gestion des talents et des compétences

La gestion des talents et des compétences ne se limite pas aux RH. Les équipes d'approvisionnement peuvent utiliser les pratiques de gestion des compétences pour s'assurer que le personnel possède les compétences nécessaires à la négociation avec les fournisseurs et à la gestion des contrats, tandis que les équipes de gestion des installations peuvent se concentrer sur la formation des employés dans des domaines tels que la sécurité et la conformité.

Conclusion

Les cadres ITSM tels qu'ITIL 4 offrent une base solide pour améliorer la gestion des services à l'échelle de l'entreprise. En appliquant ces pratiques aux départements non IT, comme l'approvisionnement, le juridique, le support client et la gestion des installations, les organisations peuvent améliorer l'efficacité opérationnelle, la cohérence des services et la livraison de valeur. De plus, d'autres cadres ITSM comme COBIT, ISO/IEC 20000 et Lean peuvent compléter ITIL pour créer une stratégie ESM robuste, garantissant que chaque département fonctionne avec le même niveau de structure et d'efficacité.

Dans un monde où la prestation de services impacte tous les domaines d'activité, les principes de l'ESM sont essentiels pour les organisations cherchant à optimiser les fonctions IT et non IT. ITIL 4 et d'autres cadres ITSM fournissent une feuille de route pour atteindre l'excellence des services à l'échelle de l'entreprise, positionnant les entreprises pour relever les défis d'un environnement commercial en rapide évolution.

Vous voulez vous tenir au courant des news de itSMF Switzerland? Inscrivez-vous à notre newsletter ou connectez-vous à notre canal YouTube.

SUIVEZ-NOUS SUR NOTRE CANAL YOUTUBE

Need to know more about it?

Click on one of the options below to enter in the itSMF Enviroment and for being updated the way which is best for you.

Subscribe to itSMF Newsletter

DISCOVER OUR EVENT CALENDAR

Get the benefits of Membership Program

Our sponsors

A special thanks to our Advanced Sponsors:

Information Security Incident Management according to the ISO/IEC 27035-2 standard

Wed, 28 Jun 2023 07:00:00 +0200

Reading time: ~ 3 min.

The information security incident management process according to the ISO/IEC 27035-2

On the previous post about this topic (see the part 1 here) we focused in particular onessential concepts and the stages on handling the information security incident: today we're going to take a closer look the the «Guidelines to plan and prepare for incident response» available on the PART 2 of the ISO/IEC 27035 Standard.

It is important to note that the second part of this standard gives us also a focus on how to learn lessons from the incident response itself, providing us a sort of «best practices» on handling better this matter.

Please be aware that these guidelines are related to on the «plan and prepare» and the «lessons learned» steps of the information security incident management model based on the ISO/IEC 27035-1:2023 standard.

The ISO/IEC 27035-2:2023 main aspects on the «plan & prepare» steps

If we consider the «plan & prepare» steps of the ISO/IEC 27035-2:2023, we can notice that the standard includes in particular these principal aspects:

✅ information security incident management policy and commitment of top management;

✅ information security policies, including those relating to risk management, updated at both organizational level and system, service and network levels;

✅ information security incident management plan;

✅ Incident Management Team (IMT) establishment;

✅ establishing relationships and connections with internal and external organizations;

✅ technical and other support (including organizational and operational support);

✅ information security incident management awareness briefings and training.

The ISO/IEC 27035-2:2023 main aspects on the «lessons learned» phase

If we take a look at the «lessons learned» phase as considered by the ISO/IEC 27035-2:2023, we can notice that the standard includes in particular these main aspects:

✅ identifying areas for improvement;

✅ identifying and making necessary improvements;

✅ incident Response Team (IRT) evaluation.

ISO/IEC 27035-2:2023 Information security incident management and the correlation with others standards

If we reflect on the others ISO standards we can put in relation with this ISO/IEC 27035-2, we can easily find out these ones:

ISO 27001 Information Security Standards (in particular Appendix A);
ISO 20000-1 Services (clause 8.6.1 incident management)
ISO 22301 Business continuity.

The ISO/IEC27035-2:2023 standard on information security incident management

In order to understand better how to manage and adjust this ISO standard let's take a look at this infographic:

We end our brief overview on «Information Security Incident Management according to the ISO/IEC 27035-2 standard»inviting you to stay tuned on our blog, social media channels and newsletter to be always updated on the next news about this topic.

If you want support our effort to bring you the best content quality and sharing value, do not forget to follow us on our LinkedIn page!

Need to know more about it?

Click on one of the options below to enter in the itSMF Enviroment and for being updated the way which is best for you.

Subscribe to itSMF Newsletter

DISCOVER OUR EVENT CALENDAR

Get the benefits of Membership Program