ISO 22301:2019
ISO 22301 conseil : avez-vous vraiment besoin d'un consultant ?
Un consultant construit avec vous le système de continuité d'activité, puis prépare l'audit. C'est utile pour un groupe multisite, moins pour une PME dont les plans existent déjà. Avec Zertify, vous répondez à une auto-évaluation en ligne et obtenez le certificat sans mandat de conseil.
01: Missions
Que fait un consultant ISO 22301 ?
Un consultant en continuité d'activité vous aide à mettre en place le système de management décrit par ISO 22301:2019. Il anime des ateliers avec vos responsables, structure les documents et vérifie que les pièces tiennent ensemble. Voici les étapes où son rôle est le plus visible.
- Bilan d'impact sur l'activité
- Il interroge chaque responsable de service pour identifier les activités prioritaires et chiffrer ce qu'une interruption coûte au bout d'une heure, d'un jour, d'une semaine.
- Délais de reprise et pertes de données
- Il fixe avec vous les RTO et les RPO, puis les confronte à ce que votre informatique et vos fournisseurs peuvent réellement tenir.
- Analyse des risques de perturbation
- Panne du centre de calcul, rupture d'approvisionnement, incendie, pandémie : il évalue chaque scénario et propose des mesures de traitement.
- Plans et organisation de crise
- Il rédige les plans de continuité, la chaîne d'alerte et les rôles de la cellule de crise, à partir de vos propres processus.
- Exercices et audit interne
- Il prépare un exercice de simulation, consigne les écarts et conduit l'audit interne qui précède la certification.
02: Tarifs
Combien coûte un consultant ISO 22301 ?
Les taux journaliers des consultants en continuité d'activité se situent, à titre indicatif, entre 1'200 et 2'000 CHF en Suisse. La charge dépend du nombre de sites, de processus critiques et du niveau de documentation déjà disponible.
| Prestation | Jours (indicatif) | Facteur de variation |
|---|---|---|
| Cadrage et bilan d'impact | 3 à 8 | Nombre de services et de sites |
| Analyse des risques et stratégies | 3 à 8 | Dépendance aux fournisseurs et à l'informatique |
| Plans de continuité et gestion de crise | 4 à 10 | Documentation existante |
| Exercice et audit interne | 2 à 5 | Complexité du scénario d'exercice |
Ces chiffres donnent un projet de 12 à 31 jours, soit de l'ordre de 15'000 à 60'000 CHF, à titre indicatif. L'audit de certification d'un organisme vient en plus si vous choisissez la voie classique.
03: Décision
Quand le conseil se justifie, quand il peut s'éviter
Un consultant est pertinent si vous exploitez plusieurs sites, si personne en interne ne peut piloter le sujet pendant des mois ou si un appel d'offres exige un système de continuité éprouvé jusque dans le détail. Un prestataire informatique qui héberge les données de banques y trouvera un vrai appui pour les exercices et les revues avec le client.
La situation est différente pour une entreprise de vingt à cent personnes qui a déjà un plan de reprise informatique, une liste de fournisseurs critiques et une personne désignée en cas de crise. Ce qui manque alors n'est pas un projet de conseil mais une preuve : le certificat que demandent le questionnaire fournisseur ou le service achats de votre client.
04: Zertify
Obtenir le certificat ISO 22301 sans projet de conseil
Zertify propose une auto-évaluation en ligne de 34 questions auxquelles vous répondez par oui ou par non. Treize d'entre elles sont éliminatoires : toutes doivent recevoir un oui. Sur les 21 autres, au moins 14 réponses positives sont nécessaires. Ces questions portent sur les points centraux de l'évaluation, elles ne reprennent pas chaque exigence de la norme.
SICE, l'Institut suisse de certification et de formation, examine chaque évaluation avant l'émission. Le certificat est ensuite délivré par Zertify sous licence de SICE, dans les 4 heures qui suivent la réussite et le paiement. Aucun audit sur site n'a lieu. Chaque certificat porte un numéro et un code QR qui mènent à une page de vérification publique, que votre client ou votre service achats peut ouvrir sans compte.
Le prix est de 749 CHF la première année, puis de 499 CHF par an, re-audit en ligne annuel compris. L'abonnement se renouvelle automatiquement et se résilie à tout moment dans votre espace client, jusqu'à la fin de l'année en cours. Le prix inclut la TVA suisse de 8,1 % pour les clients en Suisse et au Liechtenstein. L'évaluation est gratuite et ne demande aucun compte.
05: Préparation
Ce qu'il faut avoir en main avant de répondre
L'auto-évaluation ne remplace pas le travail de fond, elle le constate. Quelques heures de préparation évitent de buter sur une question éliminatoire. Rassemblez ces éléments avant de commencer.
La liste de vos activités prioritaires
Dressez un bilan d'impact même court : quelles activités doivent redémarrer en premier, et dans quel délai.
Vos RTO et RPO
Pour chaque système critique, notez le délai de reprise visé et la perte de données admissible.
Un registre des risques de perturbation
Il doit nommer les scénarios retenus et les mesures décidées, avec un responsable pour chacun.
Les plans de continuité et la cellule de crise
Les plans doivent être écrits, validés par la direction et connus des personnes concernées.
Une trace d'exercice
Un compte rendu de simulation ou de test de restauration, daté, avec les écarts relevés et les actions engagées.
06: Autres voies
Et si un client exige un audit sur site ?
Certains donneurs d'ordre, notamment dans la banque ou la santé, précisent dans leur cahier des charges la voie classique : un audit sur site par un organisme de certification. Lisez cette clause avant de choisir. Si elle n'existe pas, le certificat en ligne avec vérification publique répond à la plupart des questionnaires fournisseurs.
Si la clause existe, un consultant garde tout son sens, et le travail de préparation décrit plus haut reste utile dans les deux cas.
07: FAQ
Questions fréquentes sur le conseil ISO 22301
Non. La norme ne prévoit aucune obligation de se faire accompagner. Une entreprise qui dispose déjà de ses plans de continuité, de ses RTO et RPO et d'une trace d'exercice peut s'appuyer sur ses propres équipes.
À titre indicatif, un projet représente entre 12 et 31 jours de travail de consultant, répartis sur plusieurs mois pour laisser le temps aux ateliers et à l'exercice. La durée dépend surtout du nombre de sites et de la documentation existante.
Oui, c'est le cas le plus fréquent. Vous préparez bilan d'impact, risques, plans et trace d'exercice, puis vous répondez aux 34 questions. L'évaluation est gratuite, vous pouvez donc mesurer votre niveau avant de payer.
Le certificat n'est pas émis et rien n'est facturé. Vous voyez quelles questions éliminatoires ou quels points manquent, vous complétez votre dispositif, puis vous refaites l'évaluation.
Oui pour la plupart des questionnaires : vous joignez le PDF, et le destinataire contrôle le numéro ou le code QR sur la page de vérification publique. Si le cahier des charges impose un audit sur site, la voie classique reste nécessaire.
08: Guide
Pages associées
Mesurez votre niveau ISO 22301 en quelques minutes
Répondez aux 34 questions et voyez si votre dispositif de continuité suffit pour le certificat.
Gratuit et sans inscription.