Business Continuity Management avec ISO 22301

Description

Cyberattaque, panne majeure, défaillance d’un fournisseur, pandémie ou catastrophe naturelle : toute organisation doit pouvoir continuer à fonctionner, au moins en mode dégradé, lorsqu’une crise survient. Le plan de continuité d’activité (PCA) en est l’outil central : il vise à limiter l’impact d’un incident sur les activités et à assurer la pérennité de l’organisation.

Cette formation de 2 jours s’appuie sur la norme internationale ISO 22301:2019 (et son amendement de 2024), qui définit les exigences d’un système de management de la continuité d’activité (SMCA/BCMS). Elle propose une démarche complète pour identifier les menaces, analyser leurs impacts, mettre en place des stratégies et des procédures de continuité, puis tester, évaluer et améliorer le dispositif. Elle accorde une place particulière à la dépendance croissante envers les fournisseurs et sous-traitants, qui doivent être intégrés à la planification de la continuité.

Elle s’adresse à toute personne concernée par la mise en place d’un plan de continuité : direction générale, DSI, responsables de la sécurité, managers opérationnels, collaborateurs métier ou techniques. Elle est donnée à raison d’un jour par semaine.

Objectifs pédagogiques

• comprendre la norme ISO 22301 et ses exigences

• comprendre les concepts de résilience et de management de la continuité d’activité

• connaître les étapes de mise en œuvre d’un système de management de la continuité d’activité

• savoir réaliser une analyse d’impact sur l’activité (BIA) et une appréciation des risques

• savoir définir des stratégies et des procédures de continuité

• savoir gérer la communication et l’implication des parties prenantes

• savoir tester, évaluer et améliorer le système selon le cycle PDCA

Programme

Contexte de l’organisation

• enjeux externes et internes

• besoins et attentes des parties intéressées, exigences légales et réglementaires

• périmètre du système et articulation avec les autres systèmes de management (ISO/IEC 27001, etc.)

Leadership

• engagement de la direction

• politique de continuité d’activité

• rôles, responsabilités et compétences

Planification et support

• traitement des risques et opportunités, objectifs de continuité

• ressources, compétences, sensibilisation, communication et information documentée

Réalisation des activités opérationnelles

• analyse d’impact sur l’activité (BIA) : types d’impacts, délais et niveaux de reprise

• appréciation des risques et des menaces

• stratégies et solutions de continuité

• plans et procédures de continuité, structure de réponse aux incidents

Évaluation des performances et amélioration

• exercices et tests du plan

• surveillance, mesure et analyse

• audit interne et revue de direction

• non-conformités, actions correctives et amélioration continue

Public cible & prérequis

• compréhension de l’anglais technique écrit, une partie de la documentation étant en anglais