Objectifs de la formation

Notre formation CISA, Auditeur des Systèmes d’Information – Certification ISACA commence par un descriptif détaillé du planning des principales étapes, ainsi que de la méthodologie employée qui permettra à l’ensemble des stagiaires d’obtenir leurs certifications. La dernière après-midi est consacrée à la mise en situation d’un examen de certification.

Public

Directeurs des SI, auditeurs, responsables de la continuité d’activité ou de la sécurité, ou ceux pour lesquels la maîtrise des SI constitue un élément fondamental dans l’atteinte de leurs objectifs.

dPré-requis

Connaissances de base dans le fonctionnement des systèmes d’information.

Durée

5 jours

Programme

• Processus d’audit des systèmes d’information
• Les standards d’audit.
• L’analyse des risques d’audit et le contrôle interne.
• L’auto-évaluation des contrôles.
• La pratique d’un audit SI.

Travaux pratiques
Questions issues des précédentes sessions du CISA (ou d’examens comparables).

• Gouvernance et gestion des systèmes d’information
• La gouvernance des SI.
• La stratégie de la gouvernance du SI.
• Les procédures et le Risk management.
• La pratique de la gouvernance des SI.
• L’audit d’une structure de gouvernance.
• Les pratiques des plans de continuité et des plans de secours.
• L’audit des systèmes de continuité et de secours.

Travaux pratiques
Questions issues des précédentes sessions du CISA (ou d’examens comparables).

• Acquisition, conception, implantation des SI
• La gestion du cycle de vie des systèmes et de l’infrastructure.
• La gestion de projet : pratique et audit.
• Les pratiques de développement.
• L’audit de la maintenance applicative et des systèmes.
• Les contrôles applicatifs.

Travaux pratiques
Questions issues des précédentes sessions du CISA (ou d’examens comparables).

• Exploitation, entretien et soutien des systèmes d’information
• L’audit de l’exploitation des SI.
• L’audit des aspects matériels du SI.
• L’audit des architectures SI et réseaux.

Travaux pratiques
Questions issues des précédentes sessions du CISA (ou d’examens comparables).

• Protection des actifs informationnels
• La gestion de la sécurité : politique et gouvernance. L’audit et la sécurité logique et physique.
• L’audit de la sécurité des réseaux. L’audit des dispositifs nomades.

Travaux pratiques
Questions issues des précédentes sessions du CISA (ou d’examens comparables).