FR
Coût de la certification

Tous les autodiagnostics

Préparation à l'ISO 22301 — Continuité d'activité

Évaluez où en est votre entreprise par rapport aux exigences de la norme ISO 22301:2019.

24 questions · ~6 min

Anonyme : nous ne demandons ni nom, ni e-mail, ni coordonnées d'entreprise. Nous ne conservons que les réponses, sans aucune donnée d'identification, à des fins statistiques.

Comment répondre

Choisissez « Oui » uniquement lorsque l'exigence est appliquée dans la pratique et qu'il existe une documentation ou des enregistrements. « En partie » signifie que c'est fait de manière informelle ou pas partout.

4 Contexte de l'organisme

4.1 Avez-vous recensé les enjeux internes et externes (p. ex. marché, concurrence, technologie, législation) qui influent sur votre système de management de la continuité d'activité ?

4.2 Avez-vous identifié les parties intéressées (clients, salariés, autorités, fournisseurs, etc.) et leurs exigences ?

4.3–4.4 Le domaine d'application de votre système de management de la continuité d'activité est-il défini par écrit (activités, sites, exclusions éventuelles) et les principaux processus sont-ils cartographiés ?

5 Leadership

5.1 La direction s'implique-t-elle activement dans le système de management de la continuité d'activité, en y consacrant des ressources et en l'intégrant aux décisions de l'entreprise ?

5.2 Existe-t-il une politique de continuité d'activité approuvée, adaptée à l'entreprise, communiquée au personnel et accessible à ceux qui en ont besoin ?

5.3 Les rôles, responsabilités et autorités relatifs au système ont-ils été définis et communiqués ?

6 Planification

6.1 Avez-vous évalué les risques et opportunités liés à votre système de management de la continuité d'activité et planifié des actions pour y faire face ?

6.2 Existe-t-il des objectifs mesurables de continuité d'activité, avec des responsables, des ressources, un calendrier et un mode de suivi ?

6.3 Les modifications du système (organisationnelles, de processus, d'infrastructure) sont-elles planifiées et maîtrisées avant d'être mises en œuvre ?

7 Support

7.1–7.2 Avez-vous défini les compétences requises pour chaque poste concerné, et conservez-vous des enregistrements de formation, d'expérience ou de qualifications ?

7.3–7.4 Le personnel connaît-il la politique de continuité d'activité et sa contribution au système, et existe-t-il un mode de communication interne et externe défini ?

7.5 Les documents et enregistrements du système sont-ils maîtrisés (approbation, versions, diffusion, stockage, conservation) ?

8 Réalisation des activités opérationnelles

8.2.2 Une analyse d'impact sur l'activité (BIA) a-t-elle été réalisée, avec les priorités des activités, les délais de reprise (RTO) et les ressources nécessaires ?

8.2.3 Une appréciation des risques d'interruption a-t-elle été réalisée pour les activités critiques et leurs ressources ?

8.3 Des stratégies et solutions de continuité ont-elles été choisies (sites de repli, sauvegardes, fournisseurs alternatifs, remplacement du personnel) ?

8.4 Existe-t-il des plans de réponse aux incidents et de continuité d'activité, avec une équipe, des rôles, des coordonnées et des procédures de reprise ?

8.4 Existe-t-il une procédure d'alerte et de communication auprès des salariés, des clients et des autorités en cas de crise ?

8.5 Les plans sont-ils testés au moyen d'exercices, et les résultats donnent-ils lieu à des améliorations ?

8.6 L'adéquation des plans, des solutions de continuité et des fournisseurs critiques est-elle évaluée périodiquement ?

9 Évaluation des performances

9.1 Surveillez-vous, mesurez-vous et analysez-vous des indicateurs de continuité d'activité, et en évaluez-vous les résultats ?

9.2 Existe-t-il un programme d'audit interne, et au moins un audit interne complet du système a-t-il été réalisé par une personne compétente ?

9.3 Une revue de direction du système a-t-elle été réalisée et consignée, avec des décisions et des actions ?

10 Amélioration

10 Les non-conformités sont-elles enregistrées, leurs causes analysées et des actions correctives mises en œuvre, avec vérification de leur efficacité ?

10 Existe-t-il des exemples documentés d'amélioration continue du système ?

Réponses : 0 sur 24