استاندارد بین‌المللی مدیریت فناوری اطلاعات (ISO/IEC 38500)

استاندارد ISO/IEC 38500 چیست؟

استاندارد ISO/IEC 38500 یک چارچوب بین‌المللی برای مدیریت فناوری اطلاعات در سازمان‌ها است که به‌طور مشترک توسط سازمان بین‌المللی استانداردسازی (ISO) و کمیسیون الکتروتکنیک بین‌المللی (IEC) منتشر شده است. این استاندارد بر پایه استاندارد استرالیایی AS 8015-2005 توسعه یافته است.

تاریخچه

استاندارد AS 8015 در سال 2005 به‌عنوان اولین چارچوب برای توصیف مدیریت فناوری اطلاعات بدون تمرکز بر سیستم‌های مدیریتی معرفی شد. این سند 12 صفحه‌ای توجه جامعه بین‌المللی را به خود جلب کرد و کمیته فنی ISO/IEC JTC 1 از استرالیا خواست تا در فرآیند بین‌المللی‌سازی آن مشارکت کند. در نهایت، نسخه نهایی استاندارد در ژوئن 2008 با نام ISO/IEC 38500 منتشر شد.

به‌روزرسانی‌ها

در فوریه 2015، این استاندارد به نسخه 38500:2015 به‌روزرسانی شد. تغییرات اصلی شامل تغییر عنوان از «مدیریت سازمانی فناوری اطلاعات» به «مدیریت فناوری اطلاعات برای سازمان» بود که نشان‌دهنده دامنه کاربردی گسترده‌تر است. همچنین، اصطلاحات و تعاریف به‌روز شدند تا استاندارد در فرهنگ‌ها و زبان‌های مختلف قابل اعمال باشد.

در مدل ISO/IEC 38500، هیئت مدیره به‌عنوان نهادی مسئول و پاسخگو برای عملکرد و انطباق سازمان از طریق کنترل فناوری اطلاعات تعریف شده است.