ISO 22301:2019 · Continuité d'activité
Construisez un SMCA éprouvé, pas seulement rédigé.
Un plan de continuité ne vaut que par l'analyse d'impact qui le sous-tend et le dernier exercice qui l'a mis à l'épreuve. ILSERIS relie services, actifs, objectifs de reprise, plans, exercices et actions correctives, pour que chacun éclaire les autres.
Exigences
Ce qu'ISO 22301 exige de vous
La norme ISO 22301 définit les exigences d'un système de management de la continuité d'activité (SMCA). Dans les grandes lignes, elle couvre six domaines.
Contexte et périmètre du SMCA
Comprendre votre organisation, ses parties intéressées et leurs exigences, et définir le périmètre du SMCA.
Modules ILSERIS
Analyse d'impact sur l'activité et appréciation des risques
Analyser l'impact d'une perturbation sur vos activités, fixer les priorités et délais de reprise, et apprécier les risques de perturbation.
Modules ILSERIS
Stratégies et plans de continuité d'activité
Choisir des stratégies et solutions pour poursuivre et reprendre les activités prioritaires, et les documenter dans des plans et procédures.
Modules ILSERIS
Exercices et tests
Exercer et tester régulièrement vos stratégies et plans de continuité, et utiliser les résultats pour les améliorer.
Modules ILSERIS
Évaluation des performances et audit interne
Surveiller et mesurer le SMCA, l'auditer à intervalles planifiés et le faire examiner par la direction.
Modules ILSERIS
Amélioration
Traiter les non-conformités par des actions correctives et améliorer le SMCA en continu.
Modules ILSERIS
Correspondance
Comment ILSERIS se rattache à ISO 22301
Cinq étapes, chacune dans un module que vous utilisez déjà, toutes sur les mêmes enregistrements.
- Étape 01
Configurer la norme
Enregistrez ISO 22301 dans les référentiels de Gouvernance et définissez les exigences applicables à votre périmètre.
- Étape 02
Analyser l'impact
Réalisez l'analyse d'impact sur l'activité : niveaux, RTO et RPO par service, et carte des dépendances jusqu'aux actifs.
- Étape 03
Rédiger et lier les plans
Gardez les plans de continuité et de reprise liés aux services et actifs qu'ils rétablissent, ainsi qu'aux playbooks et war rooms que vous utilisez en cas de crise.
- Étape 04
- Étape 05
Revoir et rendre compte
Montrez les écarts de RTO, les actions correctives en retard et l'état des plans dans les rapports et dans la vue du conseil.
Résultats
Ce que vous pouvez démontrer
À la direction et à votre auditeur de certification.
- L'analyse d'impact par service : RTO, RPO, niveau et dépendances.
- Des plans de continuité et de reprise liés aux services et actifs qu'ils rétablissent.
- Les plans d'exercice, leurs résultats et leurs évaluations.
- Les constats et actions correctives suivis jusqu'à leur clôture.
ILSERIS soutient votre programme de conformité. Il ne fournit pas de conseil juridique et ne certifie pas la conformité.
Découvrez ILSERIS en action.
Une présentation ciblée, construite autour de votre paysage réglementaire et de votre modèle opérationnel.