Lancer un projet de SMCA conforme à ISO 22301

Revoir les exigences principales de la norme ISO 22301 et des normes complémentaires (ISO 22313, ISO 27031, ISO 31000)
Définir le périmètre du SMCA : processus critiques, sites, ressources, SI, partenaires
Organiser la gouvernance de la continuité d’activité : rôles, comités, sponsors, parties prenantes
Structurer le plan de projet d’implémentation d’un SMCA
Atelier fil rouge : rédiger la note de cadrage pour un projet SMCA dans un contexte donné

Conduire l’analyse d’impact sur l’activité (BIA) et l’analyse de risques

Comprendre le rôle de la BIA dans la continuité d’activité (RTO, RPO, criticité, dépendances)
Identifier les processus critiques et les conséquences d’interruptions prolongées
Réaliser une analyse de risques appliquée aux processus et ressources critiques
Prioriser les risques et scénarios de perturbation à traiter
Atelier fil rouge : élaborer une BIA simplifiée et une cartographie des risques pour quelques processus clés

Définir les stratégies de continuité et construire les plans

Définir les stratégies de continuité et de reprise : redondance, secours, procédures alternatives
Concevoir les plans de continuité (PCA) et les plans de reprise d’activité (PRA)
Intégrer les aspects IT (ISO 27031), sites, logistique, ressources humaines et communication de crise
Documenter les plans et les rendre exploitables par les équipes
Atelier fil rouge : définir une stratégie de continuité pour un scénario critique et en esquisser le plan associé

Tester, maintenir et améliorer le SMCA

Planifier et exécuter des tests et exercices de continuité d’activité
Analyser les résultats, les écarts et les retours d’expérience (RETEX)
Mettre en place un cycle d’amélioration continue du SMCA
Suivre les indicateurs de performance et de conformité
Atelier fil rouge : concevoir un plan de tests annuels et un dispositif de suivi des actions correctives

Préparer la certification ISO 22301 et l’examen Lead Implementer

Comprendre le processus de certification ISO 22301 et les rôles des auditeurs
Préparer les preuves, la documentation et les entretiens pour un audit de certification
Découvrir le format et les attentes de l’examen PECB ISO 22301 Lead Implementer
S’exercer sur des études de cas et des questions types
Atelier fil rouge final : simulation d’audit et construction d’un plan de révision pour la certification Lead Implementer