ISO 22301 Continuité d’activité version 2019

Après une période de révision, la nouvelle édition de la norme ISO 22301:2019 a été publiée fin octobre sur le site web de l’ISO ; elle expose les exigences relatives aux systèmes de management de la continuité d’activité, en remplacement de la version précédente ISO 22301:2012.

La norme ISO 22301 est utile aux organisations pour évaluer leur aptitude à continuer de satisfaire leurs capacités et obligations commerciales, même en cas de survenance d’un événement perturbateur les affectant.

Pour cela, la norme indique les exigences pour planifier, mettre en œuvre, exploiter, maintenir et améliorer de manière continue un système de management de la continuité d’activité (SMCA). Ce système fournit la préparation nécessaire pour faire face à un large éventail d’incidents, aide à réduire leur probabilité de survenance et permet de répondre et de se rétablir s’ils venaient à se produire.

Il est à noter que si votre organisation/entreprise a obtenu la certification ISO 22301:2012, elle ne devrait pas avoir de problème avec la transition vers cette nouvelle version. Il n’y a pas eu de changements structurels importants dans la norme.

Comme la version ISO 22301:2012 disposait déjà de la structure de haut niveau, il n’a pas été nécessaire de réécrire toute la norme ; les changements se sont surtout concentrés sur la rédaction et la clarté. Pour cette raison, le texte est devenu plus cohérent et plus logique.

Les principaux changements ont été les suivants :

• Mise à jour des termes et définitions, y compris la référence à la norme ISO 22300 Sécurité et résilience – Vocabulaire.
• Plus de flexibilité et de pragmatisme : les sections redondantes ont été supprimées. Un exemple en est la réduction ou la précision des exigences dans les sections relatives au contexte de l’organisation, au leadership, à la planification, à l’évaluation des performances et à l’amélioration.
• Les exigences spécifiques, cœur de la continuité d’activité, sont recueillies dans la clause 8. Bien que la structure de ses sous-clauses n’ait guère été modifiée, son contenu a été amélioré, notamment sur les aspects suivants :
  • L’analyse d’impact sur l’activité (BIA, de l’anglais Business Impact Analysis), dans la définition des types d’impact et leur évaluation dans le temps.
  • Le pragmatisme, avec le devoir de trouver des stratégies et des solutions pour chacun des impacts ou risques spécifiques possibles.
  • L’important n’est pas le risque que l’on est prêt à assumer, mais le niveau d’impact que les risques peuvent provoquer sur les activités.
  • La nécessité de prendre en compte, dans les plans de continuité d’activité, l’impact sur l’environnement lors de la gestion des conséquences immédiates d’une interruption.
  • L’importance des équipes responsables de la réponse à un incident : les actions qu’elles doivent réaliser, leurs rôles et responsabilités et les relations entre elles.
  • Les évaluations des capacités en continuité d’activité des partenaires et fournisseurs pertinents.
• Le maintien d’un programme d’exercices et de tests.
• L’adaptation du système de gestion aux standards des autres normes ISO, comme la 27001 ou la 9001.

Chronologie et transition :

Depuis la publication de la nouvelle version, il existe une période de transition de trois ans. Tous les certificats dans la version 2012 perdront leur validité à l’automne 2022.

Chez GlobalSuite Solutions, nous offrons l’aide et les conseils nécessaires à la mise en conformité complète de votre organisation avec la nouvelle norme ISO 22301:2019 et à l’obtention de la certification correspondante.

Le logiciel, entièrement développé par notre équipe, permet la mise en œuvre, la gestion et le maintien de toutes les exigences imposées par la norme ISO 22301:2019 dans tous les types d’organisations et de secteurs. Faites de la gestion des normes ISO un processus simple avec le logiciel ISO 22301 GlobalSuite®.