Formation Certification ISO/IEC 22301 – Continuité d’activité – Foundation

[Jour 1 – Matin]

Introduction à la continuité d’activité

• Enjeux métiers de la continuité face aux risques (cyber, IT, humains…)
• Concepts clés : interruption, résilience, SMCA, PCA, PRA, gestion de crise
• Présentation de la norme ISO/IEC 22301 : structure, portée, vocabulaire
• Panorama général du management de la continuité et des parties prenantes

[Jour 1 – Après-midi]

Lien avec les autres normes et cadres réglementaires

• Articulation avec ISO/IEC 27001, ISO/IEC 27005, 27035, ISO 9001, ISO/IEC 27031
• Convergences avec les exigences NIS2, RGPD, DORA (secteur financier), secteur (banque/santé)
• Intégration BCMS–SMSI : gouvernance, processus communs, preuves
• Atelier pratique : Cartographier les exigences croisées 22301 / 27001 / NIS2 / DORA pour un cas d’entreprise.

Analyse d’impact et objectifs de reprise (BIA)

• Identifier les activités critiques et évaluer les impacts (financiers, légaux, image)
• Méthode de BIA : collecte, hypothèses, validation
• Fixer RTO, RPO, MTPD et prioriser les ressources
• Évaluer les dépendances critiques internes et externes (fournisseurs, cloud, prestataires)
• Atelier pratique : Réaliser une mini‑BIA sur un processus métier en scénario cyber.

[Jour 2 – Matin]

Mise en place du SMCA (déploiement & pilotage)

• Construire le SMCA : politique, périmètre, objectifs, rôles & responsabilités
• Planification et maîtrise documentaire : procédures, plans, registres, enregistrements
• Développer les stratégies de continuité et élaborer le PCA
• Intégrer le SMCA avec les autres systèmes de management (ISO 27001, ISO 9001, ISO 14001, etc.)
• Atelier pratique : Structurer un dossier SMCA minimal viable.

[Jour 2 – Après-midi]

Maintien, test et amélioration du SMCA

• Mise à l’épreuve : tests, exercices, contrôles de conformité et audits internes, revues
• Organisation d’exercices réalistes (table-top, simulations cyber, gestion de crise multi-acteurs)
• Retour d’expérience, actions correctives et amélioration continue
• Tableaux de bord & KPIs, conformité (NIS2, RGPD…)
• Culture de la continuité et sensibilisation des parties prenantes

Préparation à la certification ISO 22301 Foundation

• Structure de l’examen : format, durée, type de questions
• Récapitulatif des points‑clés à maîtriser pour la certification
• Méthodologie de réponse et pièges fréquents à éviter
• Plan d’action post‑formation : vers l’audit et/ou rôle de manager 22301
• Atelier pratique : Passage d’un examen blanc et correction.