Comment s'articulent l'ISO 22301, l'ISO 19011 et l'ISO 17021-1 dans un audit ?
L'ISO 22301 définit les exigences du SMCA audité. L'ISO 19011 fixe la méthodologie d'audit. L'ISO 17021-1 encadre la conduite des organismes de certification. Ces trois normes s'appliquent à tout audit professionnel de SMCA.
L'ISO 22301 fixe ce que l'auditeur audite : les exigences d'un système de management de la continuité d'activité, ses mesures, ses preuves et ses liens avec la gouvernance. Sans maîtrise de l'ISO 22301, un auditeur ne peut pas formuler de constats substantiels et ne peut que vérifier l'existence des documents.
L'ISO 19011 fixe la manière dont l'audit est mené : principes, gestion du programme d'audit, planification, exécution, compétence des auditeurs et conduite professionnelle. L'ISO 17021-1, quant à elle, encadre les organismes de certification et établit les exigences d'impartialité et de rigueur imposées aux auditeurs externes.
La formation intègre ces trois normes afin que l'auditeur agisse avec jugement dans les audits internes, fournisseurs et de certification. En pratique, l'ISO 19011 fournit la méthode, l'ISO 22301 fournit le périmètre et l'ISO 17021-1 fournit la crédibilité de certification : un Lead Auditor compétent sait quand appliquer chacune d'elles.
Related Information
- L'ISO 22301 fixe les exigences du SMCA.
- L'ISO 19011 définit les méthodes d'audit.
- L'ISO 17021-1 encadre les organismes de certification.
- Application combinée dans les audits internes et externes.
- Fondement de l'impartialité et de la traçabilité de l'auditeur.
Expert Insight
L'ISO 19011 donne la méthode, l'ISO 22301 donne le périmètre, l'ISO 17021-1 donne les règles applicables aux organismes de certification. Un Lead Auditor compétent sait quand appliquer chacune.
“Sans l'ISO 19011 il n'y a pas de méthode, sans l'ISO 22301 il n'y a pas de périmètre, sans l'ISO 17021-1 il n'y a pas de crédibilité de certification.”
Prochaines étapes
Formations associées
Voir tout: Continuité des activités et gestion de criseISO 22301 Lead Implementer
Cette formation intensive de 4 jours prépare à mettre en œuvre et gérer un Système de Management de la Continuité des Activités (SMCA) conforme à l’ISO 22301:2019. Elle couvre la planification, le déploiement, la surveillance, la mise à jour et l’amélioration continue du SMCA, avec un focus sur l’.
Voir la formationISO 22301 Foundation
Cette formation ISO 22301 Foundation permet d’acquérir une compréhension structurée des principes et des exigences d’un Système de management de la continuité d’activité conforme à l’ISO 22301:2019.
Voir la formationLead Operational Resilience Manager
Cette formation prépare à concevoir, mettre en œuvre, tester et améliorer un système de gestion de la résilience opérationnelle. Elle répond à la pression croissante liée aux cyberattaques, aux dépendances fournisseurs, aux exigences réglementaires et aux interruptions critiques. Les participants identifient les services critiques, définissent des seuils de tolérance, réalisent des analyses d’impact et coordonnent les réponses aux perturbations. Abilene Academy s’appuie sur des cas réels, des preuves documentées et une préparation ciblée à l’examen. Elle s’adresse aux responsables résilience, continuité, risque et aux consultants.
Voir la formationPlus sur ISO 22301 Lead Auditor
Comment se préparer à l’examen et quels domaines maîtriser ?
La préparation s’appuie sur les domaines clés abordés: Expliquer le fonctionnement d’un BCMS conforme à l’ISO 22301; Relier l’ISO 22301 aux autres normes et cadres réglementaires.
Pourquoi auditer un BCMS selon l’ISO 22301
L’audit ISO 22301 vérifie l’efficacité et la conformité du BCMS. Il identifie les écarts et soutient l’amélioration continue.
Comment se déroule un audit ISO 22301
Un audit ISO 22301 suit des étapes structurées de planification, réalisation et clôture. Chaque phase repose sur des preuves et des échanges formalisés.
Différence entre audit interne et audit de certification ISO 22301
L’audit interne prépare et améliore le BCMS, l’audit de certification évalue la conformité pour une reconnaissance externe.
Toutes les questions fréquentes →
Base de connaissances complète