![\"Certification](\"http:\/\/brandcompliance.com\/wp-content\/uploads\/2023\/03\/AdobeStock_484083612-300x169.jpeg\")
<\/p>\nLes incidents perturbateurs peuvent affecter les collaborateurs, les sites, les syst\u00e8mes informatiques, les fournisseurs ainsi que la capacit\u00e9 de votre organisation \u00e0 fournir ses produits et services. Un syst\u00e8me efficace de management de la continuit\u00e9 d\u2019activit\u00e9 fournit une approche structur\u00e9e permettant de se pr\u00e9parer \u00e0 ces perturbations, d\u2019y r\u00e9pondre et de r\u00e9tablir les activit\u00e9s.<\/p>\n
<\/p>\n
La certification ISO 22301 apporte une confirmation ind\u00e9pendante que le syst\u00e8me de management<\/a> de la continuit\u00e9 d\u2019activit\u00e9 de votre organisation satisfait aux exigences applicables de la norme. Brand Compliance \u00e9value si le syst\u00e8me de management a \u00e9t\u00e9 \u00e9tabli, mis en \u0153uvre, maintenu et am\u00e9lior\u00e9 en continu.<\/p>\n Vous souhaitez \u00e9changer sur le p\u00e9rim\u00e8tre de certification<\/a>, le processus d\u2019audit et la dur\u00e9e d\u2019audit pr\u00e9vue pour votre organisation ? Planifiez une r\u00e9union de pr\u00e9sentation.<\/a>.<\/p>\n L\u2019ISO 22301 est la norme internationale reconnue qui d\u00e9finit les exigences relatives aux syst\u00e8mes de management de la continuit\u00e9 d\u2019activit\u00e9. Un syst\u00e8me de management de la continuit\u00e9 d\u2019activit\u00e9 est \u00e9galement d\u00e9sign\u00e9 par l\u2019acronyme SMCA.<\/p>\n La norme fournit un cadre permettant d\u2019identifier les perturbations potentielles, d\u2019en d\u00e9terminer les cons\u00e9quences possibles et d\u2019\u00e9tablir les dispositions n\u00e9cessaires pour r\u00e9pondre aux incidents perturbateurs. L\u2019objectif est de permettre \u00e0 l\u2019organisation de continuer \u00e0 fournir ses produits et services prioritaires \u00e0 une capacit\u00e9 pr\u00e9d\u00e9finie acceptable pendant une perturbation, puis de r\u00e9tablir ses activit\u00e9s de mani\u00e8re ma\u00eetris\u00e9e.<\/p>\n L\u2019ISO 22301 peut \u00eatre appliqu\u00e9e par des organismes de toute taille et de tout secteur. La mani\u00e8re dont les exigences sont appliqu\u00e9es d\u00e9pend notamment des activit\u00e9s de l\u2019organisme, de son environnement op\u00e9rationnel, de ses d\u00e9pendances, de ses parties int\u00e9ress\u00e9es ainsi que de la complexit\u00e9 de ses produits et services.<\/p>\n Brand Compliance propose la certification ISO 22301 en dehors du champ de son accr\u00e9ditation RvA, enregistr\u00e9e sous le num\u00e9ro C548. Les certificats ISO 22301 d\u00e9livr\u00e9s par Brand Compliance ne portent donc pas la marque d\u2019accr\u00e9ditation RvA.<\/p>\n La certification ISO 22301 peut offrir plusieurs avantages aux organisations souhaitant g\u00e9rer la continuit\u00e9 d\u2019activit\u00e9 de mani\u00e8re syst\u00e9matique :<\/p>\n La certification ne peut garantir qu\u2019aucune perturbation ne surviendra ni que toutes les activit\u00e9s se poursuivront sans interruption. Elle apporte une confirmation ind\u00e9pendante que l\u2019organisation a \u00e9tabli et mis en \u0153uvre un syst\u00e8me de management destin\u00e9 \u00e0 g\u00e9rer la continuit\u00e9 d\u2019activit\u00e9.<\/p>\n L\u2019ISO 22301 exige qu\u2019une organisation \u00e9tablisse, mette en \u0153uvre, maintienne et am\u00e9liore continuellement un syst\u00e8me de management de la continuit\u00e9 d\u2019activit\u00e9. L\u2019application pr\u00e9cise des exigences d\u00e9pend du contexte, des risques, des activit\u00e9s et des objectifs de continuit\u00e9 de l\u2019organisation.<\/p>\n Les principaux \u00e9l\u00e9ments d\u2019un SMCA comprennent :<\/p>\n Une analyse d\u2019impact sur l\u2019activit\u00e9 identifie les activit\u00e9s de l\u2019organisation et \u00e9value les cons\u00e9quences d\u2019une perturbation dans le temps. Elle permet de d\u00e9terminer quelles activit\u00e9s doivent \u00eatre prioritaires, les ressources et d\u00e9pendances n\u00e9cessaires \u00e0 ces activit\u00e9s ainsi que les d\u00e9lais dans lesquels elles doivent \u00eatre reprises.<\/p>\n L\u2019organisation doit \u00e9galement \u00e9valuer les risques de perturbation de ses activit\u00e9s prioritaires. L\u2019analyse d\u2019impact sur l\u2019activit\u00e9 et l\u2019analyse d\u2019impact sur l\u2019activit\u00e9 et appr\u00e9ciation des risques poursuivent des objectifs diff\u00e9rents, mais sont utilis\u00e9es conjointement pour d\u00e9terminer les strat\u00e9gies et solutions de continuit\u00e9 d\u2019activit\u00e9 appropri\u00e9es.<\/p>\n Sur la base des r\u00e9sultats de l\u2019analyse d\u2019impact sur l\u2019activit\u00e9 et de l\u2019analyse d\u2019impact sur l\u2019activit\u00e9 et appr\u00e9ciation des risques, l\u2019organisation s\u00e9lectionne des strat\u00e9gies et des solutions permettant de maintenir et de r\u00e9tablir ses activit\u00e9s prioritaires. Celles-ci peuvent concerner les collaborateurs, les sites, les technologies, les informations, les \u00e9quipements, les fournisseurs, les transports, les services essentiels et les ressources financi\u00e8res. La directive NIS2 exige des entit\u00e9s concern\u00e9es qu\u2019elles prennent des mesures techniques, op\u00e9rationnelles et organisationnelles appropri\u00e9es et proportionn\u00e9es pour g\u00e9rer les risques li\u00e9s \u00e0 la cybers\u00e9curit\u00e9. Ces mesures comprennent notamment la continuit\u00e9 d\u2019activit\u00e9, telle que la gestion des sauvegardes, la reprise apr\u00e8s sinistre et la gestion des crises.<\/p>\n Un syst\u00e8me de management de la continuit\u00e9 d\u2019activit\u00e9 fond\u00e9 sur l\u2019ISO 22301 peut fournir une approche structur\u00e9e de ces mesures li\u00e9es \u00e0 la continuit\u00e9. Il peut aider une organisation \u00e0 identifier ses activit\u00e9s critiques, \u00e0 \u00e9tablir des priorit\u00e9s de reprise, \u00e0 g\u00e9rer ses d\u00e9pendances et \u00e0 \u00e9valuer ses dispositifs de continuit\u00e9.<\/p>\n La certification ISO 22301 ne d\u00e9montre pas qu\u2019une organisation est pleinement conforme \u00e0 NIS2. La directive NIS2 comporte \u00e9galement des exigences portant notamment sur l\u2019analyse des risques, la gestion des incidents, la s\u00e9curit\u00e9 de la cha\u00eene d\u2019approvisionnement, la gestion des vuln\u00e9rabilit\u00e9s, la formation \u00e0 la cybers\u00e9curit\u00e9, le contr\u00f4le des acc\u00e8s et la notification des incidents. De plus amples informations sur ces exigences sont disponibles dans la directive (UE) 2022\/2555<\/a>.<\/p>\n L\u2019ISO 22301 et l\u2019ISO 27001 peuvent se compl\u00e9ter. L\u2019ISO 22301 porte sur la continuit\u00e9 des produits et services prioritaires, tandis que la certification ISO 27001<\/a> porte sur la gestion des risques li\u00e9s \u00e0 la s\u00e9curit\u00e9 de l\u2019information et sur la pr\u00e9servation de la confidentialit\u00e9, de l\u2019int\u00e9grit\u00e9 et de la disponibilit\u00e9 des informations.<\/p>\n Avant de demander la certification, votre organisation doit avoir \u00e9tabli et mis en \u0153uvre un syst\u00e8me de management de la continuit\u00e9 d\u2019activit\u00e9. Brand Compliance r\u00e9alise ensuite un audit de certification ind\u00e9pendant.<\/p>\n Vous pouvez \u00e9galement consulter notre article consacr\u00e9 au cycle de certification, depuis l\u2019audit initial jusqu\u2019aux audits de surveillance et \u00e0 la recertification.<\/p>\n Si des non-conformit\u00e9s<\/a> sont identifi\u00e9es au cours de l\u2019audit de certification, l\u2019organisation doit les traiter dans le d\u00e9lai applicable. Une non-conformit\u00e9 signifie qu\u2019une exigence de la norme ou du propre syst\u00e8me de management de l\u2019organisation n\u2019a pas \u00e9t\u00e9 satisfaite.<\/p>\n Le certificat s\u2019inscrit dans un cycle de certification<\/a> de trois ans. Des audits de surveillance sont r\u00e9alis\u00e9s au cours de ce cycle afin d\u2019\u00e9valuer si le SMCA continue de r\u00e9pondre aux exigences applicables. Un audit de recertification est r\u00e9alis\u00e9 avant la fin du cycle. Pour en savoir plus, consultez notre page consacr\u00e9e au cycle de certification<\/a>.<\/p>\n Le co\u00fbt de l\u2019\u00e9tablissement et de la mise en \u0153uvre d\u2019un syst\u00e8me de management de la continuit\u00e9 d\u2019activit\u00e9 est distinct du co\u00fbt de la certification. Les co\u00fbts de mise en \u0153uvre peuvent notamment comprendre l\u2019achat de la norme, la formation des collaborateurs, la mobilisation de ressources internes, la r\u00e9alisation d\u2019exercices et le recours \u00e0 un consultant externe si l\u2019organisation choisit de le faire.<\/p>\n Le co\u00fbt de la certification ISO 22301 d\u00e9pend de facteurs tels que :<\/p>\n Les co\u00fbts de certification peuvent comprendre l\u2019examen de la demande, la pr\u00e9paration de l\u2019audit, les audits de certification de phase 1 et 2, l\u2019\u00e9tablissement des rapports, la d\u00e9cision de certification, les frais li\u00e9s au certificat, les frais administratifs et les frais de d\u00e9placement.<\/p>\n Il n\u2019existe pas de dur\u00e9e standard pour un processus de certification ISO 22301. Le d\u00e9lai total d\u00e9pend du niveau de pr\u00e9paration de l\u2019organisation, de la disponibilit\u00e9 des auditeurs, de la taille et de la complexit\u00e9 de l\u2019organisation ainsi que des \u00e9ventuelles actions de suivi n\u00e9cessaires apr\u00e8s l\u2019audit. Pour en savoir plus, consultez notre page consacr\u00e9e \u00e0 la dur\u00e9e n\u00e9cessaire pour obtenir une certification ISO<\/a>.<\/p>\nQu\u2019est-ce que l\u2019ISO 22301 ?<\/h2>\n
Statut d\u2019accr\u00e9ditation de la certification ISO 22301<\/h2>\n
Avantages de la certification ISO 22301<\/h2>\n
\n
Exigences de l\u2019ISO 22301<\/h2>\n
\n
Analyse d\u2019impact sur l\u2019activit\u00e9 et analyse d\u2019impact sur l\u2019activit\u00e9 et appr\u00e9ciation des risques<\/h3>\n
Strat\u00e9gies, plans et exercices de continuit\u00e9 d\u2019activit\u00e9<\/h3>\n
\nL\u2019organisation doit \u00e9tablir des plans et des proc\u00e9dures permettant de r\u00e9pondre aux perturbations. Ces dispositions doivent notamment pr\u00e9ciser les r\u00f4les, les responsabilit\u00e9s, les m\u00e9canismes d\u2019escalade, la communication interne et externe, les syst\u00e8mes d\u2019alerte et de notification, la r\u00e9ponse aux incidents ainsi que la poursuite ou la reprise des activit\u00e9s prioritaires.
\nLes plans et proc\u00e9dures de continuit\u00e9 d\u2019activit\u00e9 doivent faire l\u2019objet d\u2019exercices et d\u2019\u00e9valuations \u00e0 intervalles planifi\u00e9s. Les r\u00e9sultats servent \u00e0 apporter des corrections, \u00e0 mettre en \u0153uvre des am\u00e9liorations et \u00e0 faire \u00e9voluer le SMCA.<\/p>\nISO 22301 et NIS2<\/h2>\n
Processus de certification ISO 22301<\/h2>\n
Pr\u00e9paration \u00e0 la certification ISO 22301<\/h3>\n
\n
\nLors d\u2019une r\u00e9union de pr\u00e9sentation sans engagement<\/a>, nous pouvons \u00e9changer sur le p\u00e9rim\u00e8tre de certification envisag\u00e9, le processus d\u2019audit, la dur\u00e9e d\u2019audit pr\u00e9vue et les caract\u00e9ristiques pertinentes de votre organisation.<\/li>\n
\n\u00c9tablissez un syst\u00e8me de management de la continuit\u00e9 d\u2019activit\u00e9 r\u00e9pondant aux exigences applicables de l\u2019ISO 22301. Le SMCA doit \u00eatre adapt\u00e9 au contexte, aux activit\u00e9s, aux produits, aux services et aux besoins de continuit\u00e9 de l\u2019organisation.<\/li>\n
\nIdentifiez les activit\u00e9s prioritaires, les impacts possibles, les d\u00e9pendances, les ressources n\u00e9cessaires et les risques de perturbation. Utilisez les r\u00e9sultats pour d\u00e9terminer les strat\u00e9gies et solutions de continuit\u00e9 d\u2019activit\u00e9 appropri\u00e9es.<\/li>\n
\nDocumentez les dispositions permettant de r\u00e9pondre aux perturbations et de poursuivre ou de r\u00e9tablir les activit\u00e9s prioritaires. Testez et \u00e9valuez ces dispositions \u00e0 intervalles planifi\u00e9s.<\/li>\n
\nR\u00e9alisez des audits internes afin de d\u00e9terminer si le SMCA est conforme aux exigences applicables et s\u2019il a \u00e9t\u00e9 efficacement mis en \u0153uvre et maintenu. Pour en savoir plus, consultez notre page consacr\u00e9e \u00e0 la r\u00e9alisation d\u2019un audit interne<\/a>.<\/li>\n
\nLa direction doit examiner la pertinence, l\u2019ad\u00e9quation et l\u2019efficacit\u00e9 continues du SMCA. La revue de direction sert de base aux d\u00e9cisions concernant les changements, les ressources et les possibilit\u00e9s d\u2019am\u00e9lioration.<\/li>\n<\/ol>\nAudit de certification : \u00e9tapes 1 et 2<\/h3>\n
\n
\n<\/strong>Lors de l\u2019audit d\u2019\u00e9tape 1, l\u2019auditeur \u00e9value les informations document\u00e9es relatives au SMCA, la compr\u00e9hension de la norme par l\u2019organisme et son \u00e9tat de pr\u00e9paration pour l\u2019audit d\u2019\u00e9tape 2. L\u2019auditeur v\u00e9rifie \u00e9galement si des \u00e9l\u00e9ments importants, tels que le p\u00e9rim\u00e8tre, l\u2019analyse d\u2019impact sur l\u2019activit\u00e9, l\u2019appr\u00e9ciation des risques, les audits internes et la revue de direction, ont \u00e9t\u00e9 pris en compte.<\/li>\n
\n<\/strong>Lors de l\u2019audit d\u2019\u00e9tape 2, l\u2019auditeur \u00e9value la mise en \u0153uvre et l\u2019efficacit\u00e9 du SMCA au regard des exigences applicables de l\u2019ISO 22301. Les preuves d\u2019audit peuvent \u00eatre recueillies au moyen d\u2019entretiens, d\u2019observations ainsi que de l\u2019examen de documents et d\u2019enregistrements.<\/li>\n<\/ol>\nD\u00e9cision de certification et certificat ISO 22301<\/h3>\n
\n
\nUne fois le processus d\u2019audit et les \u00e9ventuelles actions de suivi termin\u00e9s, les r\u00e9sultats de l\u2019audit font l\u2019objet d\u2019un examen ind\u00e9pendant. Si la d\u00e9cision de certification est positive, Brand Compliance d\u00e9livre le certificat ISO 22301.<\/li>\n<\/ol>\nCombien co\u00fbte la certification ISO 22301 ?<\/h2>\n
\n