Software asset management processes and model

Déry, David (2008). Software asset management processes and model. Thèse de doctorat électronique, Montréal, École de technologie supérieure.

Prévisualisation	PDF Télécharger (59MB) | Prévisualisation
Prévisualisation	PDF Télécharger (11MB) | Prévisualisation

Résumé

The industry must now focus on software assets in order to improve the management of purchased software and their associated licenses: over the years, organizations have indeed purchased a significant amount of commercial software and they now have to manage their related costs while ensuring that the license's terms and conditions are respected.

Until now, the industry has been offering incomplete solutions to the management of software assets while using different approaches, terminologies and tools with varying functional scopes. The industry recognizes the need to improve Software Asset Management (SAM) but does not agree on the means to do so. This thesis proposes to start with a common industry SAM definition. To help organizations use the processes that constitute the SAM definition, a descriptive analysis of the processes, an assessment method and a graphical representation are provided to facilitate its use in the industry. Furthermore, to ensure the set of processes reflect the view and needs of the industry; the author actively participated in the writing of the ISO standard on SAM: the panel of experts contributing to ISO also provided a mean to validate several of the SAM topics
discussed in this thesis.

The research objectives are to:

1. Actively contribute to the development and to the content of the ISO international standard on SAM (ISO/IEC 19770-1).
2. Capture, idenfify and analyze elements that are relevant to SAM, including those that would not make it into the final version of the international standard.
3. Provide an analysis of the international SAM standard with respect to the 27 processes within ISO/IEC 19770-1.
4. Develop an exploratory assessment method to allow organizations to determine their gaps against ISO/IEC 19770-1.

The approach selected was to align the research work of this thesis with the then new ISO working group created in 2002 to address issues related to the management of software assets and to contribute actively to the development of an international standard on SAM processes, that is: ISO/IEC 19770-1.

The results of this thesis are:

1. A common set of processes to describe the scope and content of SAM. This allows the industry to have a common point of reference and vocabulary when referring to SAM.
2. Through a literature review covering both the industry and the research community it was possible to highlights the divergence of scope and terminology with software manufacturer and the lack of agreement of what is a SAM manager. This thesis addresses these issues by identifying the full set of SAM processes.
3. The thesis analyses the standard used as the basis of reference for the assessment, that is: the ISO/IEC 19770-1 standard on SAM. The description and analysis of this standard allows for a better understanding of the purpose of each process and the interactions across existing standards such as ISO/IEC 20000 on Service Management.
4. The thesis also proposes a method to assess and assign a maturity level to each of the processes of the ISO/IEC 19770-1 standard; the ISO/IEC 15504 standard is used to perform the assessment.
5. Organizations recognize that poor management of software assets puts the organization at risk. However, organizations did not have any common way of assessing these risks. With the use of the ISO/IEC 19770-1 standard and the assessment method, organization can now identify the maturity levels of control points and assess their impact on the organization.

Titre traduit

Processus et modèle de gestion de biens de logiciel

Résumé traduit

L'Industrie doit maintenant porter attention a la gestion de ses biens de logiciel et a leurs licences: en effet. au fil des ans, les organisations ont achete une quantite importante de logiciels et elles doivent maintenant gerer les couts qui y sont associes tout en s'assurant que les termes et condifions des licences soient respectes.

Jusqu'a maintenant, I'industrie avail offert des solutions partielles a la gestion des biens de logiciel, et ce en utilisant des approches differentes, des terminologies differentes et des oufils avec une couverture disparate de foncfions. L'industrie s'accorde sur le besoin d'ameliorer la gestion des biens de logiciels mais ne s'entend pas sur la faqon de le faire. Cette these propose une definition de ce qu'est la gestion des biens de logiciels, fournit une analyse descriptive et une methode d'evaluation de 1"organisation face a ces processus afin que I'organisation puisse se servir immediatement des processus. Afin de s'assurer, dans le cadre de ce projet de recherche, d'un alignement avec les bcsoins de l'industrie et afin d'avoir acces a un panel d'experts, l'auteur de cette these a participe activement, en parallele a ses travaux de recherche, ii la redacfion de la norme ISO/IEC 19770-1 sur la gestion des biens de logiciels.

Les objectifs de cette recherche sont de:

1. Contribuer activement au developpement et au contenu d'une norme internationale ISO sur la gestion des biens logiciels (ISO/IEC 19770-1).
2. Capturer, identifier et analyser les elements pertinents pour la gestion des biens de logiciels, incluant tous les elements qui n'ont pas ete inclus dans la version finale de la norme internationale.
3. Fournir une analyse de la norme internafionale sur la gesfion des biens de logiciels en incluant dans I'analyse les 27 processus definis dans ISO/IEC 19770-
4. Developper une methode exploratoire d'evaluation permettant aux organisations d'identifier leurs ecarts face au standard ISO/IEC 19770-1.

L'approche choisie a eté d'aligner le travail de recherche avec la demarche en demarrage d'un groupe ISO mis sur pied en 2002 pour pallier a un certain nombre de ces lacunes et de contribuer activement au developpement d'une norme sur la gestion des biens de logiciel. soit le developpement de la norme ISO/IEC 19770-1.

Les resultats decrits dans cette these sont les suivants :

1. La construction d'un ensemble de processus pour definir la portee et le contenu de la gestion de ses biens de logiciels. Ceci permet a l'industrie d'avoir un point commun de reference en termes de contenu et de vocabulaire sur la gestion des biens de logiciels.
2. Cette these a permis de constater que les manufacturiers de logiciels ne s'entendent pas sur la portee ou meme le vocabulaire utilise pour decrire la gestion des biens de logiciels. De meme, le role du gestionnaire des biens de logiciels ne fait pas l'unanimite dans l'industrie. Cette these adresse ces deux points via la definition des processus relies a la gestion des biens de logiciels.
3. La these analyse la norme ISO 19770-1 sur la gestion des biens de logiciel afin de fournir une description approfondie de la norme face a 1'infrastructure informatique et face aux autres processus deja existants tel qu'ISO/IEC 20000 sur la gesfion des services. Cette analyse est necessaire a 1'interpretation des resultats d'une évaluation.
4. La these propose egalement une fagon pour les organisations de s'evaluer en utilisant des niveaux de maturite des processus de la norme ISO/IEC 19770-1; pour cela une autre norme est ufilisee, soit la norme ISO/IEC 15504, pour la construction des niveaux d'evaluation.
5. Les organisations reconnaissent qu'une mauvaise gesfion des biens en logiciel represente un risque pour I'organisation. Cependant, les organisations n'avaient pas de reference commune pour evaluer ce risque. L'application de I'evaluation d'une organisafion en ufilisant la norme ISO/IEC 19770-1 permet d'identifier la maturite des points de controles et de mieux idenfifier son impact sur l'organisation.

Type de document:	Mémoire ou thèse (Thèse de doctorat électronique)
Renseignements supplémentaires:	"Thesis presented to l'École de technologie supérieure in partial fulfillment of the requirements for the degree of doctor of philosophy." Bibliogr. : f.[213]-219.
Mots-clés libres:	19770-1, bien, evaluation, gestion, industrie, iso, logiciel, modele, processus, sam
Directeur de mémoire/thèse:	Directeur de mémoire/thèse Abran, Alain
Programme:	Doctorat en génie > Génie
Date de dépôt:	09 août 2010 15:37
Dernière modification:	06 déc. 2016 22:51
URI:	https://espace.etsmtl.ca/id/eprint/98

Gestion Actions (Identification requise)

Dernière vérification avant le dépôt