ISO 22301 : norme de continuite d'activite pour les entreprises
Conseil independant en marketing, conformite reglementaire (ISO, ENS, RGPD), digitalisation et ventes B2B depuis Aranda de Duero (Castilla y Leon) pour toute l'Espagne.
Conseil indépendant en marketing, conformité réglementaire (ISO, ENS, RGPD), digitalisation et ventes B2B depuis Aranda de Duero (Castilla y León) pour toute l'Espagne.
ISO 22301:2019 est le standard international pour implanter un Systeme de Gestion de la Continuite d'Activite. Il permet aux entreprises de retablir les operations critiques apres un incident (cyber, physique, naturel) dans des delais definis.
ISO 22301:2019 est le standard international pour implanter un Systeme de Management de la Continuite d'Activite. Permet a les entreprises retablir operations critiques apres incidents (cybernetiques, physiques, naturels) en delais definis.
Qu'est-ce que inclut un Systeme de Management de la Continuite d'Activite ISO 22301?
Cinq composants obligatoires. (1) Analyse d'impact en le activite (BIA) que identifie processus critiques, RTO (Recovery Time Objective) et RPO (Recovery Point Objective). (2) Evaluation de risques de continuite. (3) Strategie de continuite: que se retablit premier, avec que ressources. (4) Procedures operationnels: plan de reponse a incident, plan de continuite operationnelle, plan de reprise apres desastre (DRP). (5) Exercices et tests regulares (au moins annuels) + revue par direction.
Combien coute se certifier ISO 22301?
Pour PME 20-100 salaries avec processus non extremadamente complejos: 8.000-18.000 € conseil externe + 2.500-5.500 € audit externe AENOR/BV/SGS/LRQA + 2.500-4.500 €/an maintenance. Delai implantation 4-7 mois. Si deja il et a ISO 27001 ou ISO 9001 implantee, le cout descend un 30-40 % par reaprovechamiento de structure HLS.
Comment se connecte ISO 22301 avec NIS2 et DORA?
ISO 22301 couvre directement: le domaine 'continuite d'activite' de NIS2 (article 21.2.c) et les piliers 'gestion du risque de tiers' et 'resiliencia operationnelle' de DORA. Une entite avec ISO 22301 en vigueur respecte presque automatiquement ces blocs. Pour NIS2 manque ajouter gestion de cadena de suministro TIC; pour DORA manque tests de resiliencia especificas (red team, pentest avanzado).
Sources officielles
Auteur : Angel Ortega Castro · consultant independant en strategie, qualite et numerisation pour PME.
Foire aux questions
Comment cela s'applique a ma PME ?
Cela s'applique si vous traitez des clients ou des donnees espagnols; le cadre est obligatoire au-dela de seuils que nous resumons dans le tableau.
Quel est le cout en 2026 ?
Fourchettes indicatives pour les PME de 10-50 salaries : 2 500-12 000 EUR pour la documentation + honoraires d'audit AENOR / BV / SGS / LRQA.
Quelle reglementation espagnole s'applique ?
BOE reference RD 311/2022 (ENS), Reglement UE 2016/679 (RGPD), LOPDGDD, NIS2, DORA et le reglement IA 2024/1689 selon le perimetre.
Combien de temps prend la mise en oeuvre ?
En moyenne 4-7 mois pour une seule norme ISO. Un SGI integre (9001+14001+27001) prend habituellement 8-12 mois.
Peut-on cofinancer via Kit Digital ou Kit Consulting ?
Oui, Kit Consulting 2026 couvre jusqu'a 24 000 EUR d'heures-conseil; Kit Digital couvre les outils (CRM, ERP, cybersecurite) jusqu'a 29 000 EUR.