Stratégies et solutions de continuité (ISO 22301)

Définition

Les stratégies et solutions de continuité, composante centrale de la norme ISO 22301, désignent l'ensemble des options techniques et organisationnelles qu'une organisation identifie, évalue et sélectionne pour garantir le maintien ou le rétablissement de ses activités critiques dans les délais fixés par l'analyse d'impact sur l'activité, en réponse aux scénarios de perturbation jugés les plus pertinents pour son contexte. Ces stratégies peuvent inclure la mise en place de sites de secours géographiquement distants pour les infrastructures informatiques, la diversification des fournisseurs critiques pour réduire la dépendance à un point de défaillance unique, la constitution de stocks tampons pour les activités industrielles sensibles aux ruptures d'approvisionnement, ou encore des accords de secours mutuel entre organisations d'un même secteur permettant de mutualiser des ressources en cas de sinistre affectant l'une d'entre elles. Le choix d'une stratégie donnée résulte d'un arbitrage entre le niveau de résilience recherché, généralement exprimé via les objectifs de temps et de point de reprise fixés pour chaque activité critique, et le coût associé à sa mise en œuvre et à son maintien dans la durée, une résilience maximale n'étant que rarement justifiée économiquement pour l'ensemble des processus d'une organisation. La norme impose que ces stratégies soient documentées, testées régulièrement et révisées en fonction de l'évolution du contexte et des enseignements tirés des exercices menés.