ISO 22301 Lead Auditor

ISO 22301 est la norme internationale pour les systèmes de management de la continuité d’activité (SMCA). Elle définit une approche systématique de la gestion de la continuité d’activité dans les organisations, garantissant leur résilience face aux incidents et aux crises, et leur capacité à maintenir ou à rétablir leurs activités essentielles dans des délais acceptables.

La norme ISO 22301 est un cadre qui aide les organisations à établir, mettre en œuvre, maintenir et améliorer continuellement leurs systèmes de gestion de la continuité d’activité, afin de minimiser l’impact des incidents sur leurs opérations et de garantir la reprise rapide des activités en cas de perturbations.

Mise en œuvre du SMCA

La mise en œuvre d’un Système de Management de la Continuité d’Activité (SMCA) s’appuie sur la norme ISO/IEC 27001:2022 qui constitue le socle du SMCA.

L’interaction avec d’autres normes telles que ISO/IEC 27002, ISO/IEC 27005, ISO/IEC 27003, ISO/IEC 27701, le Cadre de Cybersécurité du NIST, le RGPD, COBIT, et ISO/IEC 14001 pour les changements climatiques, sont également pertinents et interagissent avec elle pour assurer une gestion efficace de la continuité d’activité

Les principaux aspects de la norme ISO 22301: 2019

1. Contexte de l’organisation :
La norme ISO 27001:2022 exige que les organisations : Identifient et évaluent les risques et les opportunités liés à la sécurité de l’information puis mettent en œuvre des contrôles pour atténuer ces risques. Cette approche basée sur les risques est au cœur de la norme.

2. Documentation :
Elle exige la création de documentation, y compris une politique de sécurité de l’information, des rapports d’évaluation des risques et des procédures de gestion des incidents et des changements de sécurité.

3. Amélioration continue :
ISO 27001:2022 est une norme axée sur les processus et les organisations sont encouragées à surveiller et à améliorer continuellement leur système de gestion de la sécurité de l’information.

5. Conformité juridique et réglementaire :
Elle aide les organisations à garantir qu’elles se conforment aux lois, réglementations et exigences contractuelles pertinentes liées à la sécurité des informations.

6. Assurance tierce :
La certification ISO 27001:2022 peut fournir l’assurance aux clients, partenaires et parties prenantes qu’une organisation dispose d’un système de gestion de la sécurité de l’information solide.

7. Flexibilité :
La norme est flexible et peut être appliquée à différents types et tailles d’organisations, des petites entreprises aux grandes entreprises, et dans différents secteurs.

L’obtention de la certification

ISO 22301 implique une série d’étapes:

1. Initialisation du projet:

Identification des parties prenantes et des objectifs de la certification ISO 22301.
Allocation des ressources nécessaires et désignation d’une équipe de projet.

2. Analyse de la situation actuelle :

Évaluation de la conformité actuelle du système de gestion de la continuité d’activité aux exigences de la norme ISO 22301.
Identification des lacunes et des domaines à améliorer.

3. Planification de la mise en œuvre :

Développement d’un plan d’action détaillé pour combler les lacunes identifiées et améliorer le SMCA.
Allocation des responsabilités et des délais pour chaque étape du processus de mise en œuvre.

4. Mise en œuvre du SMCA :

Déploiement des politiques, procédures et processus nécessaires pour répondre aux exigences de la norme ISO 22301.
Formation du personnel sur les nouveaux processus et exigences.

5. Évaluation et revue du SMCA :

Réalisation d’audits internes pour évaluer l’efficacité du SMCA et identifier les zones d’amélioration.
Révision et mise à jour du système en fonction des résultats des audits et des évaluations.

6. Préparation pour la certification :

Finalisation de la documentation du SMCA, y compris la politique de continuité d’activité, les procédures opérationnelles standard et les registres de suivi.
Planification de l’audit de certification par un organisme de certification accrédité.

7. Audit de certification :
Réalisation de l’audit de certification par un organisme de certification indépendant pour évaluer la conformité du SMCA aux exigences de la norme ISO 22301.

8. Actions correctives et suivi :

Si nécessaire, mise en œuvre des actions correctives pour résoudre les écarts identifiés lors de l’audit de certification.
Suivi régulier du SMCA pour s’assurer qu’il reste conforme aux exigences de la norme ISO 22301

9. Certification :
Une fois que toutes ces étapes sont satisfaites et que l’audit de certification est réussi, l’organisme peut recevoir la certification ISO 22301, démontrant ainsi sa capacité à gérer efficacement la continuité d’activité conformément aux normes internationales.

Nous sommes certifié:

ISO 22301:2019 Lead Auditor Exemplar Global

Certificate Number: LA/29F6

Notre mission est de jouer un rôle dans l’évaluation de la conformité d’un SMCA aux exigences de la norme ISO 22301, en fournissant des recommandations pour l’amélioration et en contribuant à renforcer la résilience organisationnelle face aux perturbations.

Nous aidons les organisations à respecter les normes ISO 27001, à protéger les informations sensibles et à réduire les risques associés aux violations de sécurité des informations.

Nous sommes reconnus par les organismes de certification et les cabinets d’audit.

Nous travaillons avec les équipes d’audit interne dans les organisations recherchant la certification ISO 22301 ou visant à assurer la conformité d’un système de gestion de la continuité d’activité (SMCA) avec les exigences de la norme ISO 22301.