{"id":4307,"date":"2020-04-30T12:52:20","date_gmt":"2020-04-30T10:52:20","guid":{"rendered":"https:\/\/www.zmc.com.tn\/?p=4307"},"modified":"2020-04-30T12:52:54","modified_gmt":"2020-04-30T10:52:54","slug":"iso-22301-la-norme-de-management-de-la-continuite-dactivite-30-avril-2020","status":"publish","type":"post","link":"https:\/\/www.zmc.com.tn\/?p=4307","title":{"rendered":"ISO 22301, la norme de Management de la Continuit\u00e9 d\u2019Activit\u00e9. 30 avril 2020."},"content":{"rendered":"
Les analystes affirment que deux entreprises sur cinq qui subissent une catastrophe risquent la faillite dans les cinq ans qui suivent l\u2019\u00e9v\u00e9nement.
\nLa capacit\u00e9 d\u2019une organisation \u00e0 se remettre d\u2019une catastrophe est directement li\u00e9e au degr\u00e9 de planification de la continuit\u00e9 de l\u2019activit\u00e9 qui se d\u00e9roulait normalement avant la catastrophe.<\/p>\n

Toutes les organisations quelle que soit leur taille devraient aujourd\u2019hui s\u2019engager dans un processus de continuit\u00e9 <\/a>et de r\u00e9cup\u00e9ration des activit\u00e9s complet et syst\u00e9matique.<\/p>\n

Une norme internationale de r\u00e9f\u00e9rence<\/strong><\/p>\n

ISO 22301, la premi\u00e8re norme internationale de gestion de continuit\u00e9 des activit\u00e9s a \u00e9t\u00e9 d\u00e9velopp\u00e9e pour aider les organisations \u00e0 minimiser les risques li\u00e9s \u00e0 une situation de crise. L\u2019ISO a ainsi lanc\u00e9 en 2012 la norme ISO 22301, \u00ab S\u00e9curit\u00e9 soci\u00e9tale – Syst\u00e8mes de Gestion de la Continuit\u00e9 des Activit\u00e9s \u2013 Exigences \u00bb, qui est devenu le nouveau standard\u00a0pour la gestion de la continuit\u00e9 des activit\u00e9s. Cette norme pr\u00e9sente des dispositifs \u00e0 mettre en place pour permettre d’am\u00e9liorer la situation en mati\u00e8re de continuit\u00e9 d’activit\u00e9.<\/p>\n

 <\/p>\n

Planifier, mettre en \u0153uvre, exploiter et am\u00e9liorer\u2026<\/strong><\/p>\n

ISO 22301 sp\u00e9cifie les exigences pour planifier, d\u00e9ployer, mettre en \u0153uvre, exploiter, surveiller, revoir, maintenir et am\u00e9liorer en permanence un syst\u00e8me de gestion document\u00e9 pour permettre de r\u00e9duire les risques li\u00e9s \u00e0 un \u00e9v\u00e9nement d\u00e9sastreux, s\u2019y pr\u00e9parer, intervenir et r\u00e9cup\u00e9rer \u00e0 la suite de la survenance d\u2019incidents perturbateurs quels qu\u2019ils soient. Les exigences sp\u00e9cifi\u00e9es dans la norme ISO 22301 sont g\u00e9n\u00e9riques et pr\u00e9vues pour s\u2019appliquer \u00e0 toutes les organisations, ind\u00e9pendamment du type, de la taille et de la nature de l\u2019organisation.<\/p>\n

O\u00f9 le\u00a0PDCA (cycle de Deming) prend toute sa signification<\/strong><\/p>\n

La norme ISO 22301 s\u2019inscrit dans un cycle d’am\u00e9lioration continue. C’est le PDCA (Plan Do Check Act) :<\/p>\n

P<\/strong>\u00a0: Plan ou pr\u00e9voir ce que l’on veut faire pour la p\u00e9riode N\u00b0n.
\nD<\/strong> : Do ou faire, d\u00e9ployer, passer \u00e0 l’acte : cela se traduit par des plans d’actions divers qui permettent d’am\u00e9liorer la situation.<\/p>\n

C<\/strong> : Check : faire des essais, des exercices, contr\u00f4ler, v\u00e9rifier ce qui marche ou pas.
\nA<\/strong> : Pour ce qui ne marche pas, ou pourrait marcher mieux, r\u00e9agir par des corrections.
\nEnfin, recommencer en haut de la liste \u00e0 la lettre P avec n+1.<\/p>\n

Un processus de gestion globale<\/strong><\/p>\n

Le SMCA (Syst\u00e8me de Management de la Continuit\u00e9 d\u2019Activit\u00e9s) est un processus de gestion globale qui identifie les menaces potentielles pour l\u2019organisation et les impacts de ces menaces sur les op\u00e9rations commerciales. Ce syst\u00e8me de management vise \u00e0 pr\u00e9server les int\u00e9r\u00eats de ses principales parties prenantes, sa r\u00e9putation, sa marque et la valeur qu\u2019elle g\u00e9n\u00e8re.<\/p>\n

L’exigence premi\u00e8re et fondatrice est que la Direction g\u00e9n\u00e9rale doit commencer par dire ce qu’elle veut faire en mati\u00e8re de continuit\u00e9 dans tel ou tel corpus de bonnes pratiques, attribuer des responsabilit\u00e9s dans son organisation et suivre ce qui est fait pour corriger. Elle doit aussi pr\u00e9voir le n\u00e9cessaire en mati\u00e8re de support, d’assistance comp\u00e9tente et de traitement des difficult\u00e9s.<\/p>\n

 <\/p>\n

 <\/p>\n

RPCA, un r\u00f4le cl\u00e9 pour le bon d\u00e9roulement du Plan de Continuit\u00e9 d\u2019Activit\u00e9s<\/strong><\/p>\n

Le manque de vision d\u2019ensemble et l\u2019absence de suivi dans le temps sont souvent des \u00e9cueils que l\u2019on rencontre dans les PCA des entreprises.\u00a0 Ces situations se d\u00e9veloppent progressivement et subrepticement essentiellement par d\u00e9faut de prise en charge d’une responsabilit\u00e9 transverse.<\/p>\n

Cette responsabilit\u00e9 transverse est celle du RPCA (Responsable du Plan de Continuit\u00e9 d\u2019activit\u00e9s) dont les missions premi\u00e8res sont :<\/p>\n