ISO 22301 – Continuité des activités et résilience organisationnelle

ISO 22301 est la norme internationale de référence pour les systèmes de management de la continuité des activités. Elle aide les organisations à anticiper les perturbations, réduire leur impact, maintenir les activités prioritaires et rétablir leurs opérations dans des délais maîtrisés. L'édition actuellement certifiable demeure ISO 22301:2019; une nouvelle édition est en développement.

Elle est particulièrement importante pour les infrastructures critiques, gouvernements, services financiers, santé, manufacturiers, entreprises technologiques, logistique, télécommunications et organisations dont une interruption prolongée aurait des conséquences financières, réglementaires ou opérationnelles importantes.

L'implantation comprend typiquement l'analyse d'impact sur les activités, l'identification des dépendances critiques, les objectifs de reprise, les plans de continuité et de crise, les scénarios de perturbation, les responsabilités et les exercices.

Effort indicatif : 4 à 8 mois; 100 à 300 heures-personnes internes réparties dans plusieurs fonctions; environ 150 à 350 heures Quantum Beyond.

L'approche Quantum Beyond permet d'intégrer continuité opérationnelle, cyberrésilience, dépendances technologiques, cloud, fournisseurs, données, télécommunications et scénarios de cyberattaque.

ISO 22301 aide ainsi l'organisation à dépasser la simple prévention. Elle développe sa capacité à continuer de fonctionner lorsqu'un fournisseur tombe, qu'un système devient indisponible, qu'une cyberattaque survient ou qu'un événement majeur perturbe ses opérations.