1.4.2. Comparaison entre CMMi et les
autres normes
Le domaine d'application de l'ISO est plus large que celui du
CMMi puisque ce dernier s'applique principalement aux pratiques de
développement et de maintenance quant à l'ISO 9001 s'applique
à l'ensemble des activités d'une organisation.
Le CMMI est donc moins sujet à interprétation,
chaque pratique du modèle étant largement commentée.
Le tableau 1.3 représente une
étude comparative entre le certificat CMMi et la norme internationale
ISO.
Tableau
1.3 - Comparaison entre CMMi et ISO -
CMMI
|
ISO
|
- Modèle spécifique à l'informatique.
|
- Modèle non spécifique au domaine de
l'informatique.
- L'ISO 9001 est orienté sur la qualité des
processus et non pas sur la qualité du produit
|
- Modèle applicable dans un contexte de
développement de logiciel et système.
|
- Norme qui couvre tous les secteurs d'une entreprise et
notamment le développement logiciel et système.
|
- - Modèle qui identifie les pratiques
opérationnelles à mettre en oeuvre.
|
- Modèle qui se limite à la définition des
principes de gestion du système qualité.
|
- - Modèle selon 5 niveaux de maturité
détaillés.
- - Démarche d'amélioration progressive des
processus.
- - Evaluation de la maturité.
|
- Modèle abstrait de haut niveau.
- Conçu pour un usage plus général.
- Audit.
- Faire appel à CMMi pour évaluer la performance
des processus.
|
La pratique d'évaluation est différente en
d'autres termes au niveau du CMMI, une organisation se fait évaluer par
une équipe constituée d'un évaluateur certifié par
le SEI, accompagné d'une équipe d'évaluation, typiquement
constituée de membres de l'organisation évaluée et
éventuellement d'évaluateurs extérieurs à
l'organisation évaluée.
En revanche, au niveau de l'ISO 9001, une organisation se fait
auditer par un auditeur autorisé par l'ISO à effectuer des audits
ISO 9001.
1.4.3. CMMi et la gestion des risques
projet
La gestion des risques selon la certification CMMi,
peut être divisée en trois parties: identification et
analyse des risques, définition d'une stratégie de gestion des
risques et traitement des risques identifiés incluant la mise en oeuvre
de plans de mitigation de risques, au besoin.
La gestion des risques se réfère au secteur de
processus Planification de projet pour plus d'information sur
l'identification des risques d'un projet et la planification de la
participation des parties affectées et impliquées. Aussi elle est
liée au secteur de processus Suivi et contrôle de projet
pour plus d'informations sur le suivi des risques d'un projet et enfin, elle
est reliée au secteur de processus Analyse des décisions et
résolution pour d'avantages d'informations sur l'utilisation d'un
processus formel d'évaluation permettant d'évaluer les
alternatives pour la sélection et la résolution des risques
identifiés comme le montre la figure 1.4.
La gestion des risques admet trois buts
spécifiques :
§ La préparation de la gestion des
risques incluant la détermination des sources et
catégorisation des risques, la définition des paramètres
des risques et établir un plan de résolution de
problème.
§ L'identification et l'analyse les risques
en reconnaissant les risques, les évaluer, les catégoriser
et déterminer leurs priorités.
§ Mitigation des risques en
développant un plan de résolution des risques et en les
implémentant par la suite.
Figure
1.4 - La gestion des risques dans CMMi -
|