L'ISO 22301:2014 pour les systèmes de management de la continuité d'activité (SMCA) est conçue pour soutenir les structures d'intervention d'une organisation et augmenter sa capacité à faire face aux perturbations.
Pourquoi les organisations mettent-elles en œuvre des systèmes de management de la continuité d'activité?
Les résultats du maintien d'un SMCA sont façonnés par les exigences légales, réglementaires, organisationnelles et industrielles de l'organisation, les produits et services fournis, les processus employés, la taille et la structure de l'organisation et les exigences des parties intéressées.
Un SMCA met l'accent sur l'importance:
- de comprendre les besoins de l'organisation et la nécessité d'établir des politiques et objectifs de continuité d'activité;
- d'exploiter et maintenir des processus, des capacités et des structures d'intervention pour garantir que l'organisation survive aux perturbations;
- de surveiller et examiner la performance et l'efficacité du SMCA;
- d'une amélioration continue basée sur des mesures qualitatives et quantitatives.
Quels sont les composants d'un SMCA?
Un SMCA, comme tout autre système de management, comprend les éléments suivants:
- a) une politique;
b) des personnes compétentes avec des responsabilités définies;
c) des processus de management relatifs à:
- la politique;
- la planification;
- la mise en œuvre et l'exploitation;
- l'évaluation de la performance;
- la revue du management;
- une amélioration continue;
-la documentation des informations soutenant le contrôle opérationnel et permettant l'évaluation de la performance.
Pourquoi Nemko?
- Nemko a une organisation à structure allégée avec un processus décisionnel efficace et un délai d'exécution rapide
- Les auditeurs ont une expérience valorisante et inspirent une culture d'amélioration constante
- Ils valorisent la communication avec les clients
- Les observations et commentaires sont clairement exprimés pour assurer une amélioration mesurable
- L'approche est pratique et terre-à-terre
- L'auditeur est responsable pour le client tout au long des processus et cycle d'audit
Le processus de certification se compose de deux phases:
- La phase 1 consiste en un audit de l'entreprise afin d'examiner l'état d'avancement de l'organisation, la documentation du système, l'infrastructure, etc. Cela permet d'évaluer la maturité du système.
- La phase 2 est l'audit de certification, visant à vérifier que la documentation du système répond aux exigences de la norme. L'audit de certification donnera un retour d'information à l'organisation sur les problèmes qui ne sont pas conformes à la norme et qui doivent être corrigés avant qu'un certificat puisse être délivré.
