Formation ISO 22301 (Business Continuity Management System) Lead Implementer

• Comprendre la mise en œuvre d'un système de management de la continuité d'activité conforme à l'ISO 22301 et ISO 22313
• Acquérir une compréhension globale des concepts, démarches, normes, méthodes et techniques nécessaires pour gérer efficacement un système de management de la continuité d'activité
• Comprendre la relation entre un système de management de la continuité d'activité et la conformité aux exigences des différentes parties prenantes d'une organisation
• Acquérir l'expertise nécessaire pour assister une organisation dans la mise en œuvre, la gestion et le maintien d'un SMCA, tel que spécifié dans ISO 22301
• Acquérir l'expertise nécessaire pour gérer une équipe de mise en œuvre d'ISO 22301 et ISO 22313
• Développer les aptitudes et compétences nécessaires pour conseiller les organisations en termes de bonnes pratiques de gestion de la continuité d'activité
• Améliorer la capacité d'analyse et de prise de décision dans le cadre de la gestion de la continuité d'activité

Ce cours intensif de cinq jours permet aux participants de développer l'expertise nécessaire pour assister une organisation dans la mise en œuvre et la gestion d'un Système de Management de la Continuité d'Activité (SMCA) tel que spécifié dans l'ISO 22301. Les participants pourront aussi acquérir une meilleure compréhension des pratiques pour la mise en œuvre des mesures du processus de la continuité d'activité à partir de l'ISO 22313. Cette formation est conforme aux bonnes pratiques de gestion de projet établies par la norme ISO 10006 (Lignes directrices pour la gestion de projet en qualité).

Introduction au concept de Système de Management de la Continuité d'Activité (SMCA) tel que défini par l'ISO 22301

• Initialisation d'un SMCA
• Introduction au concept de Système de Management
• Introduction aux systèmes de management et à l'approche processus
• Présentation des normes ISO 22301, ISO 22313 et ISO 27031, BS 25999, ainsi que du cadre réglementaire
• Principes fondamentaux de la continuité d'activité
• Initialisation de mise en œuvre du SMSI
• Compréhension de l'organisme et clarification des objectifs de sécurité de l'information
• Analyse du système de management existant
• Définition du périmètre (domaine d'application) du SMCA

Planifier la mise en œuvre d'un SMCA basé sur l'ISO 22301

• Leadership et approbation d'un SMCA
• Politique de continuité d'activité
• Structure organisationnelle de la continuité d'activité
• Informations documentées
• Compétences et sensibilisation
• Analyse des impacts (BIA) et appréciation du risques

Mettre en place un SMCA basé sur l'ISO 22301

• Stratégie de continuité d'activité
• Mesures de protection et d'atténuation
• Conception des plans de la continuité d'activité et rédaction des procédures
• Exemple d'un plan de continuité : le plan de réponse aux incidents
• Exemple d'un plan de continuité : le plan d'urgence
• Exemple d'un plan de continuité : le plan de gestion de crise
• Exemple d'un plan de continuité : le plan de relève informatique
• Exemple d'un plan de continuité : le plan de reconstruction
• Exemple d'un plan de continuité : le plan de communication

Contrôler, surveiller, mesurer et améliorer un SMCA ; certification d'un SMCA

• Tests et exercices des plans de continuité d'activité
• Mesure, surveillance et évaluation du SMCA
• Audit interne ISO 22301
• Revue de direction du SMCA
• Traitement des problèmes et des non-conformités
• Mise en œuvre d'un programme d'amélioration continue
• Préparation à l'audit de certification ISO 22301
• Examen de certification