Continuité des activités ISO 22301, avec des cibles de reprise que vos systèmes peuvent vraiment atteindre
Ils nous font confiance
Continuité des activités ISO 22301 : trois piliers, une seule équipe aux commandes.
Une seule équipe canadienne mène l'analyse d'impact sur les activités, bâtit le système de management de la continuité d'activité (SMCA) et met le plan à l'épreuve de l'infrastructure que vous exploitez réellement.
Analyse d'impact sur les activités
Les activités critiques classées et les périodes d'interruption tolérables convenues avec leurs responsables, puis reliées aux systèmes, aux fournisseurs et aux personnes dont dépend chaque activité.
Le système de management
Les articles 4 à 10 bâtis : domaine d'application, politique, stratégie de continuité, plans, programme d'exercices, revue de direction et les enregistrements qu'un audit de certification ISO 22301 demande à voir.
Des plans qui tiennent
Des plans de continuité mis à l'épreuve sur le parc que vous exploitez réellement, pas autour d'une table de conseil d'administration. Là où la cible convenue et l'infrastructure ne concordent pas, nos spécialistes corrigent l'infrastructure.
Avec qui allez-vous travailler?
Vous travaillez avec la personne derrière la conception. Saeid Khanipour Ghobadi a fondé SMEnode et conçoit encore l'architecture que les clients achètent. Titulaire du CCIE Data Center et fort de plus de 15 ans en réseau d'entreprise, en centre de données, en infonuagique et en IA appliquée, il cadre chaque mandat et y reste jusqu'à la livraison. Engager SMEnode, c'est engager la personne qui conçoit, pas un diaporama de vente.
Continuité des activités ISO 22301 : de quoi avez-vous besoin?
Dites-nous qui vous êtes et sur quoi vous travaillez. Un spécialiste chevronné lit votre message avant de vous écrire : la première réponse est donc un vrai avis sur la portée, le risque et l'échéancier, en moins d'une heure, 24/7. Rien ici ne vous engage, et on vous dira franchement si on n'est pas le bon choix.
Votre demande
- Service
- Continuité des activités ISO 22301
La suite
- Un spécialiste chevronné répond en moins d'une heure, 24/7. Jamais un représentant.
- On fixe un appel de 30 minutes pour écouter, esquisser des options et nommer les risques.
- Vous recevez un énoncé de travaux cadré en 3 jours ouvrables.
Appelez la ligne 24/7
+1 514-465-1584La continuité des activités ISO 22301 au Canada, concrètement.
C'est moi qui dirige cette pratique. Ce texte est donc écrit par la personne qui prendra en charge l'écart entre votre plan et votre plateforme, et ce n'est pas une page produit.
La plupart des plans de continuité promettent ce que le parc ne peut pas livrer.
La plupart des plans de continuité sont rédigés par des gens qui n'ont aucune autorité pour modifier les systèmes dont le plan dépend. Voilà le problème en une phrase. Une analyse d'impact sur les activités fixe une période d'interruption tolérable pour chaque activité critique, et le plan la promet ensuite. Presque personne ne vérifie si le parc peut la tenir, et le certificat ne vous le dira pas, parce que la norme ISO 22301 certifie qu'un système de management de la continuité d'activité existe et fonctionne, pas que votre plateforme peut revenir dans la fenêtre que vous avez inscrite. Les deux comptent. Un seul des deux correspond à ce que vit un client pendant une panne.
Où se trouve réellement le risque.
Le risque se trouve à trois endroits prévisibles. Une analyse d'impact sur les activités faite avec un consultant et un chiffrier plutôt qu'avec les responsables des activités critiques, ce qui produit des chiffres que personne ne défendra sous pression. Des plans éprouvés seulement lors d'exercices sur table, si bien que le premier vrai test est un incident réel. Et des fournisseurs à qui personne n'a jamais posé de questions sur leur propre continuité, alors que c'est là que commence une part étonnante des pannes au Canada.
Le calendrier canadien, et ce que l'E-21 du BSIF attend déjà.
Le calendrier canadien rend la question urgente pour un secteur en particulier. Le BSIF a publié la ligne directrice E-21, Gestion du risque opérationnel et résilience opérationnelle, le 2024-08-22. Il a commencé ses vérifications de conformité le 2025-09-01 et attendait le plein respect de la ligne directrice au plus tard le 2026-09-01 (source : BSIF, 2024). La ligne directrice exige que la continuité des activités, la reprise après sinistre et la gestion de crise s'inscrivent dans un seul cadre de résilience, avec des tests de scénarios sur toutes les activités essentielles au plus tard le 2027-09-01. L'E-21 ne nomme aucune norme, si bien qu'ISO 22301 est une façon crédible d'en faire la preuve plutôt qu'une exigence. ISO 22301:2019 est toujours la version en vigueur de cette norme de planification de la continuité, et elle intègre désormais l'amendement de 2024 sur le climat (source : ISO).
Le regard d'un conseiller chevronné sur vos TI?
Dites-nous ce que vous exploitez aujourd'hui et ce qui lâche sans cesse. Un spécialiste chevronné de SMEnode répond en moins d'une heure avec un premier avis sur la portée, le risque et l'échéancier. Aucun transfert aux ventes.
Demander une consultationComment se déroule notre travail de SMCA et de planification de la continuité.
Quatre étapes. L'étape 01 est celle qui passe à la trappe. Une analyse d'impact sur les activités, c'est une série de conversations inconfortables avec les responsables de chaque activité critique, et elle produit des chiffres qu'ils défendront. Menée par questionnaire, elle produit des chiffres que personne ne s'approprie. Nous la menons en ateliers et consignons qui a accepté quoi. Le résultat est assez court pour qu'un cadre supérieur le lise.
Phases du mandat
Phases 01 à 04
Mener l'analyse d'impact
Les activités critiques cernées avec leurs responsables, les périodes d'interruption tolérables convenues et consignées, puis les dépendances reliées aux systèmes, aux fournisseurs et aux personnes dont chaque activité a réellement besoin.
Bâtir le système de management
Domaine d'application, politique, stratégie de continuité, plans, programme d'exercices, revue de direction et les enregistrements que demandera un organisme de certification, le tout dimensionné pour que votre équipe puisse le faire vivre.
Combler l'écart de capacité
Là où la cible convenue et l'infrastructure ne concordent pas, nos spécialistes corrigent l'infrastructure. C'est l'étape qu'aucun cabinet de conseil en continuité ne peut proposer, et c'est ce qui fait que le plan cesse d'être une fiction.
S'exercer, puis certifier
Des exercices réels sur de vrais systèmes, les constats réinjectés dans les plans, un audit interne, puis un accompagnement aux audits d'étape 1 et d'étape 2 avec l'organisme accrédité qui délivre le certificat.
Des questions sur la norme ISO 22301, des réponses directes.
Les réponses d'abord, y compris ce que le certificat ne prouve pas. C'est un spécialiste qui prend l'appel, pas un vendeur.
Où ce travail se rattache.
Ces disciplines partagent la même équipe chevronnée et arrivent souvent ensemble. Suivez le fil jusqu'à la prochaine.
- RegulatedSoutien à la certification PCCCSoutien à la certification PCCC pour les fournisseurs canadiens de la défense, de l'autoévaluation de niveau 1 jusqu'au comblement des écarts par rapport à l'ITSP.10.171.
- RegulatedServices de conformité SOC 2Conformité SOC 2 pour les entreprises canadiennes, ramenée à ce que vos clients ont réellement demandé, puis appuyée par des preuves.
- RegulatedConformité à la LPRPDELa conformité à la LPRPDE pour les organisations canadiennes, bâtie pour tenir encore quand le projet de loi C-36 remplacera la loi actuelle.
