La continuité qui se teste pas celle qu’on espère.
ISO 22301 met en place un Système de management de la continuité d’activité (SMCA) : activités critiques, BIA, scénarios, plans, exercices et amélioration continue. On vise la reprise réelle, pas le document.
Ce que la norme exige “en vrai”
- Identifier les activités critiques (BIA) et leurs dépendances.
- Définir des RTO/RPO réalistes et défendables.
- Écrire des plans utilisables en situation de crise.
- Tester, corriger, et prouver la capacité de reprise.
Ce qu’on met en place
On construit une continuité opérationnelle : activités critiques, plans réalistes, exercices réguliers et amélioration démontrable.
Ce que l’audit regarde
L’audit vérifie la capacité de reprise : BIA cohérente, plans utilisables, exercices réalisés et amélioration prouvée.
- BIA “générique” sans priorités ni dépendances.
- RTO/RPO irréalistes ou non justifiés.
- Plans non testés (donc non fiables).
- Exercices sans correction ni preuve d’amélioration.
ISO 22301 - Détails
Résilience, gouvernance de crise, reprise et preuves.
ISO 22301 est la norme internationale de référence pour le management de la continuité d’activité. Elle vise à anticiper, gérer et se remettre de perturbations (cyberattaque, panne majeure, crise organisationnelle, sinistre).
Le cœur du SMCA : identifier ce qui est critique, définir des objectifs de reprise réalistes, et démontrer la capacité à les atteindre par des exercices.
- Protéger les activités critiques : priorités nettes et défendables.
- Réduire les temps d’arrêt : objectifs de reprise (RTO/RPO) réalistes.
- Clarifier les rôles : gestion de crise, escalades, communications.
- Maîtriser les dépendances : TI, fournisseurs, locaux, personnes clés.
- Tester avant la crise : exercices, écarts, corrections.
- Renforcer la crédibilité : clients, donneurs d’ordre, assureurs.
On démarre par le BIA (ce qui est critique et pourquoi), puis on construit des plans courts, opérationnels et testables. Ensuite : exercices réguliers, registre d’écarts, et preuves d’amélioration continue.