ISO 22301

ISO 22301:2019 : Sécurité et résilience – Systèmes de management de la continuité d'activité – Exigences, est une norme de système de management publiée par l'Organisation internationale de normalisation qui spécifie les exigences pour planifier, établir, mettre en œuvre, exploiter, surveiller, réviser, maintenir et améliorer de manière continue un système de management documenté pour se protéger contre les incidents perturbateurs, en réduire la probabilité d'occurrence, y répondre et s'en remettre lorsqu'ils surviennent.

La norme internationale ISO 22301 définit ainsi les exigences organisationnelles et techniques d'un système de management de la continuité d'activité (SMCA), en matière de sécurité et de résilience.

Cette norme est destinée à s'appliquer à toute organisation, dans son ensemble ou en partie, quels que soient son type, sa taille ou sa nature,,.

Périmètre et contenu

La norme ISO 22301 respecte le nouveau format d'écriture des normes portant sur les systèmes de management, décrit dans l'Annexe SL, et comprend par conséquent les dix clauses principales suivantes :

  1. Domaine d’application ;
  2. Références normatives ;
  3. Termes et définitions ;
  4. Contexte ;
  5. Leadership ;
  6. Planification ;
  7. Support ;
  8. Gestion des opérations ;
  9. Évaluation des performances ;
  10. Amélioration.

Normes associées

La norme ISO 22301 est la première d'une série de normes ISO et de spécifications techniques sur la continuité d'activité, parmi lesquelles figurent :

Cette norme a été initialement développée par le comité technique ISO/TC 223 sur la sécurité sociétale et publiée pour la première fois en . La norme ISO 22301:2012 a été la première norme ISO publiée à adopter pleinement le nouveau format d'écriture des normes de système de gestion décrit à l'Annexe L.

Le comité ISO/TC 292 sur la sécurité et la résilience a pris la responsabilité des travaux lorsque le comité ISO/TC 223 a été dissout et a entamé une révision de la norme en 2017. La deuxième édition a été publiée le , et consiste essentiellement en un remaniement du texte initial pour éviter les répétitions.

Voir aussi

Références

  1. 1 2 (en) « ISO 22301:2019 Security and resilience — Business continuity management systems — Requirements », sur iso.org.
  2. ↑ (en) « What is ISO 22301? Learn the Basics. », sur 27001Academy (consulté le ).
  3. ↑ (en) « What is business continuity/ISO 22301 and why do you need it? - IT Governance UK Blog », sur IT Governance UK Blog, (consulté le ).
  4. ↑ (en) Margaret Rouse, « ISO 22301 (International Organization of Standardization standard 22301) » Accès payant, sur techtarget.com, (consulté le ).
  5. ↑ (en) « ISO publishes new standard for business continuity management », sur ISO (consulté le ).
  6. ↑ (en) « ISO 22313 : 2012 », sur ISO (consulté le ).
  7. ↑ (en) « ISO/TS 22317 : 2015 », sur ISO (consulté le ).
  8. ↑ (en) « ISO/TS 22318 : 2015 », sur ISO (consulté le ).
  9. ↑ (en) « ISO/TS 22330:2018 Security and resilience — Business continuity management systems — Guidelines for people aspects of business continuity », sur iso.org.
  10. ↑ (en) « ISO/TS 22331:2018 Security and resilience — Business continuity management systems — Guidelines for business continuity strategy », sur iso.org.
  11. ↑ « ISO - Normes de systèmes de management », sur iso.org (consulté le )
  12. ↑ (en) « ISOTC292 », sur isotc292online.org via Internet Archive (consulté le ).