Formation Mettre en œuvre la norme ISO 22301 : continuité des activités

01.Introduction aux SMCA et à l'ISO 22301

• —Objectifs et portée d'un Système de Management de la Continuité d'Activité (SMCA)
• —Présentation générale de la norme ISO 22301:2019 et de ses principes fondamentaux
• —Concepts clés : Continuité, Résilience, Risque, Crise, Impact
• —Contexte réglementaire et légal lié à la continuité d'activité

02.Cadre normatif et exigences ISO 22301

• —Structure de haut niveau (HLS) de l'ISO 22301:2019
• —Compréhension des clauses 4 (Contexte de l'organisme) et 5 (Leadership)
• —Analyse des parties intéressées et de leurs besoins en continuité d'activité
• —Identification des rôles, responsabilités et autorités au sein du SMCA

03.Planification du SMCA (Partie 1)

• —Exigences de la clause 6 (Planification) de l'ISO 22301
• —Traitement des risques et opportunités pour le SMCA
• —Définition des objectifs de continuité d'activité et des plans pour les atteindre
• —Établissement des politiques de continuité d'activité

04.Planification du SMCA (Partie 2) et support

• —Exigences de la clause 7 (Support) de l'ISO 22301
• —Identification et allocation des ressources nécessaires (humaines, techniques, financières)
• —Gestion des compétences, sensibilisation et communication interne/externe
• —Maîtrise des informations documentées du SMCA

05.Opération : Analyse d'Impacts Business (BIA)

• —Exigences de la clause 8 (Opération) de l'ISO 22301
• —Méthodologies d'analyse d'Impacts Business (BIA) approfondies
• —Calcul du RTO (Recovery Time Objective) et du RPO (Recovery Point Objective)
• —Identification des interdépendances et des processus critiques

06.Opération : Appréciation des Risques

• —Techniques d'appréciation des risques spécifiques à la continuité d'activité
• —Évaluation des risques de perturbation et de leurs impacts potentiels
• —Cartographie des menaces et vulnérabilités cyber et non-cyber
• —Stratégies de traitement des risques identifiés

07.Stratégies et solutions de Continuité d'Activité

08.Procédures et Plans de Continuité d'Activité

• —Création et maintenance des procédures opérationnelles de continuité
• —Élaboration des Plans de Continuité d'Activité (PCA) détaillés
• —Rôles et responsabilités lors d'une crise ou d'un événement perturbateur
• —Modèles et bonnes pratiques pour la documentation des PCA

09.Exercices, Tests et Évaluation des Performances

• —Exigences de la clause 9 (Évaluation des performances) de l'ISO 22301
• —Conception et exécution d'exercices et de tests de continuité d'activité
• —Analyse des résultats des tests et identification des lacunes
• —Mesure de la performance et des indicateurs clés (KPIs) du SMCA

10.Audit Interne du SMCA

• —Principes et méthodologie de l'audit interne selon l'ISO 19011
• —Rôles et responsabilités de l'auditeur interne SMCA
• —Préparation, conduite et rapport d'un audit interne ISO 22301
• —Identification et suivi des non-conformités et des points d'amélioration

11.Amélioration continue du SMCA

• —Exigences de la clause 10 (Amélioration) de l'ISO 22301
• —Traitement des non-conformités et mise en œuvre d'actions correctives
• —Processus d'amélioration continue du SMCA (boucle PDCA)
• —Revue de direction du SMCA et décisions stratégiques

12.Certification PECB et préparation à l'examen

• —Processus de certification PECB ISO 22301 Lead Implementer
• —Attentes et structure de l'examen de certification
• —Révision des concepts clés et des pièges fréquents
• —Stratégies de succès pour l'examen PECB