L’incertitude étant devenue la seule certitude dans le monde des entreprises, la plupart des dirigeants craignent une interruption inopinée de leur activité. Toutefois, une bonne gestion des risques permet de tirer nombre d’avantages et d’opportunités. Pour garantir la continuité d’activité en cas de crise, il faut être en mesure de s’appuyer sur un système de management efficace.
ISO 22301, Sécurité et résilience – Systèmes de management de la continuité d’activité – Exigences, est la première Norme internationale au monde consacrée à la mise en œuvre et à la mise à jour de plans aidant les entreprises à assurer la continuité de leur activité. Elle leur permet de mieux réagir et de rebondir plus rapidement, limitant ainsi l’impact sur les personnes, les produits et les résultats financiers de l’entreprise.
Cette norme vient d’être mise à jour pour s’adapter aux nouveaux besoins du marché. Selon James Crask, Animateur du groupe d’experts de l’ISO à l’origine de cette norme, ISO 22301 rassemble les meilleures pratiques mondiales afin de soutenir efficacement les entreprises de tout type en cas de perturbation de leur activité.
« Pour être résiliente, une entreprise doit être capable de s’adapter au changement, avoir conscience de ses faiblesses et prévoir des plans d’action en cas de problème », explique-t-il.
« Rebondir rapidement après une interruption d’activité requiert une parfaite compréhension des éléments essentiels à l’entreprise, la mise en place de plans d’intervention faciles à déployer et un personnel formé à réagir en cas d’incident.
« Tel est l’objectif d’ISO 22301. Les entreprises sont ainsi en mesure de rassurer leurs clients, leurs fournisseurs, les organismes de réglementation et autres parties prenantes quant à leur capacité à non seulement faire face à de telles perturbations, mais aussi à aborder l’avenir avec sérénité. »
Plusieurs améliorations majeures ont été apportées à la dernière version : une structure et une terminologie plus claires permettant une meilleure compréhension des exigences à respecter, ainsi que diverses mises à jour en adéquation avec les autres normes de systèmes de management ISO.
ISO 22301 a été élaborée par le comité technique ISO/TC 292, Sécurité et résilience, dont le secrétariat est assuré par le SIS, membre de l’ISO pour la Suède. Pour en savoir plus sur les travaux de ce comité, rendez-vous sur le site Web qui lui est consacré.