Formation ISO 22301 : Certified Lead Implementer

Jour 1 : Introduction au concept de Système de Management de la Continuité des Activités (SMCA) tel que défini par l'ISO 22301 ; Initialisation d'un SMCA

Introduction aux systèmes de management et à l'approche processus
Présentation des normes ISO 22301, ISO/PAS 22399 et ISO 27031, BS 25999, ainsi que du cadre réglementaire
Principes fondamentaux de la continuité des activités
Initialisation de mise en oeuvre du SMSI
Compréhension de l'organisme et clarification des objectifs de sécurité de l'information
Analyse du système de management existant

Jour 2 : Planifier la mise en oeuvre d'un SMCA basé sur l'ISO 22301

Définition du périmètre (domaine d'application) du SMCA
Définition de la politique et objectifs du SMCA
Développement du SMCA et de la politique de Continuité des Activités
Analyse des impacts (BIA) et évaluation des risques
Structure organisationnelle (Gouvernance de la continuité...) de la continuité de l'activité
Mise en place d'une structure de gestion de la documentation

Jour 3 : Mettre en place un SMCA basé sur l'ISO 22301

Mesures de protection et de mitigation
Conception des plans de la continuité des activités et rédaction des procédures
Exemple d'un plan de continuité : le plan de réponse aux incidents
Exemple d'un plan de continuité : le plan d'urgence
Exemple d'un plan de continuité : le plan de gestion de crise
Exemple d'un plan de continuité : le plan de recouvrement
Exemple d'un plan de continuité : le plan de relève d'activités
Exemple d'un plan de continuité : le plan de communication
Exemple d'un plan de continuité : le plan de formation et de sensibilisation

Jour 4 : Contrôler, surveiller, mesurer et améliorer un SMCA ; certification d'un SMCA

Tests et exercices des plans de continuité de l'activité
Contrôler, évaluer et surveiller un SMCA
Audit interne ISO 22301
Revue de direction du SMCA
Mise en oeuvre d'un programme d'amélioration continue
Préparation à l'audit de certification ISO 22301

Jour 5 : Examen de certification

L'examen « Certified ISO 22301 Lead Implementer » remplit les exigences du programme de certification PECB (ECP - Examination and Certification Program). L'examen couvre les domaines de compétences suivants :
- Domaine 1 : Principes et concepts fondamentaux de la continuité des activités
- Domaine 2 : Code de bonnes pratiques de la continuité des activités basé sur l'ISO 22301
- Domaine 3 : Planifier un SMCA conforme à l'ISO 22301
- Domaine 4 : Mettre en oeuvre un SMCA conforme à l'ISO 22301
- Domaine 5 : Évaluation de la performance, surveillance et mesure d'un SMCA conforme à l'ISO 22301
- Domaine 6 : Amélioration continue d'un SMCA conforme à l'ISO 22301
- Domaine 7 : Préparation de l'audit de certification d'un SMCA