ISO 22301 — Mise en œuvre du SMCA pas à pas avec modèles

Ce cours utilise l'intelligence artificielle. Cyberattaque, panne de centre de données, défaillance d'un fournisseur, catastrophe naturelle : aucune organisation n'est à l'abri d'une perturbation majeure. L'ISO 22301:2019, amendée en 2024 pour intégrer le changement climatique, spécifie les exigences d'un système de management de la continuité d'activité (SMCA) certifiable. Dans ce cours, nous mettons en œuvre un SMCA pas à pas, en 15 étapes organisées selon le cycle PDCA : soutien de la direction, exigences, domaine d'application, politique, appréciation du risque, analyse d'impact sur l'activité (BIA), stratégies et ressources, plans de continuité, exercices, formation, mesure, audit interne, revue de direction, actions correctives et amélioration continue. Chaque étape est appliquée à une entreprise modèle, CloudCom, fournisseur de services en nuage : vous verrez comment elle calcule le retour sur investissement de sécurité (ROSI), apprécie ses risques de perturbation, fixe ses MTPD, RTO et RPO, choisit un site de secours, rédige ses plans de gestion de crise, de réponse aux incidents, de reprise après sinistre et de retour à la normale, puis audite et améliore son système. Le cours distingue clairement ce que la norme exige de ce qui relève des bonnes pratiques et des guides comme l'ISO 22313. Vous disposez de modèles prêts à l'emploi : domaine d'application, politique de continuité d'activité, appréciation du risque, plan de traitement des risques, BIA qualitative et rapport d'audit interne. Chaque section se termine par un quiz et un devoir pratique sur CloudCom, avec un corrigé détaillé.