Programme détaillé
Journée 1
Introduction au concept de Système de Management de la Continuité d’Activité (SMCA) tel que défini par l’ISO 22301 ; Initialisation d’un SMCA :
- Introduction aux systèmes de management et à l’approche processus.
- Présentation des normes ISO 22301, ISO 22313 et ISO 27031, BS 25999, ainsi que du cadre réglementaire.
- Principes fondamentaux de la continuité d’activité.
- Initialisation de mise en oeuvre du SMSI.
- Compréhension de l'organisme et clarification des objectifs de sécurité de l’information.
- Analyse du système de management existant.
- Définition du périmètre (domaine d’application) du SMCA.
Journée 2
Planifier la mise en oeuvre d’un SMCA basé sur l’ISO 22301 :
- Leadership et approbation d’un SMCA.
- Politique de continuité d’activité.
- Structure organisationnelle de la continuité d’activité.
- Informations documentées.
- Compétences et sensibilisation.
- Analyse des impacts (BIA) et appréciation du risque.
Journée 3
Mettre en oeuvre un SMCA basé sur l’ISO 22301 :
- Stratégie de continuité d’activité
- Mesures de protection et d’atténuation
- Conception des plans de la continuité d’activité et rédaction des procédures
- Le plan de réponse aux incidents
- Le plan d’urgence
- Le plan de gestion de crise
- Le plan de secours informatique
- Le plan de reconstruction
- Le plan de communication
Journée 4
Contrôler, surveiller, mesurer et améliorer un SMCA ; certification d’un SMCA
- Tests et exercices des plans de continuité d’activité
- Mesure, surveillance et évaluation du SMCA
- Audit interne ISO 22301
- Revue de direction du SMCA
- Traitement des problèmes et des non-conformités
- Mise en oeuvre d’un programme d’amélioration continue
- Préparation à l’audit de certification ISO 22301
Examen de certification
Renseignements à propos de l’examen
L’examen « Certified ISO 22301 Lead Implementer » remplit les exigences du programme de certification PECB (ECP - Examination and Certification Program). L’examen couvre les domaines de compétences suivants :
- Domaine 1 : Principes et concepts fondamentaux de la continuité d’activité
- Domaine 2 : Code de bonnes pratiques de la continuité d’activité basé sur l’ISO 22301
- Domaine 3 : Planifier un SMCA conforme à l’ISO 22301
- Domaine 4 : Mettre en oeuvre un SMCA conforme à l’ISO 22301
- Domaine 5 : Évaluation de la performance, surveillance et mesure d’un SMCA conforme à l’ISO 22301
- Domaine 6 : Amélioration continue d’un SMCA conforme à l’ISO 22301
- Domaine 7 : Préparation de l’audit de certification d’un SMCA
Durée : 3 heures.
