ISO 22301 : garantir que l’organisation continue de fonctionner, quoi qu’il arrive.
Comprendre le référentiel
ISO 22301 est la norme internationale de management de la continuité d’activité. Elle vise un objectif distinct de la sécurité de l’information : garantir que l’organisation puisse maintenir, ou rétablir rapidement, ses activités essentielles en cas d’incident majeur — cyberattaque, panne, catastrophe naturelle, défaillance d’un prestataire critique.
Sa démarche part d’une analyse d’impact sur l’activité (Business Impact Analysis, ou BIA), qui identifie les activités critiques et les délais de reprise tolérables, avant de construire les stratégies de continuité et les plans de réponse correspondants.
ISO 22301 complète ISO/IEC 27001 : là où 27001 protège la sécurité de l’information, 22301 garantit la capacité de l’organisation à continuer à fonctionner si un incident survient malgré tout.
Pourquoi ce référentiel vous concerne
Conseil d’administration
La continuité d’activité est une question de résilience globale de l’organisation. Le conseil doit s’assurer qu’un plan existe, qu’il est testé, et qu’il couvre les activités réellement critiques pour la pérennité de l’organisation.
Direction générale et comité exécutif
La direction doit arbitrer les investissements de continuité selon les délais de reprise tolérables identifiés par l’analyse d’impact, et s’assurer que les responsabilités de crise sont clairement établies avant l’incident.
Ressources humaines
Les plans de continuité reposent sur des équipes formées et disponibles : rôles de crise, remplacement des personnes-clés, communication interne en situation d’incident.
Experts, consultants et professionnels
Conduire une analyse d’impact, concevoir des stratégies de continuité et organiser des exercices de crise sont des compétences spécifiques, distinctes de celles de la sécurité de l’information.
Les formations CYOPX
Formations exécutives sur mesure
Pour les organisations qui souhaitent structurer ou tester leur dispositif de continuité d’activité, avec un contenu adapté à leurs activités critiques et à leur secteur.
Auto-formations certifiantes accompagnées
Pour les professionnels qui souhaitent maîtriser ISO 22301, avec un accompagnement expert et un parcours structuré.
Référentiels complémentaires
Votre organisation est concernée ?
Les besoins de formation varient selon votre secteur d’activité, vos responsabilités, vos objectifs et votre niveau de maturité. CYOPX conçoit des formations exécutives sur mesure et des auto-formations certifiantes accompagnées adaptées à vos enjeux.
Présentez votre besoinCYOPX propose des formations exécutives sur mesure et des auto-formations certifiantes accompagnées.