Programme de la formation
Certification CISA : Maîtriser l'Audit des Systèmes d'Information ISACA

• Le Processus d'Audit des Systèmes d'Information

  - Introduction à l'audit SI et aux normes ISACA
  - Planification de l'audit et définition des objectifs
  - Collecte de preuves et techniques d'échantillonnage

• Exécution de l'Audit et Rapports

  - Exécution des tests d'audit et analyse des résultats
  - Documenter l'audit et préparer les rapports
  - Suivi des recommandations et clôture de l'audit

• Gouvernance et Gestion des Systèmes d'Information

  - Cadres de gouvernance IT (COBIT, ITIL)
  - Stratégie IT et alignement avec les objectifs métier
  - Rôles et responsabilités en gouvernance SI

• Stratégie et Cadre de Gestion des Risques SI

  - Concepts fondamentaux de la gestion des risques SI
  - Identification, évaluation et cartographie des risques
  - Traitement, surveillance et communication des risques

• Acquisition, Développement et Implémentation des SI

  - Cycle de vie du développement logiciel (SDLC)
  - Méthodes d'acquisition et de développement de systèmes
  - Tests d'acceptation et déploiement des applications

• Audit de l'Acquisition et du Développement SI
• Audit des Opérations et de la Maintenance SI
• Protection des Actifs Informationnels

  - Concepts fondamentaux de sécurité de l'information
  - Contrôles d'accès et gestion des identités
  - Cryptographie et sécurité des communications

• Audit de la Protection des Actifs Informationnels

  - Audit des systèmes de gestion de la sécurité de l'information (ISMS)
  - Évaluation des politiques de sécurité et de conformité
  - Test des contrôles de sécurité logiques et physiques

• Plan de Reprise d'Activité et Continuité Métier

  - Concepts BCP/DRP et objectifs
  - Analyse d'impact métier (BIA) et évaluation des risques
  - Développement et test des plans de continuité

• Audit du Plan de Reprise d'Activité et Révision Finale

  - Audit des plans BCP/DRP et des tests
  - Révision des concepts clés de la certification CISA
  - Stratégies de préparation à l'examen ISACA
  === COMPETENCE ===
  COMPETENCE_NUMBER: 1
  COMPETENCE_NAME: Maîtrise du Processus d'Audit SI
  COMPETENCE_CONTENT: Planifier, exécuter et rapporter un audit des systèmes d'information conformément aux normes reconnues et aux bonnes pratiques de l'ISACA.
  === COMPETENCE ===
  COMPETENCE_NUMBER: 2
  COMPETENCE_NAME: Gouvernance et Gestion des Risques IT
  COMPETENCE_CONTENT: Évaluer la gouvernance des systèmes d'information, les stratégies de gestion des risques et la conformité organisationnelle aux cadres réglementaires.
  === COMPETENCE ===
  COMPETENCE_NUMBER: 3
  COMPETENCE_NAME: Audit du Cycle de Vie et Opérations SI
  COMPETENCE_CONTENT: Auditer l'acquisition, le développement, l'implémentation, les opérations et la maintenance des systèmes d'information.
  === COMPETENCE ===
  COMPETENCE_NUMBER: 4
  COMPETENCE_NAME: Sécurité et Continuité d'Activité
  COMPETENCE_CONTENT: Évaluer la protection des actifs informationnels, incluant la sécurité des informations et la gestion de la continuité d'activité.