Formation BCM et continuité d'activité - ISO 22301
Apprenez à anticiper les interruptions critiques, à réaliser une Business Impact Analysis et à structurer un Plan de Continuité d'Activité adapté à votre organisation. En une journée, développez une démarche BCM concrète et alignée sur les principes de la norme ISO 22301.
GRC-110 · Fondamental · 1 journée · 3 à 12 participants · Cas pratiques + simulation
Pourquoi se former au BCM et à la continuité d'activité ?
Cyberattaque, panne informatique, indisponibilité d'un fournisseur ou interruption d'un service critique : une crise peut rapidement affecter les opérations, les clients et la réputation d'une organisation.
Cette formation vous donne les méthodes et les outils nécessaires pour identifier les activités essentielles, évaluer les impacts d'une interruption et définir des stratégies de continuité adaptées à vos enjeux.
En une journée, vous apprendrez à construire une démarche de Business Continuity Management concrète, de la Business Impact Analysis à la structuration d'un Plan de Continuité d'Activité. Les concepts sont mis en pratique à travers des exemples terrain, des exercices collaboratifs et une simulation de crise.
La formation s'appuie notamment sur les référentiels suivants :
- ISO 22301
- Exigences SMCA
- ISO 22313
- Recommandations
- NIST SP 800-34
- Contingence SI
Ce que vous saurez mettre en œuvre
À l'issue de cette journée, vous disposerez des connaissances et des méthodes nécessaires pour contribuer efficacement à la continuité et à la résilience de votre organisation.
- Maîtriser
les fondamentaux du BCM et comprendre son rôle pour le différencier de la gestion de crise, du plan de reprise informatique, de la réponse à incident cyber et de la résilience opérationnelle.
- Réaliser
une Business Impact Analysis afin d'identifier les activités critiques, d'évaluer les impacts d'une interruption et de définir les priorités ainsi que les objectifs de reprise.
- Définir
des objectifs de continuité pertinents en maîtrisant les notions de RTO, RPO, MTPD et MBCO afin de déterminer des délais de reprise et des niveaux de service adaptés aux besoins de l'organisation.
- Structurer
un Plan de Continuité d'Activité et assurer sa cohérence avec les dispositifs de reprise informatique, de gestion de crise, de communication et les procédures opérationnelles.
- Mettre en place
une gouvernance durable en définissant les rôles, les responsabilités, les indicateurs et les mécanismes nécessaires pour maintenir, tester et améliorer le dispositif de continuité.
- Intégrer
les risques cyber dans la démarche BCM afin d'anticiper les conséquences d'un ransomware, d'une indisponibilité du système d'information, d'une fuite de données ou de la compromission d'un fournisseur critique.
Le format en pratique
Durée
1 journée
8h
Effectif
3 à 12
3 à 12 participants
Format
- Apports ciblés
- Cas pratiques
- Échanges entre pairs
- Simulation de crise
Prérequis
- Aucun
Certification
Certificat de réussite optionnel, délivré après validation de l'évaluation finale
Chaque participant reçoit à son nom ce badge numérique, niveau 1 sur 3 de la série GRC.
Évaluation
- Mise en situation et évaluation individuelle des acquis en fin de formation
Public visé
- Directions
- RSSI et CISO
- DSI
- Responsables risques et conformité
- Chefs de projet
- Contributeurs BCM et BIA
Méthodes
- Concepts clés
- Retours d'expérience
- Exercices collaboratifs
- Mise en situation opérationnelle
Supports
- Guides pratiques
- Fiches réflexes
- Modèles de documents réutilisables
- Support de formation
Pôle
- Gouvernance, Risque et Conformité
Autres formations qui pourraient vous intéresser
Délégué à la Protection des Données (DPO)
Cadre réglementaire RGPD/LPD et mise en pratique opérationnelle du métier de DPO.
Renforcez la résilience de votre organisation
Échangeons sur vos enjeux de continuité d'activité. Le contenu de la formation peut être adapté à votre secteur, à votre niveau de maturité BCM et aux scénarios critiques propres à votre organisation.