Planificateur de certification / ISO 22301
Comment obtenir la certification ISO 22301 ?
Système de management de la continuité d'activité : analyse d'impact sur l'activité, scénarios d'interruption et plans de reprise. Répondez aux questions : nous déterminerons les étapes propres à votre entreprise, la durée et les documents à préparer, avec leur justification.
Étapes de la certification ISO 22301
- Périmètre et analyse des écartsDéfinissez le périmètre de certification, les sites et les écarts entre vos pratiques actuelles et la norme.
- Leadership, politique et objectifsEngagement de la direction, politique, rôles et objectifs mesurables.
- Risques et analyses propres à la normeRisques et opportunités ; selon la norme, aspects environnementaux, risques de sécurité de l'information ou analyse d'impact sur l'activité.
- DocumentationPréparez, approuvez et publiez vos procédures, instructions de travail, formulaires et listes en fonction de votre entreprise.
- Mise en œuvre et enregistrementsFaites fonctionner le système ; accumulez les enregistrements tels que formations, étalonnages, fournisseurs et actions correctives.
- Audit interne et revue de directionAuditez vous-même le système, clôturez les constats, réalisez la revue de direction.
- Audit de certificationAudits d'étape 1 (documentaire) et d'étape 2 (mise en œuvre) par un organisme accrédité ; puis délivrance du certificat.
Documents requis pour ISO 22301
L'ensemble obligatoire de la bibliothèque KaliteGO. Chaque document est généré au format docx/xlsx, rempli avec les informations de votre entreprise.
DD.1Document de contexteDD.2Document sur le domaine d'application et ses limitesDD.4Document de gestion du leadershipFR.1Formulaire de contexte (enjeux internes et externes)FR.21Formulaire de l'équipe de continuité d'activité et de ses responsabilitésFR.22Formulaire de procès-verbal d'exercice de continuité d'activitéFR.30Formulaire de présence et d'évaluation de la formationFR.4Formulaire de compte rendu de réunionFR.5Rapport d'audit interneFR.6Formulaire de suivi des objectifs et ciblesFR.71Formulaire de stratégie de continuité d'activité et de choix des solutionsFR.8Formulaire d'action correctiveFR.9Formulaire de surveillance et de suivi des performances.LS.1Liste de suivi des documents en vigueur et des révisionsLS.14Liste des exigences légales et autres exigencesLS.2Liste d'analyse des parties intéressées.LS.25Rapport d'analyse post-événement (After-Action Review)LS.5Liste des communications externesLS.6Liste des communications internesLS.7Liste de suivi des A.C.PL.1Plan d'audit internePL.13Plan de continuité d'activité (PCA)PL.4Plan de sauvegardePL.6Plan d'analyse d'impact sur la continuité d'activitéPL.7Plan d'exercices de continuité d'activitéPO.33Politique de continuité d'activitéPR.1Procédure de maîtrise des informations documentées et des enregistrementsPR.14Procédure de gestion de la formation et de la sensibilisationPR.18Procédure de continuité d'activité pour la sécurité de l'informationPR.2Procédure de gestion des risques et opportunitésPR.4Procédure de gestion de la communicationPR.6Procédure d'audit internePR.61Procédure d'analyse d'impact sur l'activité (BIA) et d'appréciation du risque d'interruptionPR.7Procédure de revue de direction.PR.8Procédure d'amélioration, de non-conformité et d'action correctiveTL.6Instruction de travail relative aux urgences, à la gestion de crise et à la reprise d'activitéŞM.01Organigramme
Questions fréquentes
Combien de temps faut-il pour obtenir la certification ISO 22301 ?
Pour la plupart des PME : 4–9 mois. La durée dépend du nombre de salariés, des sites et de vos pratiques actuelles. Le système doit fonctionner assez longtemps pour produire des enregistrements (généralement 2 à 3 mois) ; viennent ensuite l'audit interne, la revue de direction et les audits d'étape 1 et d'étape 2 de l'organisme de certification.
Quels documents faut-il pour ISO 22301 ?
La norme exige explicitement certaines informations documentées : domaine d'application, politique, objectifs, procédures et enregistrements. La bibliothèque KaliteGO contient 37 modèles de documents pour ISO 22301 ; le planificateur explique lesquels sont nécessaires dans votre entreprise, et pourquoi.
Est-ce KaliteGO qui délivre le certificat ?
Non. Le certificat est délivré à l'issue de l'audit par un organisme de certification accrédité. KaliteGO vous prépare à l'audit : documents, enregistrements, audit interne et revue de direction.
Puis-je me préparer sans consultant ?
Oui. La plupart des petites et moyennes entreprises peuvent se préparer avec une feuille de route guidée et des modèles prêts à l'emploi. Les consultants utilisent également KaliteGO pour gérer plusieurs clients.