Concevoir une analyse d'impact simple
Vos directeurs informatiques découvrent le sujet, acquièrent le vocabulaire et les gestes de base, et savent où chercher les règles applicables.
En bref
- Résultat
- Vos directeurs informatiques découvrent le sujet, acquièrent le vocabulaire et les gestes de base, et savent où chercher les règles applicables.
- Idéal pour
- Nouveaux entrants et personnes qui changent de périmètre sur le thème ISO (International Organization for Standardization, Organisation internationale de normalisation) 22301, dans les sociétés de gestion, les banques et chez les prestataires de leurs services.
- Objectifs pédagogiques
- À l'issue de la formation, vous serez capable de : concevoir une analyse d'impact simple ; réaliser ses premiers exercices de gestion de crise ; gérer les premiers plans de continuité d'activité ; structurer une première cartographie des risques ; gérer la continuité d'activité et la gestion de crise pour limiter les impacts des interruptions.
- Livrables
- Programme du niveau, support de session, évaluation des acquis et attestation détaillée par participant.
- Prérequis
- Aucun prérequis technique ; positionnement des participants par questionnaire avant la session.
- Durée
- 1 à 2 jours
- Tarif
- À partir de 1 112 € HT par jour.

Exemple construit
Un nouvel entrant doit concevoir une analyse d'impact simple dès ses premières semaines, dans des organisations financières soumises à DORA (Digital Operational Resilience Act, règlement sur la résilience opérationnelle numérique du secteur financier), où le risque lié aux technologies de l'information, les prestataires tiers et la continuité des services critiques engagent la direction et chacun de ses fournisseurs. Le niveau 1 lui donne les repères pour comprendre ce qu'on attend de lui et poser les bonnes questions à ses collègues.
Ce niveau d'initiation sur le thème ISO 22301 s'adresse aux directeurs informatiques qui abordent le sujet, dans des organisations financières soumises à DORA, où le risque lié aux technologies de l'information, les prestataires tiers et la continuité des services critiques engagent la direction et chacun de ses fournisseurs. Il pose le vocabulaire, les principes et les gestes de base à partir d'exemples commentés tirés de la finance de marché et construits sur des données publiques ou de test, puis vérifie que chacun sait où trouver les règles applicables dans son organisation et comment les lire.
Programme en modules
Le programme de ce niveau 1 sur le thème ISO 22301 est organisé en 5 modules, ajustés avec vous avant la session à partir de vos documents et de vos situations de travail. À l'issue de la session, les participants sont capables de mettre en œuvre chaque module dans leur contexte, dans votre organisation ou chez un prestataire du secteur.
Module 1 : Concevoir une analyse d'impact simple
Apports et vocabulaire, exemples commentés tirés de la finance de marché et de l'asset management.
Module 2 : Réaliser ses premiers exercices de gestion de crise
Démonstration pas à pas, puis exercice guidé sur un cas simple.
Module 3 : Gérer les premiers plans de continuité d'activité
Lecture des règles applicables dans votre organisation et repérage des documents de référence.
Module 4 : Structurer une première cartographie des risques
Mise en situation courte, questions-réponses et synthèse des points à retenir.
Module 5 : Gérer la continuité d'activité et la gestion de crise pour limiter les impacts des interruptions
Apports et vocabulaire, exemples commentés tirés de la finance de marché et de l'asset management.
Public, prérequis et durée
Public : nouveaux entrants et personnes qui changent de périmètre sur le thème ISO 22301, dans les sociétés de gestion, les banques et chez les prestataires de leurs services. Prérequis : aucun prérequis technique ; positionnement des participants par questionnaire avant la session. Durée : 1 à 2 jours, modulables en demi-journées pour respecter les calendriers de clôture, de reporting et de forte activité. Groupe : de quatre à dix participants, par niveau homogène, après positionnement par questionnaire.
Modalités et financement
La formation ISO 22301 est délivrée sur mesure, en intra-entreprise, chez vous, dans nos locaux à Lyon ou à distance en classe virtuelle pour les parties théoriques. La durée de cette formation est de 1 à 2 jours, modulable en demi-journées pour respecter les calendriers de clôture, de reporting et de forte activité. Le programme définitif est établi avec vous à partir de vos objectifs, de vos documents et de vos situations de travail.
Nos actions de formation sont certifiées Qualiopi au titre des actions de formation et peuvent être financées par votre OPCO (opérateur de compétences). Chaque session se termine par une évaluation des acquis et une attestation détaillée, exploitable dans votre plan de développement des compétences et dans vos dossiers de suivi des compétences. Les formateurs sont des praticiens du secteur, tenus par la confidentialité et le secret professionnel prévus au contrat.
Déroulé d'une formation
Positionnement
Un court questionnaire situe chaque participant et permet de constituer des groupes homogènes.
Programme
Le programme est ajusté à vos objectifs, à vos documents et à vos cas réels lorsque la confidentialité le permet, ou à des cas construits sur des données publiques ou de test.
Session
En intra-entreprise, sur votre site, dans nos locaux à Lyon ou à distance pour les parties théoriques, par journées ou demi-journées.
Évaluation des acquis
Chaque session se termine par une évaluation et une attestation détaillée par participant.
Suite
Un bilan vous est remis, avec les compléments possibles et, lorsque le sujet le justifie, la liste des organismes compétents pour un titre, un statut ou une certification officielle.
Informations pratiques et réglementaires
- Objectifs pédagogiques
- Concevoir une analyse d'impact simple
- Réaliser ses premiers exercices de gestion de crise
- Gérer les premiers plans de continuité d'activité
- Structurer une première cartographie des risques
- Gérer la continuité d'activité et la gestion de crise pour limiter les impacts des interruptions
- Prérequis
- Aucun prérequis technique ; positionnement des participants par questionnaire avant la session.
- Durée
- 1 à 2 jours, modulables en demi-journées
- Tarif
- À partir de 1 112 € HT par jour. Tarif ferme sur devis, selon le nombre de participants, le lieu et le niveau de personnalisation.
- Modalités et délais d'accès
- Un délai minimum de 7 jours est nécessaire pour accéder à cette formation. Toute inscription fait préalablement l'objet d'un devis et d'un entretien avec le formateur.
- Contact
- Romain Rissoan, responsable pédagogique, joignable par le formulaire de demande de devis de cette page ou au 09 72 65 24 84, du lundi au vendredi de 9 h à 18 h.
- Méthodes mobilisées, moyens et encadrement
- Formateur : Un praticien de la finance de marché et de l'asset management, dont le profil et l'expérience sur le thème vous sont présentés avant la session, sur demande.
- Méthodes pédagogiques : Expositive, démonstrative, interrogative, active ou de découverte et expérientielle, avec des cas tirés de la finance de marché, construits sur des données publiques ou de test.
- Outils et moyens techniques : Formation délivrée en intra-entreprise uniquement : vos supports et documents lorsque la confidentialité le permet ; classe virtuelle pour les parties à distance.
- Support : Support de cours remis au format PDF en fin de formation.
- Encadrement : Le formateur vérifie les prérequis au démarrage, recueille les attentes des participants et valide leur progression.
- Modalités d'évaluation
- Positionnement initial par questionnaire ; évaluation des acquis en fin de session, par quiz ou mise en situation ; questionnaire de satisfaction à chaud ; attestation de fin de formation remise à chaque participant. Cette formation ne délivre ni certification de personnes (CISSP, CISA), ni certification d'un organisme selon une norme ISO, ni qualification de prestataire (PASSI), et ne comprend aucun test d'intrusion sur des systèmes de production.
- Accessibilité aux personnes en situation de handicap
- La formation est accessible aux personnes en situation de handicap. Contactez notre référent handicap, Romain Rissoan, via le formulaire de devis ou au 09 72 65 24 84, pour tout besoin d'aménagement. Lors de votre demande de devis, vous pourrez préciser les besoins du participant. Notre politique d'accueil des personnes en situation de handicap
- Résultats
- Résultats de l'organisme Optédif Formation sur l'année 2025, tous sujets confondus : 99 % de satisfaction ; 506 personnes formées, plus 286 personnes confiées par un autre organisme de formation. Voir les avis
- Documents
- Conditions générales de vente, Règlement intérieur, Conditions générales d'utilisation, Politique de confidentialité.
- Certification et déclaration
- La certification qualité a été délivrée au titre de la catégorie d'action suivante : actions de formation. Déclaration d'activité enregistrée sous le numéro 82691159869 auprès du préfet de la région Auvergne-Rhône-Alpes. Cet enregistrement ne vaut pas agrément de l'État.
Information mise à jour le 2 novembre 2026
Questions fréquentes sur cette prestation
À qui s'adresse ce niveau 1 de la formation ISO 22301 ?
Nouveaux entrants et personnes qui changent de périmètre sur le thème ISO 22301, dans les sociétés de gestion, les banques et chez les prestataires de leurs services. Aucun prérequis technique ; positionnement des participants par questionnaire avant la session. La formation ISO 22301 s'adresse en premier lieu aux profils suivants, chez les acteurs de marché comme chez leurs prestataires : directeurs informatiques et responsables sécurité. Le niveau 1 convient aux nouveaux entrants et aux personnes qui changent de périmètre : concevoir une analyse d'impact simple. Les niveaux 2 reprennent les bases (revoir les méthodes de gestion de la continuité d'activité) ou accompagnent un changement d'outil ou de version (migrer les plans de continuité d'activité). Le niveau 3 est réservé aux praticiens confirmés qui veulent optimiser la gestion de la continuité d'activité.
Quelle durée et quel format pour ce niveau 1 de la formation ISO 22301 ?
Ce niveau 1 dure 1 à 2 jours, modulables en demi-journées pour respecter les calendriers de clôture, de reporting et de forte activité. Nous le délivrons en intra-entreprise, chez vous, dans nos locaux à Lyon ou à distance en classe virtuelle pour les parties théoriques ; les mises en pratique restent en présentiel dès qu'elles exigent vos outils ou vos documents. Un délai minimum de 7 jours est nécessaire pour accéder à cette formation. Toute inscription fait préalablement l'objet d'un devis et d'un entretien avec le formateur. Une attestation de fin de formation est remise à chaque participant.
Réalisez-vous les tests d'intrusion et les tests TLPT prévus par DORA ?
Non. Les tests d'intrusion qualifiés relèvent de prestataires qualifiés par l'ANSSI (PASSI), et les tests fondés sur la menace (TLPT) de DORA sont réalisés, pour les entités désignées par leur autorité, par des testeurs qui répondent aux critères de l'article 27 du règlement. Optédif n'est pas qualifié ANSSI et n'opère aucun test sur des systèmes de production. Sur le thème ISO 22301, nous intervenons en amont et en aval : rédaction du cahier des charges et des règles d'engagement, lecture des constats, plan de traitement et préparation des équipes. Nous précisons ce périmètre dans le devis, sans consultation juridique.
Demander un devis
Indiquez le périmètre, les équipes concernées et l'échéance : première réponse sous 48 h ouvrées, devis ferme après l'échange de cadrage.
Les autres déclinaisons de formation sur le thème ISO 22301
- Revoir les méthodes de gestion de la continuité d'activité
- Optimiser la gestion de la continuité d'activité
- ISO 22301 (continuité d'activité) pour directeur des systèmes d'information
- Gérer la continuité d'activité grâce aux outils de communication collaborative
- Faire interagir la continuité d'activité et la cybersécurité
Les autres types de prestation sur le thème ISO 22301






