QRS Quality · ISO 22301
Continuité d’activité ISO 22301
ISO 22301 évalue la continuité d’activité pour les produits, services et activités définis. Il dépasse la reprise informatique et ne garantit pas l’absence de perturbation. Les plans doivent refléter les priorités opérationnelles et les capacités éprouvées. QRS examine la demande réelle et le périmètre proposé ; vérifier programme et compétence actuelle avant engagement. Le conseil propre au client ne vaut pas certification impartiale.
Prioriser selon les impacts réels
Identifier produits et services critiques, activités, sites et dépendances humaines, immobilières, techniques, de données et fournisseurs. L’analyse d’impact examine l’évolution des conséquences ; l’analyse de risque concerne causes et probabilités. Elles éclairent des décisions différentes. Justifier capacité acceptable et objectifs de reprise plutôt qu’imposer un délai commode à toutes les fonctions. Préciser séparément la perte de données tolérable lorsqu’elle est pertinente.
Relier stratégie, ressources et pouvoir de décision
Choisir solutions, responsabilités, communication et critères d’activation selon les priorités. Dans une interruption hypothétique du support client, un bureau de secours ne suffit pas sans accès système ou contact client. Examiner ensemble capacité, accès, fournisseurs et décisions. Documenter le manque et une réponse réalisable, sans considérer un contrat de secours comme preuve de continuité effective.
Exercer la capacité avant certification
Préparer des exercices avec objectifs et conditions adaptés. Conserver décisions, délais de réponse et reprise, communications, objectifs manqués et améliorations. Une signature de réunion ou un plan non testé prouve peu la capacité. Terminer audit interne et revue de direction. Fournir périmètre, sites, personnel, dépendances, exercices et actions ouvertes ; complexité et travail restant déterminent plan d’audit, prix et calendrier.
Demande, décision indépendante et devis
Fournir identité juridique, activités réelles, sites, effectifs, horaires, dépendances fournisseurs et preuves existantes. Vérifier programme, édition et périmètre actuel de l’organisme. Étapes d’audit, constats et preuves de correction précèdent une décision impartiale distincte ; ISO ne délivre pas de certificats. Séparer mise en œuvre et essais nécessaires de l’évaluation, surveillance, recertification, voyages et suivi. Preuves manquantes et actions ouvertes influencent le calendrier. Ni demande payée ni rapport d’audit ne garantit la certification.
Sources officielles et limites d’application
Les exemples opérationnels sont hypothétiques, sans événement client ni décision garantie. Le référentiel réel et l’organisme compétent déterminent les exigences.