ISO 22301 : norme de continuité d'activité pour les entreprises
Conseil independant en marketing, conformité réglementaire (ISO, ENS, RGPD), digitalisation et ventes B2B depuis Aranda de Duero (Castilla y Leon) pour toute l'Espagne.
Conseil indépendant en marketing, conformité réglementaire (ISO, ENS, RGPD), digitalisation et ventes B2B depuis Aranda de Duero (Castilla y León) pour toute l'Espagne.
ISO 22301:2019 est le standard international pour implanter un Système de Gestion de la Continuité d'Activité. Il permet aux entreprises de retablir les opérations critiques après un incident (cyber, physique, naturel) dans des délais definis.
ISO 22301:2019 est le standard international pour implanter un Système de Management de la Continuité d'Activité. Permet a les entreprises retablir opérations critiques après incidents (cybernetiques, physiques, naturels) en délais definis.
Qu'est-ce que inclut un Système de Management de la Continuité d'Activité ISO 22301?
Cinq composants obligatoires. (1) Analyse d'impact en le activité (BIA) que identifie processus critiques, RTO (Recovery Time Objective) et RPO (Recovery Point Objective). (2) Évaluation de risques de continuité. (3) Stratégie de continuité: que se retablit premier, avec que ressources. (4) Procédures opérationnels: plan de réponse a incident, plan de continuité opérationnelle, plan de reprise après desastre (DRP). (5) Exercices et tests regulares (au moins annuels) + revue par direction.
Combien coute se certifier ISO 22301?
Pour PME 20-100 salariés avec processus non extremadamente complejos: 8.000-18.000 € conseil externe + 2.500-5.500 € audit externe AENOR/BV/SGS/LRQA + 2.500-4.500 €/an maintenance. Délai implantation 4-7 mois. Si déjà il et a ISO 27001 ou ISO 9001 implantee, le coût descend un 30-40 % par reaprovechamiento de structure HLS.
Comment se connecte ISO 22301 avec NIS2 et DORA?
ISO 22301 couvre directement: le domaine 'continuité d'activité' de NIS2 (article 21.2.c) et les piliers 'gestion du risque de tiers' et 'resiliencia opérationnelle' de DORA. Une entite avec ISO 22301 en vigueur respecte presque automatiquement ces blocs. Pour NIS2 manque ajouter gestion de cadena de suministro TIC; pour DORA manque tests de resiliencia especificas (red team, pentest avanzado).
Sources officielles
Auteur : Angel Ortega Castro · consultant independant en stratégie, qualité et numerisation pour PME.
Foire aux questions
Comment cela s'applique a ma PME ?
Cela s'applique si vous traitez des clients ou des données espagnols; le cadre est obligatoire au-dela de seuils que nous resumons dans le tableau.
Quel est le coût en 2026 ?
Fourchettes indicatives pour les PME de 10-50 salariés : 2 500-12 000 EUR pour la documentation + honoraires d'audit AENOR / BV / SGS / LRQA.
Quelle réglementation espagnole s'applique ?
BOE reference RD 311/2022 (ENS), Reglement UE 2016/679 (RGPD), LOPDGDD, NIS2, DORA et le reglement IA 2024/1689 selon le périmètre.
Combien de temps prend la mise en oeuvre ?
En moyenne 4-7 mois pour une seule norme ISO. Un SGI intégré (9001+14001+27001) prend habituellement 8-12 mois.
Peut-on cofinancer via Kit Digital ou Kit Consulting ?
Oui, Kit Consulting 2026 couvre jusqu'à 24 000 EUR d'heures-conseil; Kit Digital couvre les outils (CRM, ERP, cybersécurité) jusqu'à 29 000 EUR.
El marketing del cerebro es más predictible que el marketing de la opinión. — Ángel Ortega Castro