Formation Mettre en œuvre la norme ISO 22301 : continuité des activités

Programme de la formation
Mettre en œuvre la norme ISO 22301 : continuité des activités

• Introduction aux SMCA et à l'ISO 22301

  - Objectifs et portée d'un Système de Management de la Continuité d'Activité (SMCA)
  - Présentation générale de la norme ISO 22301:2019 et de ses principes fondamentaux
  - Concepts clés : Continuité, Résilience, Risque, Crise, Impact
  - Contexte réglementaire et légal lié à la continuité d'activité

• Cadre normatif et exigences ISO 22301

  - Structure de haut niveau (HLS) de l'ISO 22301:2019
  - Compréhension des clauses 4 (Contexte de l'organisme) et 5 (Leadership)
  - Analyse des parties intéressées et de leurs besoins en continuité d'activité
  - Identification des rôles, responsabilités et autorités au sein du SMCA

• Planification du SMCA (Partie 1)

  - Exigences de la clause 6 (Planification) de l'ISO 22301
  - Traitement des risques et opportunités pour le SMCA
  - Définition des objectifs de continuité d'activité et des plans pour les atteindre
  - Établissement des politiques de continuité d'activité

• Planification du SMCA (Partie 2) et support

  - Exigences de la clause 7 (Support) de l'ISO 22301
  - Identification et allocation des ressources nécessaires (humaines, techniques, financières)
  - Gestion des compétences, sensibilisation et communication interne/externe
  - Maîtrise des informations documentées du SMCA

• Opération : Analyse d'Impacts Business (BIA)

  - Exigences de la clause 8 (Opération) de l'ISO 22301
  - Méthodologies d'analyse d'Impacts Business (BIA) approfondies
  - Calcul du RTO (Recovery Time Objective) et du RPO (Recovery Point Objective)
  - Identification des interdépendances et des processus critiques

• Opération : Appréciation des Risques

  - Techniques d'appréciation des risques spécifiques à la continuité d'activité
  - Évaluation des risques de perturbation et de leurs impacts potentiels
  - Cartographie des menaces et vulnérabilités cyber et non-cyber
  - Stratégies de traitement des risques identifiés

• Stratégies et solutions de Continuité d'Activité
• Procédures et Plans de Continuité d'Activité

  - Création et maintenance des procédures opérationnelles de continuité
  - Élaboration des Plans de Continuité d'Activité (PCA) détaillés
  - Rôles et responsabilités lors d'une crise ou d'un événement perturbateur
  - Modèles et bonnes pratiques pour la documentation des PCA

• Exercices, Tests et Évaluation des Performances

  - Exigences de la clause 9 (Évaluation des performances) de l'ISO 22301
  - Conception et exécution d'exercices et de tests de continuité d'activité
  - Analyse des résultats des tests et identification des lacunes
  - Mesure de la performance et des indicateurs clés (KPIs) du SMCA

• Audit Interne du SMCA

  - Principes et méthodologie de l'audit interne selon l'ISO 19011
  - Rôles et responsabilités de l'auditeur interne SMCA
  - Préparation, conduite et rapport d'un audit interne ISO 22301
  - Identification et suivi des non-conformités et des points d'amélioration

• Amélioration continue du SMCA

  - Exigences de la clause 10 (Amélioration) de l'ISO 22301
  - Traitement des non-conformités et mise en œuvre d'actions correctives
  - Processus d'amélioration continue du SMCA (boucle PDCA)
  - Revue de direction du SMCA et décisions stratégiques

• Certification PECB et préparation à l'examen

  - Processus de certification PECB ISO 22301 Lead Implementer
  - Attentes et structure de l'examen de certification
  - Révision des concepts clés et des pièges fréquents
  - Stratégies de succès pour l'examen PECB