Continuité d’activité

Déploiement ISO 22301

Mission de déploiement sur trois mois (offre Build). Se préparer aux perturbations, en réduire la probabilité et assurer la reprise de vos activités prioritaires. Un cadre de pilotage de la continuité, de l’analyse d’impact aux exercices.

Ce que la démarche doit vous apporter

Activités prioritaires

Analyse d’impact, délais de reprise et ressources critiques.

Risques de perturbation

Appréciation des risques et stratégies de continuité proportionnées.

Plans exercés

Plans, exercices et retours d’expérience pour vérifier que cela fonctionne.

Des livrables produits et déployés

Périmètre, politique de continuité et responsabilités.
Analyse d’impact sur l’activité et appréciation des risques de perturbation.
Stratégies et solutions de continuité.
Plans de continuité et de reprise, procédures de réponse aux incidents.
Programme d’exercices, audit interne et revue de direction.

Les erreurs fréquentes

Copier une analyse d’impact sur l’activité sans l’adapter à vos délais de reprise réels.
Rédiger un plan de continuité sans jamais l’exercer.
Oublier les dépendances à un fournisseur ou à un site unique.
Fixer des délais de reprise irréalistes au regard des moyens disponibles.
Confondre plan de continuité d’activité et plan de reprise informatique.
Laisser la direction hors de la démarche.

Exemples concrets

Logistique et chaîne du froid

Panne d’énergie ou de froid : activités prioritaires, solutions de repli et exercice de simulation.

Atelier dépendant d’un fournisseur unique

Identification des dépendances et stratégie de secours pour les approvisionnements critiques.

Cabinet ou société de services

Indisponibilité du système d’information ou d’un site : continuité du service aux clients et communication de crise.

Un calendrier de référence

Semaines 1–2Cadrage : périmètre, activités, parties intéressées, engagements de la direction.

Semaines 3–6Analyse d’impact, appréciation des risques de perturbation, délais de reprise cibles.

Semaines 7–10Stratégies, plans de continuité et de réponse aux incidents.

Semaines 11–12Exercice de simulation, audit interne, revue de direction.

Je ne réalise pas l’audit interne officiel d’un système que j’ai construit ou co-construit. Les modalités de cet audit, l’intervenant retenu et son éventuel coût distinct sont précisés au devis, conformément aux CGV.

Repère indicatif ; l’enchaînement exact est convenu au cadrage. Le calendrier, les étapes de validation et les contributions attendues sont convenus au cadrage. Les trois mois concernent la mission de déploiement. L’audit, son calendrier et la décision de certification relèvent d’un organisme tiers indépendant.

Formules et tarifs

Les formules Check, Build, Run et Mentoring, leurs périmètres et leurs tarifs sont détaillés sur la page Offres.

Autres normes : ISO 9001, ISO 14001, ISO 45001, ISO/IEC 27001, ISO/IEC 27701, ISO/IEC 20000-1.

Questions fréquentes

Un plan de continuité suffit-il pour l’ISO 22301 ?

Non. La norme porte sur un système de management : objectifs, responsabilités, analyse d’impact, exercices, audits et amélioration continue. La rédaction d’un plan n’en est qu’une partie.

Qu’est-ce qui allonge le délai d’un déploiement ISO 22301 ?

Le nombre d’activités critiques, la disponibilité de la direction pour arbitrer les délais de reprise et l’organisation d’un exercice réaliste.

Quelle différence avec un plan de reprise informatique ?

Le plan de reprise informatique couvre les systèmes d’information. La continuité d’activité couvre l’ensemble des activités prioritaires : personnes, sites, fournisseurs et systèmes.

Parlons de votre enjeu.

Un premier échange de 20 minutes, sans engagement. Vous préférez écrire ? Un court message suffit.

Échanger