Le CISA® « Certified Information Systems Auditor » est une certification internationale délivrée par l’ISACA®« Information System Audit and Control Association ». Il certifie la maîtrise de la gouvernance, du management et du suivi des risques informatiques.
Cette formation couvre tous les domaines de l’audit des Systèmes d’Information, des plus techniques aux plus organisationnels.
La mise en œuvre des bonnes pratiques du CISA® en entreprise permet d’acquérir certains réflexes qui représentent un fort retour sur investissement. Ces bonnes pratiques vont améliorer la maîtrise du SI en interne, tout en délivrant une forte valeur ajoutée au métier.
Cette formation vous permet de vous familiariser aux concepts et terminologies de l’ISACA®afin de vous préparer à l’examen CISA®, dans les meilleures conditions.
Objectifs de la formation
Acquérir, compléter et systématiser les connaissances méthodologiques dans le domaine de l’audit, du contrôle et de la sécurité des systèmes d’information
Comprendre la structure de chacun des domaines couverts par le CISA®
Avoir une vue claire des bénéfices de la mise en œuvre des pratiques préconisées par le CISA® en entreprise
Se préparer à l’examen CISA® de l’ISACA®
Programme détaillé
+
Durée :
5 jours
Prérequis
Justifier d’une expérience professionnelle de 5 ans minimum dans l’IT
Posséder des connaissances générales en informatique, sécurité et audit
Public concerné
DSI, RSSI
Responsable de la conformité
Auditeurs Informatiques
Chef de projets informatique
1. Introduction et vue d’ensemble
Origine de la certification CISA®
Présentation du contenu de la formation
Validité et conservation de la certification
Périmètre couvert par le CBK de l’ISACA®
2. Processus d’audit des Systèmes d’Information
Standards d’audit
Analyses des risques et contrôle interne
Evaluation des contrôles
Pratiques d’un Audit des SI
3. Gouvernance des Systèmes d’Information
Stratégie de gouvernance des SI
Procédures et gestion des risques
Audit d’une structure de gouvernance
Pratique de la gouvernance des SI
4. Gestion du cycle de vie des Systèmes et l’Infrastructure
Pratique et audit de la gestion de projet
Pratiques de développement
Audit de la maintenance applicative des systèmes
Contrôles applicatifs
5. Fourniture et support des services
Audit de l’exploitation des SI
Audit des aspects matériels des SI
Audit des architectures SI et des réseaux
6. Protection des actifs informationnels
Gestion de la sécurité : politique et gouvernance
Audit de la sécurité logique et physique
Audit de la sécurité des réseaux
Audit des dispositifs nomades
7. Plan de continuité et plan de secours
Concepts généraux
Mise en œuvre de plans de continuité et de secours
Audit de plans de continuité et de secours
Amélioration des plans de continuité et de secours
