ISO 22301 : assurer la continuité d’activité
Incident majeur, cyberattaque ou sinistre : l’ISO 22301 structure la capacité d’une organisation à poursuivre ses activités. Comprendre le PCA, le PRA et la démarche.
Aucune organisation n’est à l’abri d’une interruption : panne majeure, cyberattaque, sinistre physique ou indisponibilité d’un fournisseur clé. La question n’est pas de savoir si une perturbation surviendra, mais comment l’organisation y survivra. L’ISO 22301 est la norme internationale dédiée au management de la continuité d’activité (SMCA). Elle fournit un cadre pour anticiper, encaisser et se rétablir face aux événements perturbateurs.
PCA et PRA : ne pas confondre
Deux notions reviennent souvent et méritent d’être distinguées clairement.
- Le PCA (plan de continuité d’activité) vise à maintenir les activités essentielles pendant la crise
- Le PRA (plan de reprise d’activité) organise le retour à la normale après le sinistre
- Le PCA est plus large et organisationnel ; le PRA est souvent centré sur le système d’information
- Les deux sont complémentaires et s’articulent au sein du SMCA
L’analyse d’impact, fondation de la démarche
Au cœur de l’ISO 22301 se trouve le bilan d’impact sur l’activité (BIA). Il identifie les activités critiques, le temps maximal d’interruption acceptable et les ressources nécessaires à leur reprise. Ces analyses définissent des objectifs concrets, comme la durée maximale d’interruption admissible et la perte de données tolérable, qui guideront ensuite les choix techniques et organisationnels.
Tester pour être prêt
Un plan jamais éprouvé est un faux sentiment de sécurité. La norme insiste sur la réalisation d’exercices réguliers : simulations, tests de bascule, exercices de gestion de crise. Ces répétitions révèlent les angles morts et entraînent les équipes à réagir sous pression. L’amélioration continue, par la revue de direction, complète le dispositif.
La continuité d’activité est aussi une exigence forte des réglementations récentes comme DORA et NIS2. Kcenter Formation prépare vos équipes à concevoir et piloter un système de management de la continuité robuste.