Descriptif
ISO 22301 Lead Implementer est une formation de 5 jours (35 heures), de niveau expert, rattachée au domaine « Cybersécurité et gestion des risques informatiques ». Concevoir et mettre en œuvre un dispositif conforme aux exigences du système de management de la continuité d'activité. Conçue et animée par des praticiens en activité, elle alterne apports ciblés (30 %) et mises en pratique (70 %) sur des laboratoires cloud individuels, avec des cas inspirés des secteurs banque, assurance et services publics. Disponible en inter-entreprises, en intra sur catalogue et en version sur mesure adaptée au contexte de l'entreprise.
Objectifs pédagogiques
À l'issue de la formation, le participant sera capable de :
- Cadre normatif et principes directeurs
- Analyse du contexte et planification
- Mise en œuvre opérationnelle
- Surveillance, mesure et amélioration continue
- Examen de certification PECB
Programme détaillé
| N° | Contenus et activités | Durée |
|---|---|---|
| Jour 1 | ||
| 1 | Ouverture : attentes, état des lieux du dispositif de continuité de chacun et présentation du cas fil rouge « caisse de retraite » | 1 h |
| 2 | Exigences des articles 4 à 10 d'ISO 22301 et apports d'ISO 22313 | 2 h |
| 3 | Atelier : définir le périmètre du SMCA, les exclusions et les besoins des parties intéressées | 2 h |
| 4 | Cas pratique : rédiger la politique de continuité d'activité et la lettre d'engagement de la direction | 2 h |
| Jour 2 | ||
| 5 | Méthode du bilan d'impact sur l'activité selon ISO 22317 | 1 h |
| 6 | Travaux pratiques : conduire les entretiens de BIA et renseigner la matrice processus / ressources / délais | 2,5 h |
| 7 | Atelier : déterminer les RTO, RPO et MTPD par processus critique et les faire valider | 2 h |
| 8 | Cas pratique : appréciation des risques de continuité et choix des scénarios de sinistre | 1,5 h |
| Jour 3 | ||
| 9 | Stratégies de continuité : redondance, site de repli, mode dégradé, externalisation | 1 h |
| 10 | Atelier : comparer trois stratégies au regard des RTO et du budget, puis choisir et justifier | 2 h |
| 11 | Travaux pratiques : rédiger un plan de continuité complet — procédures, annuaire de crise, fiches réflexes | 2,5 h |
| 12 | Cas pratique : structurer le dispositif de gestion d'incident et la chaîne d'alerte | 1,5 h |
| Jour 4 | ||
| 13 | Sensibilisation, compétences et maîtrise documentaire du SMCA | 1 h |
| 14 | Mise en situation : exercice de crise sur table déclenchant le plan de continuité rédigé la veille | 2,5 h |
| 15 | Atelier : programme d'exercices, indicateurs de performance et revue de direction | 2 h |
| 16 | Travaux pratiques : préparer l'audit de certification — revue documentaire et traitement des écarts | 1,5 h |
| Jour 5 | ||
| 17 | Révision ciblée des domaines d'examen et traitement des questions ouvertes | 1,5 h |
| 18 | Examen blanc commenté en conditions réelles | 2 h |
| 19 | Examen de certification PECB ISO 22301 Lead Implementer | 3 h |
| 20 | Feuille de route de mise en œuvre à cent jours | 0,5 h |
Méthodes pédagogiques
- Pédagogie active : 63 % du temps en pratique encadrée — laboratoires cloud provisionnés par participant, travaux pratiques guidés, fil rouge applicatif —, le reste en apports structurés, démonstrations commentées, cadrage et évaluation
- répartition calculée sur le déroulé détaillé de cette formation, et non annoncée de façon uniforme
- classe inversée avec prérequis sur le LMS
- apprentissage adaptatif selon le positionnement initial
- travaux en binômes
- classe virtuelle en séquences de 3 h 30 maximum sur Microsoft Teams
- support clair, complet et paginé remis à chaque participant
Technologies et outils mobilisés
ISO 22301, ISO 22317, ISO 22313
Modalités d'évaluation et de validation
- Positionnement initial en ligne
- quiz de validation à chaque séquence
- évaluation finale des acquis (QCM et mise en situation)
- satisfaction à chaud
- questionnaire de transfert à 30 jours
- attestation de fin de formation
- préparation et passage de la certification ISO 22301 Lead Implementer (PECB)
- l'examen de certification PECB, sa correction et la délivrance du certificat sont inclus dans le prix de la formation
Plateforme, laboratoires et ressources
- LMS DATAROCKSTARS : parcours, supports numériques, quiz, évaluations, émargement par demi-journée
- laboratoires cloud individuels accessibles depuis un navigateur, sans installation, données fictives, détruits en fin de session
- bibliothèque O'Reilly (plus de 60 000 ressources)
- accès aux supports pendant 6 mois