ISO/IEC 22301

Ce que la norme couvre

• Analyse d'impact business (BIA) et priorisation des activités critiques.
• Définition des stratégies de continuité et de reprise.
• Plans de gestion de crise, tests et exercices.
• Mesure de performance et amélioration continue du BCMS.

Ce que la norme ne couvre pas seule

• Ne détaille pas tous les contrôles cyber de prévention (27002).
• Ne couvre pas seule la gestion des incidents sécurité (27035).
• Exige une coordination forte avec IT, opérations et métiers.

Livrables attendus en audit

• BIA formalisée et cartographie des dépendances critiques.
• Plans de continuité et de reprise documentés par processus.
• Programme annuel de test et retour d'expérience.

Indicateurs utiles

• % de processus critiques avec plan de continuité testé.
• Taux de respect des objectifs RTO/RPO durant les exercices.
• Délai de clôture des écarts identifiés en test de crise.

Usage dans Varden Auditor

• Cadre de référence pour le module continuité et crise.
• Support de notation sur la préparation et la reprise opérationnelle.
• Lien direct avec les attentes CER/NIS2 sur résilience.

Normes liées