Formation Formation ISO 22301 Lead Auditor : Certifiez-vous en Continuité d’Activité

Programme de la formation
Formation ISO 22301 Lead Auditor : Certifiez-vous en Continuité d’Activité

• Introduction ISO 22301 et SMCA

  - Présentation de la formation et objectifs
  - Historique et évolution des normes de continuité d'activité
  - Les principes fondamentaux de la continuité d'activité (BCM)
  - Vue d'ensemble de l'ISO 22301:2019
  - Les bénéfices d'un SMCA pour l'organisation

• Cadre normatif et concepts clés de l'ISO 22301

  - Structure de l'ISO 22301 (Clauses HLS)
  - Terminologie et définitions essentielles (incident, crise, résilience)
  - Les principes du PDCA (Plan, Do, Check, Act) dans l'ISO 22301
  - Comprendre le contexte de l'organisation
  - Rôles et responsabilités dans un SMCA

• Planification du SMCA et Politiques

  - Établir la politique de continuité d'activité
  - Définir le périmètre du SMCA
  - Leadership et engagement de la direction
  - Identification et évaluation des risques (approche ISO 31000)
  - Définition des objectifs de continuité d'activité

• Analyse d'impact sur l'activité (BIA) et Stratégies

  - Méthodologie et étapes d'un BIA
  - Identification des processus critiques
  - Définition des RTO/RPO et MTPD
  - Développer des stratégies de continuité d'activité
  - Exemples de stratégies (externalisation, redondance)

• Planification de la réponse aux incidents

  - Élaboration des plans de continuité d'activité (PCA)
  - Plans de gestion de crise et de reprise après sinistre
  - Mise en place d'une structure de gestion des incidents
  - Communication de crise interne et externe
  - Gestion des ressources (humaines, techniques, financières)

• Exercices, Tests et Maintenance du SMCA

  - Importance des exercices et tests réguliers
  - Types d'exercices (sur table, simulé, à grande échelle)
  - Planification et exécution des tests
  - Analyse des résultats et amélioration continue
  - Maintenance et mise à jour du SMCA

• Principes fondamentaux de l'audit (ISO 19011)

  - Les concepts clés de l'audit (preuve, critères, portée)
  - Types d'audits (interne, externe, de certification)
  - Les principes d'audit (intégrité, objectivité, confidentialité)
  - Rôles et responsabilités de l'auditeur et du Lead Auditor
  - Le processus d'audit selon l'ISO 19011

• Préparation de l'audit SMCA ISO 22301

  - Établir les objectifs et la portée de l'audit
  - Planification du programme et des plans d'audit
  - Constitution de l'équipe d'audit et attribution des rôles
  - Préparation des fiches de non-conformité et grilles d'audit
  - Réunion d'ouverture avec l'audité

• Conduite de l'audit sur site et collecte de preuves

  - Techniques d'entretien et de questionnement
  - Observation des activités et des processus
  - Examen des documents et enregistrements
  - Traitement des informations et preuves d'audit
  - Gestion des situations difficiles pendant l'audit

• Évaluation des preuves et non-conformités

  - Analyse et évaluation des preuves collectées
  - Identification et classification des non-conformités
  - Rédaction des fiches de non-conformité (majeures/mineures)
  - Communication des non-conformités à l'audité
  - Évaluation des points forts et des opportunités d'amélioration

• Rapport d'audit et suivi des actions

  - Réunion de clôture de l'audit
  - Rédaction du rapport d'audit (structure et contenu)
  - Recommandations et actions correctives/préventives
  - Suivi de la mise en œuvre des actions par l'audité
  - Clôture de l'audit et préparation à la certification

• Certification Lead Auditor et Éthique Professionnelle

  - Processus de certification Lead Auditor PECB
  - Attentes et responsabilités après la certification
  - Code de conduite et éthique des auditeurs
  - Examen blanc de préparation à la certification
  - Questions/Réponses Q&A et conclusion