Conception de politiques, de plans de continuité et d'architectures d'accès (ISO 22301)
Des documents applicables, cohérents entre eux, que vos équipes peuvent faire vivre et présenter à un audit.
En bref
- Résultat
- Des documents applicables, cohérents entre eux, que vos équipes peuvent faire vivre et présenter à un audit.
- Idéal pour
- Responsable de la continuité d'activité, responsable de la sécurité des systèmes d'information ou architecte chargé de formaliser un dispositif avant une revue interne ou une revue du superviseur.
- Ce que vous obtenez
- Politiques et procédures rédigées, plan de continuité testable, architecture cible des identités et des accès avec schémas et matrices de rôles.
- Prérequis de votre côté
- Cartographie des processus et des services critiques, analyses d'impact et de risques existantes, organigramme, architecture actuelle du système d'information.
- Durée et charge
- 6 à 15 jours
- Format
- Forfait
Exemple construit
Rédiger un plan de continuité testable. Une plateforme de négociation formalise, sur le thème ISO (International Organization for Standardization, Organisation internationale de normalisation) 22301, un plan de continuité autour de ses services critiques. La mission produit le plan, les rôles, les objectifs de reprise et un scénario d'exercice que l'équipe jouera ensuite avec la direction.
Nous rédigeons avec vous les documents et les architectures qui font défaut : politique de sécurité de l'information, politique de gestion des accès et des comptes à privilèges, politique de continuité, plan de gestion de crise, procédures de sauvegarde et de reprise, modèle de rôles pour l'annuaire et la gestion des identités. Chaque livrable part de vos processus réels et de l'analyse d'impact sur l'activité.
Les plans sont conçus pour être testés : objectifs de reprise, scénarios, rôles, moyens et critères de réussite figurent dans le document. Les architectures d'accès sont présentées sous forme de schémas, de matrices de rôles et de règles d'exploitation. Le thème ISO 22301 sert de fil conducteur et l'objectif de réaliser des analyses d'impact pour anticiper les risques majeurs oriente les priorités. Un document que votre organisation n'applique pas n'a pas de valeur : nous adaptons le niveau de détail à ce que vos équipes peuvent tenir.
Déroulé de la prestation
Spécification
Nous précisons le livrable attendu, les données d'entrée, le référentiel et les règles de forme exigées par votre organisation, votre audit interne ou le superviseur.
Structure
Nous proposons un plan et une méthode, validés avec vos experts avant de produire.
Première version
Le livrable est produit avec ses hypothèses tracées et ses références aux exigences, puis soumis à votre revue.
Revue et version finale
Vos vérificateurs relisent ; nous intégrons les remarques et livrons la version finale avec sa note de justification. L'approbation et la signature restent les vôtres.
Passation
Nous remettons les sources, les modèles et un mode d'emploi, pour que vos équipes reprennent le livrable sans dépendance.
Livrables, format et conditions
Au terme de la prestation, vous disposez des éléments suivants, rédigés pour être présentés à votre direction, à votre audit interne ou à votre superviseur.
- Politiques et procédures rédigées à partir de vos processus
- Plan de continuité et de reprise avec objectifs, scénarios et critères de test
- Architecture cible des identités et des accès, matrices de rôles et règles d'exploitation
Format et charge : forfait, 6 à 15 jours. Idéal pour : responsable de la continuité d'activité, responsable de la sécurité des systèmes d'information ou architecte chargé de formaliser un dispositif avant une revue interne ou une revue du superviseur. Prérequis de votre côté : cartographie des processus et des services critiques, analyses d'impact et de risques existantes, organigramme, architecture actuelle du système d'information.
Exemples d'usage
Deux situations d'exemple dans lesquelles cette prestation a du sens. Ce sont des exemples construits à partir de situations courantes du secteur, pas des références clients ; les chiffres sont indicatifs et dépendent du périmètre et du contexte.
Rédiger un plan de continuité testable
Une plateforme de négociation formalise, sur le thème ISO 22301, un plan de continuité autour de ses services critiques. La mission produit le plan, les rôles, les objectifs de reprise et un scénario d'exercice que l'équipe jouera ensuite avec la direction.
Concevoir un modèle de rôles
Une société de gestion refond ses droits d'accès sur le thème ISO 22301. La mission définit les profils, les règles de séparation des tâches et le circuit de revue périodique des habilitations, le tout documenté dans une matrice que le contrôle interne pourra consulter.
Questions fréquentes sur cette prestation
Comment assurez-vous la qualité et la traçabilité du livrable ?
Le livrable sur le thème ISO 22301 est produit par étapes validées : spécification, structure, première version, revue par vos vérificateurs, version finale avec note de justification. Chaque exigence du référentiel est tracée, les hypothèses et les données d'entrée sont enregistrées, les versions sont gérées. La charge indicative est de 6 à 15 jours, format forfait. Le livrable est présentable à votre direction, à votre audit interne ou au superviseur, mais il ne vaut ni validation par une autorité ni conformité attestée : l'approbation et la signature restent chez vous. Les documents et les données que vous nous confiez restent dans votre environnement ou dans un espace sécurisé convenu.
Quelle différence avec une formation sur ce thème ?
La formation apprend à vos équipes à produire elles-mêmes ; la conception et la réalisation produisent le livrable à votre place, dans les délais du projet. Sur le thème ISO 22301, nous recommandons la réalisation lorsque l'échéance ne laisse pas le temps de monter en compétence, et la formation lorsque le besoin est récurrent. La passation en fin de prestation, avec sources et mode d'emploi, permet à vos équipes de reprendre le livrable et prépare une éventuelle formation. Les intervenants sont des praticiens du secteur, tenus par la confidentialité et le secret professionnel prévus au contrat.
Une prestation d'Optédif relève-t-elle des clauses de l'article 30 de DORA ?
Cela dépend de la prestation et de l'entité cliente, et nous ne le promettons pas. Lorsqu'une mission sur le thème ISO 22301 constitue un service fourni à une entité financière au titre de ses systèmes d'information, par exemple l'administration d'un outil, les clauses de l'article 30 peuvent s'appliquer au contrat : description des services, lieux de traitement des données, niveaux de service, assistance en cas d'incident, coopération avec les autorités, droits de résiliation. Nous les examinons avec vos équipes juridiques et achats avant la signature. Une mission d'audit ou de conseil n'entre pas toujours dans ce périmètre : la qualification relève de votre analyse.
Demander un devis
Indiquez le périmètre, les équipes concernées et l'échéance : première réponse sous 48 h ouvrées, devis ferme après l'échange de cadrage.
Les autres déclinaisons de conception et réalisation sur le thème ISO 22301
- Modèles, trames et guides de rédaction (ISO 22301)
- Mise à jour et mise en conformité de livrables existants (ISO 22301)
Les autres types de prestation sur le thème ISO 22301
