ISO 22301 : Gestion de la Continuité d’Activité

Gestion de la Continuité d'Activité permet aux participants de comprendre comment anticiper, gérer et surmonter les situations de crise pouvant impacter la continuité des activités d'une entreprise.

Dans un contexte où les organisations sont confrontées à des risques croissants (cyberattaques, ruptures supply chain, incidents industriels, crises sanitaires ou énergétiques), la norme ISO 22301 constitue aujourd'hui un référentiel incontournable pour structurer un système de management de la continuité d'activité performant et conforme aux exigences réglementaires et clients.

Cette formation s'adresse aux responsables qualité, responsables HSE, managers, directions opérationnelles, équipes supply chain, IT ou toute personne impliquée dans la gestion des risques et la résilience organisationnelle.

Les participants découvriront les principes clés de l'analyse d'impact métier (BIA), de l'évaluation des risques, des plans de continuité d'activité (PCA) et des plans de reprise d'activité (PRA), ainsi que les bonnes pratiques pour préparer et piloter une cellule de crise.

L'approche pédagogique privilégie des exemples concrets issus de secteurs sensibles et réglementés, des études de cas, des échanges d'expérience et des mises en situation opérationnelles.

L'objectif est de permettre aux stagiaires d'acquérir une vision pragmatique et directement applicable de la continuité d'activité afin de renforcer la résilience de leur organisation, sécuriser leurs opérations critiques et améliorer leur préparation face aux événements majeurs.

• Déterminer le vocabulaire
• Comprendre les exigences clés de l'ISO 22301.
• Découvrir les différentes méthodes et outils pour la gestion de la continuité d'activité.
• Appliquer les concepts à travers un exercice pratique intégrateur
• Mettre en place le déroulement de l'audit.

• Responsables de la continuité d'activité.
• Managers qualité et conformité.
• Responsables IT ou sécurité.
• Membres des comités de gestion de crise Assurance Qualité
• Responsable Production
• Responsable Supply Chain

1.Introduction et objectifs de la formation

• Présentation des enjeux de la résilience organisationnelle.
• Contexte de l'ISO 22301 et bénéfices attendus.

2. Contexte et importance de la continuité d'activité

• Comprendre les enjeux de résilience.
• Identifier les impacts des interruptions.

3. Exigences de l’ISO 22301 : Structure et chapitres clés

Explorer les fondamentaux de la norme (contexte, leadership, planification, etc.).

4. Rôles et responsabilités dans la gestion de crise

• Identifier les acteurs clés : cellule de crise, responsables de PCA, partenaires externes.
• Clarifier les rôles dans chaque phase (prévention, gestion, reprise).

5. Focus sur l’Analyse d’Impact sur l’Activité & la Méthodologie d’analyse d’impact sur l’activité (BIA)

• Identifier les processus critiques et leurs dépendances.
• Calculer les paramètres clés : MTPD, RTO, RPO.
• Exemples sectoriels concrets (ex. : santé, logistique)..

6. Élaboration d’un Plan de Continuité d’Activité (PCA)

• Comprendre la structure d’un PCA.
• Définir des stratégies de continuité.
• Structure et étapes clés d’un PCA.
• Identification des ressources nécessaires (humaines, matérielles, IT).

7. Focus sur différentes méthodes

• Méthode BIA (ISO 22301) :
• Planification basée sur les risques :
• Approche processus (cartographie) :
• Modèle ITIL pour la gestion de services

8. Audit de PCA : un processus d'amélioration continue

• Presentation des types de tests : tabletop, simulation réelle, audit documentaire.
• Identifier des KPIs pour mesurer l’efficacité des PCA.

9. Exercice pratique : simulation d'un incident

• Appliquer les concepts BIA et PCA à un scénario unique et réaliste.
• Identifier les actions clés pour maintenir les processus critiques.

• Evaluation de fin de formation sous la forme d'un QCM.
• Evaluation de la satisfaction en fin de formation.