La certification PECB Certified Lead Operational Resilience Manager valide la capacité à concevoir, mettre en œuvre et tester un cadre de gestion de la résilience opérationnelle. Le programme de 4 jours couvre l'identification des services critiques, la définition des tolérances aux impacts, l'analyse d'impact sur les activités, l'évaluation des risques et les tests de résilience par scénarios.
La certification PECB Certified Lead Operational Resilience Manager valide la capacité à concevoir, mettre en œuvre et tester un cadre de gestion de la résilience opérationnelle qui intègre la résilience métier, numérique, cyber et des tiers dans un modèle opérationnel unique.
Le programme de 4 jours couvre l'identification des services critiques, la définition des tolérances aux impacts, l'analyse d'impact sur les activités, l'évaluation des risques opérationnels, les structures de gouvernance et les tests de résilience basés sur des scénarios selon cinq domaines d'examen.
L'examen dure 3 heures, est à choix multiples, avec un score de passage de 70 %, et la certification est valide 3 ans avec maintenance annuelle. Elle est délivrée par PECB et l'examen est disponible en ligne en anglais.
L'erreur la plus fréquente est d'assimiler cette certification à un cours avancé de continuité d'activité. Les organisations qui font cela sous-évaluent systématiquement les dimensions de résilience numérique et des tiers. L'examen teste la capacité à intégrer la résilience cyber, la gestion des dépendances tierces et la documentation des tolérances aux impacts dans un cadre opérationnel unique.
Ce qui distingue les candidats bien préparés est d'arriver avec une cartographie des services critiques et un projet de justification des tolérances aux impacts pour au moins un service. Ils utilisent les quatre jours pour tester ces documents par rapport au cadre PECB et construire le dossier de preuves qui satisferait une revue réglementaire.
L'examen couvre cinq domaines : concepts fondamentaux de la résilience opérationnelle ; planification du cadre de gestion ; établissement des pratiques de résilience métier, numérique et cyber ; résilience des tiers et culture organisationnelle ; et tests et amélioration continue. L'examen à choix multiples de 3 heures requiert un score de passage de 70 %.
byMarc BOUVIER
Le cours s'adresse aux responsables de la résilience opérationnelle formalisant la cartographie des services et la documentation des tolérances aux impacts, aux responsables de la continuité d'activité, aux gestionnaires des risques et aux consultants concevant des cadres de résilience. Une exposition préalable à la gestion des risques, à la continuité d'activité ou à la sécurité de l'information est attendue.
byMarc BOUVIER
La continuité d'activité se concentre sur le maintien ou la reprise des opérations après une perturbation. La résilience opérationnelle est plus large — elle exige de définir des tolérances maximales aux impacts pour les services critiques et de prouver par des tests que ces tolérances peuvent être maintenues même lors de perturbations graves incluant les défaillances cyber et des tiers.
byChristophe MAZZOLA
Les cookies nécessaires sont toujours actifs. Vous pouvez accepter, refuser les cookies non essentiels, ou personnaliser vos préférences.