ISO 20000-1 · Finance
ISO 20000-1 pour finance : prouvez que vos services informatiques sont maîtrisés
Banques, assureurs, gestionnaires de fortune et fiduciaires demandent à leurs prestataires informatiques de démontrer comment ils traitent pannes, changements et demandes urgentes. L'ISO 20000-1 apporte cette preuve. Avec Zertify, vous passez l'auto-évaluation en ligne et recevez votre certificat dans les 4 heures après réussite et paiement.
01: Contexte
Pourquoi les clients de la finance demandent l'ISO 20000-1
Un établissement financier dépend de son informatique à chaque minute : paiements, portefeuilles, clôtures, relevés clients. Lorsqu'il confie une partie de ces services à un prestataire, son service achats veut savoir comment ce prestataire réagit à une panne, prépare un changement ou absorbe une demande urgente.
Les questionnaires fournisseurs et les appels d'offres posent précisément cette question. Un certificat ISO 20000-1 y répond par une pièce que le service achats vérifie lui-même, à la place de vingt pages de réponses libres.
Sont concernés les infogérants, les éditeurs SaaS qui servent des banques ou des assurances, les hébergeurs, les sociétés de conseil informatique et les départements informatiques internes d'un groupe financier qui facturent leurs services à d'autres entités.
02: Risques
Quels risques de la finance l'ISO 20000-1 couvre-t-elle ?
La norme ne parle pas de finance. Elle décrit comment un prestataire pilote ses services informatiques. Les risques du secteur s'y rattachent pourtant directement, comme le montre le tableau.
| Exigence | Risque dans la finance | Exemple concret |
|---|---|---|
| Portefeuille et catalogue de services | Le client ne sait pas ce qui est couvert | Une fiche par service : hébergement du cœur de métier, support des postes de travail, sauvegardes |
| Accords de niveau de service | Une panne pendant les heures de négoce sans délai de rétablissement convenu | Disponibilité et délai de rétablissement inscrits au contrat, mesurés chaque mois |
| Gestion des incidents et des problèmes | La même coupure revient chaque trimestre | Chaque incident est tracé, la cause récurrente est traitée comme un problème |
| Gestion des changements et des mises en production | Une mise à jour casse la clôture mensuelle | Aucune mise en production planifiée la veille d'une clôture sans validation |
| Capacité et disponibilité | Le pic de fin de trimestre sature les serveurs | Prévision de charge avant les périodes de bouclement |
| Amélioration continue | Les mêmes constats reviennent d'un audit client à l'autre | Plan d'actions suivi en revue de direction |
Les chapitres 9 et 10 de la norme bouclent le dispositif : évaluation des performances, audit interne, revue de direction, actions d'amélioration. Un auditeur client y cherche la preuve que les pannes de l'an dernier ont changé quelque chose cette année.
03: Vocabulaire
Les termes de la norme, illustrés par des cas de la finance
Les mots de l'ISO 20000-1 viennent de l'exploitation informatique. Voici ce qu'ils recouvrent chez un prestataire qui travaille pour le secteur financier.
- Catalogue de services
- La liste des services que vous vendez, avec leur périmètre. Exemple : l'hébergement de l'application de gestion de portefeuille d'un gestionnaire de fortune, support compris, hors développement spécifique.
- Accord de niveau de service (SLA)
- L'engagement chiffré envers le client. Exemple : plateforme d'e-banking disponible selon un taux convenu, rétablissement dans un délai fixé en cas de panne bloquante.
- Incident
- Une interruption ou une dégradation d'un service. Exemple : la passerelle de paiement ne répond plus à 9 h.
- Problème
- La cause sous-jacente d'un ou de plusieurs incidents. Exemple : un certificat qui expire sans alerte et provoque la même coupure chaque année.
- Changement
- Toute modification d'un service ou de son infrastructure. Exemple : la mise à jour du module de clôture mensuelle chez une fiduciaire, planifiée, testée et validée avant la mise en production.
04: Mise en pratique
Comment une entreprise du secteur financier remplit les exigences clés
Prenons un infogérant qui sert une dizaine de gestionnaires de fortune et une caisse de pension. Voici les gestes concrets qui le rapprochent de la conformité.
Décrire les services réellement vendus
Une page par service, avec son périmètre, ses heures de support et son responsable. Ce document sert aussi de base aux offres commerciales.
Convenir les niveaux de service par écrit
Chaque client reçoit des délais de réaction et de rétablissement. Les valeurs réelles sont relevées chaque mois et comparées à l'engagement.
Saisir tous les incidents au même endroit
Un appel, un courriel ou une alerte automatique ouvre le même type de ticket. Les incidents qui se répètent sont transformés en problèmes avec un responsable nommé.
Faire valider les changements avant la mise en production
Un calendrier partagé bloque les dates sensibles, comme les clôtures et les fins de trimestre. Chaque changement a un plan de retour arrière.
Suivre la capacité avant les pics
Les volumes des périodes de bouclement de l'an dernier servent à dimensionner les ressources de cette année.
Tenir une revue de direction
Une réunion par trimestre examine les écarts de SLA, les problèmes ouverts et les actions décidées. Le compte rendu est la preuve que l'amélioration continue existe.
05: ITIL
ISO 20000-1 ou ITIL : lequel présenter à un client financier ?
ITIL est un recueil de bonnes pratiques. L'ISO 20000-1 s'appuie sur ces pratiques, mais elle fixe des exigences que l'on peut vérifier et certifier. Un client qui veut une pièce à joindre à son dossier fournisseur demande donc le certificat, pas une formation suivie par vos équipes.
Si vos équipes appliquent déjà ITIL, vous avez une bonne partie du travail derrière vous. Il reste à documenter les pratiques et à les rattacher aux exigences de la norme.
06: Avec Zertify
Obtenir l'ISO 20000-1 en ligne avec Zertify
Vous répondez à 36 questions par oui ou non. Treize d'entre elles reprennent des exigences obligatoires de la norme : toutes doivent recevoir un oui. Parmi les 23 autres, il faut au moins 16 réponses positives. Il n'y a pas d'audit sur place. G6 Agency AG émet le certificat sous licence de SICE, et SICE examine chaque évaluation avant l'émission.
Le certificat arrive dans les 4 heures après réussite et paiement. Il porte un numéro et un code QR : le service achats de votre client le contrôle sur la page de vérification publique. Un court réaudit en ligne le confirme chaque année, et le certificat est valable 3 ans.
Le prix est de 799 CHF la première année, puis 529 CHF par an, réaudit en ligne compris. L'abonnement est annuel et se résilie à tout moment dans votre compte, jusqu'à la fin de l'année en cours. Aucun compte n'est nécessaire pour commander. La TVA suisse de 8,1 % est incluse pour la Suisse et le Liechtenstein. Si vous visez aussi l'ISO 27001, le rabais multinormes est de 20 % pour deux normes, y compris sur la cotisation annuelle.
Vous hésitez entre cette voie et un audit classique sur place par un organisme de certification ? Le guide de comparaison présente les deux.
07: FAQ
Questions fréquentes sur l'ISO 20000-1 pour la finance
08: Guide
Pages liées
Testez où vous en êtes avec l'ISO 20000-1
36 questions par oui ou non suffisent pour savoir si votre gestion des services remplit les exigences.
Gratuit et sans inscription.