Conformite ISO 22301
Business Continuity Management System — ISO 22301:2019
Derniere mise a jour : 28 avril 2026
1. Presentation d'ISO 22301:2019
ISO 22301 est la norme internationale qui specifie les exigences d'un systeme de management de la continuite d'activite (SMCA / BCMS). Publiee initialement en 2012 puis revisee en 2019, elle suit la structure HLS (High-Level Structure) commune aux normes de management ISO et s'integre naturellement avec ISO 27001 (securite de l'information) et ISO 9001 (qualite).
La certification ISO 22301 demontre la capacite d'une organisation a anticiper, repondre et se retablir face aux interruptions, et constitue un signal fort vis-a-vis des clients, assureurs, regulateurs et autorites.
2. Le cycle PDCA
ISO 22301 repose sur le cycle Plan-Do-Check-Act, applique a toutes les phases du SMCA :
- Plan — etablir le contexte, la politique, les objectifs, le BIA, l'evaluation des risques et la strategie de continuite.
- Do — mettre en oeuvre les solutions de continuite, les plans (PCA / PRA / plans de gestion d'incident) et les exercices.
- Check — surveiller, mesurer, auditer en interne, conduire la revue de direction.
- Act — corriger les non-conformites, ameliorer en continu.
3. Mapping des clauses 4 a 10 vers ResilienceCore
Clause 4 — Contexte de l'organisation
Comprehension de l'organisation, parties interessees, perimetre du SMCA.
Clause 5 — Leadership
Engagement de la direction, politique de continuite, roles et responsabilites.
Clause 6 — Planification
Risques et opportunites, objectifs de continuite, planification des changements.
Clause 7 — Support
Ressources, competences, sensibilisation, communication, informations documentees.
Clause 8 — Fonctionnement
BIA, evaluation des risques, strategies & solutions, plans, exercices et tests.
Clause 9 — Evaluation des performances
Surveillance, mesures, analyse, evaluation, audit interne, revue de direction.
4. Preparation a l'audit avec ResilienceCore
ResilienceCore est concu pour faciliter la preparation et la conduite d'un audit ISO 22301 :
- Documentation centralisee et versionnee (politique, BIA, plans, proces-verbaux d'exercices, revues de direction).
- Audit trail SHA-256 immuable sur toutes les actions critiques (preuves d'integrite des enregistrements requises par la clause 7.5).
- Module Compliance avec checklist exigences clause par clause et statut de couverture.
- Module Tests & Exercices avec RETEX, gaps, plans d'action — clause 8.5 (exercices & tests).
- Espace dedie aux auditeurs (data room) avec acces limite dans le temps et tracabilite des consultations.
- Export des donnees de continuite (BIA, plans, RTO/RPO) au format standard pour preuves d'audit.
5. Aller plus loin
Vous etes deja client ? Acceder a votre dashboard. Vous preparez un audit ou souhaitez une demonstration ? /contact — notre equipe peut vous accompagner sur le scoping et la preparation a la certification.
Cette page a un caractere informatif. ResilienceCore n'est pas un organisme de certification ; la certification ISO 22301 est delivree par des organismes accredites independants.