Bureau Veritas Certification élargit son portefeuille de certification de gestion des risques avec une accréditation globale de la part de l'UKAS pour l’ISO 22301, la certification des systèmes de management de la continuité d'activité.
Certification ISO 22301 : une norme pour gérer et rassurer
Bureau Veritas Certification (BVC Holding SAS, UK Branch) a obtenu l’accréditation UKAS (United Kingdom Accreditation Service) pour le référentiel international de système de management ISO 22301:2012.
Cette reconnaissance de la certification des Systèmes de Management de la Continuité d’Activité (SMCA) renforce la crédibilité des organisations certifiées par Bureau Veritas Certification.
L’ISO 22301 aide les organisations, quels que soient leur taille ou leur secteur d’activité, à planifier, mettre en place des contrôles et des structures pour se protéger des évènements indésirables*, et lorsqu’ils surviennent à se rétablir plus rapidement.
Avec des crises de plus en plus complexes et fréquentes, des urgences et catastrophes provoquées par des actes humains intentionnels ou non, des risques naturels et des défaillances techniques, de nombreuses organisations décident d’intégrer la continuité d’activité dans leur programme de gestion du risque.
Couvrir des stratégies préventives, proactives et réactives avant, pendant et après un incident perturbateur nécessite la mobilisation des fonctions support et opérationnelles dans l’ensemble de l’organisation. Identifier des fonctions critiques, mieux comprendre l’échelle des risques et leurs impacts, planifier au préalable une prise de décision améliorée, modéliser et mettre en pratique des réponses à des scenarii potentiels de crises, tels sont quelques exemples des bénéfices de la mise en œuvre d’un SMCA.
La certification des SMCA ISO 22301 assure un avantage compétitif conséquent : intégration du SMCA pour améliorer la résistance aux crises et accélérer les temps de réponse, diminution de l’impact global de la crise par une réduction des temps d’arrêt, et une protection des actifs matériels et des informations, continuité des opérations stratégiques et préservation de la confiance des clients.
« Avec l’augmentation en termes de fréquence et de gravité des phénomènes météorologiques extrêmes, les pannes de courant, le terrorisme et les cyber-attaques, il devient de plus en plus évident qu’une organisation sans plan de continuité des activités peut se trouver exposée à des risques importants », indique Sébastien Fox, Vice-Président Certification. « Cette dernière accréditation s’ajoute à la gamme de services de certification de gestion du risque de Bureau Veritas Certification et permet aux organisations réputées, petites ou grandes, en amont ou en aval de la chaîne d’approvisionnement, de démontrer à leurs clients et fournisseurs qu’ils peuvent rester opérationnels même en cas d’imprévus. »
* L’étude Horizon Scan 2016 de l’Institut de Business Continuity a identifié, par le biais d’un groupe international de professionnel sondés, les principaux risques de continuité d’activité comme étant les cyber-attaques (85%), les violations de données (80%) et interruptions imprévues des services IT et de télécommunications (77%), les interruptions de l’alimentation de service (57%), le terrorisme (55%), les incidents de sécurité (55%), les conditions météorologiques défavorables (55%) et les interruptions de la chaîne d’approvisionnement (50%). L’étude commune menée par le cabinet Forrester et le journal Disaster Recovery sur le niveau de préparation en termes de continuité d’activité indique également que l’utilisation accrue des technologies (43%) et la menace de cyber-attaques (40%) font partie des 3 principaux facteurs de risques pour la continuité d’activité, avec la complexité de l’organisation (42%). 51% des répondants ont mis en œuvre l’ISO 22301 pour encadrer leur système de management de la continuité d’activité. L’étude ISO Survey 2015 montre que 3133 organisations ont assuré que leur SMCA était conforme à ce référentiel.