Connaissances générales en informatique, sécurité et audit
Moyens
Support de cours anglais
Cours donné en français
Un PC par personne
Objectifs
Analyser les différents domaines du programme sur lesquels porte l’examen.
Assimiler le vocabulaire et les idées directrices de l’examen.
S’entraîner au déroulement de l’épreuve et acquérir les stratégies de réponse au questionnaire.
Appelez nous : 01 78 76 58 00
Le CISA est la certification d’Audit des Systèmes d’Information. Cette certifi- cation est connue et reconnue dans le monde entier. Elle sanctionne à la fois la réussite à l’examen du CISA (200 questions à choix multiple en 4 heures) et la validation de cinq années d’expérience. Il est cependant possible de passer l’examen avant les 5 ans d’expérience. Le certificat est alors décerné après validation des années d’expérience ou des équivalences.
Dans un centre de formation accrédité, ce cours prépare à la certification CISA de l’ISACA (Certified Information Systems Auditor).
Jour n°1
Domaine 1 :
Processus d’audit des SI
Les standards d’audit
L’analyse de risque et le contrôle interne
La pratique d’un audit SI
Domaine 2 :
Gouvernance des SI
Stratégie de la gouvernance du SI
Procédures et Risk management
La pratique de la gouvernance des SI
L’audit d’une structure de gouvernance
Jour n°2
Domaine 3 :
Gestion du cycle de vie des systèmes et de l’infrastructure
Gestion de projet : pratique et audit
Les pratiques de développement
L’audit de la maintenance applicative et des systèmes
Les contrôles applicatifs
Jour n°3
Domaine 4 :
Fourniture et support des services
Audit de l’exploitation des SI
Audit des aspects matériels du SI
Audit des architectures SI et réseaux
Jour n°4
Domaine 5 :
Protection des avoirs informatiques
Gestion de la sécurité : politique et gouvernance
Audit et sécurité logique et physique
Audit de la sécurité des réseaux
Audit des dispositifs nomades
Jour n°5
Domaine 6 :
Plan de continuité et plan de secours informatique
Les pratiques des plans de continuité et des plans de secours
Audit des systèmes de continuité et de secours.
Dans chaque exposé, l’accent sera mis sur les éléments organisationnels et technologiques fondamentaux et leurs impacts sur la stratégie d’audit en termes de validité et d’exhaustivité des éléments audités conformément à l’approche ISACA.