Formation Certification CISA : Maîtriser l'Audit des Systèmes d'Information ISACA

01.Le Processus d'Audit des Systèmes d'Information

• —Introduction à l'audit SI et aux normes ISACA
• —Planification de l'audit et définition des objectifs
• —Collecte de preuves et techniques d'échantillonnage

02.Exécution de l'Audit et Rapports

• —Exécution des tests d'audit et analyse des résultats
• —Documenter l'audit et préparer les rapports
• —Suivi des recommandations et clôture de l'audit

03.Gouvernance et Gestion des Systèmes d'Information

• —Cadres de gouvernance IT (COBIT, ITIL)
• —Stratégie IT et alignement avec les objectifs métier
• —Rôles et responsabilités en gouvernance SI

04.Stratégie et Cadre de Gestion des Risques SI

• —Concepts fondamentaux de la gestion des risques SI
• —Identification, évaluation et cartographie des risques
• —Traitement, surveillance et communication des risques

05.Acquisition, Développement et Implémentation des SI

• —Cycle de vie du développement logiciel (SDLC)
• —Méthodes d'acquisition et de développement de systèmes
• —Tests d'acceptation et déploiement des applications

06.Audit de l'Acquisition et du Développement SI

07.Audit des Opérations et de la Maintenance SI

08.Protection des Actifs Informationnels

• —Concepts fondamentaux de sécurité de l'information
• —Contrôles d'accès et gestion des identités
• —Cryptographie et sécurité des communications

09.Audit de la Protection des Actifs Informationnels

• —Audit des systèmes de gestion de la sécurité de l'information (ISMS)
• —Évaluation des politiques de sécurité et de conformité
• —Test des contrôles de sécurité logiques et physiques

10.Plan de Reprise d'Activité et Continuité Métier

• —Concepts BCP/DRP et objectifs
• —Analyse d'impact métier (BIA) et évaluation des risques
• —Développement et test des plans de continuité

11.Audit du Plan de Reprise d'Activité et Révision Finale

• —Audit des plans BCP/DRP et des tests
• —Révision des concepts clés de la certification CISA
• —Stratégies de préparation à l'examen ISACA
• —=== COMPETENCE ===
• —COMPETENCE_NUMBER: 1
• —COMPETENCE_NAME: Maîtrise du Processus d'Audit SI
• —COMPETENCE_CONTENT: Planifier, exécuter et rapporter un audit des systèmes d'information conformément aux normes reconnues et aux bonnes pratiques de l'ISACA.
• —=== COMPETENCE ===
• —COMPETENCE_NUMBER: 2
• —COMPETENCE_NAME: Gouvernance et Gestion des Risques IT
• —COMPETENCE_CONTENT: Évaluer la gouvernance des systèmes d'information, les stratégies de gestion des risques et la conformité organisationnelle aux cadres réglementaires.
• —=== COMPETENCE ===
• —COMPETENCE_NUMBER: 3
• —COMPETENCE_NAME: Audit du Cycle de Vie et Opérations SI
• —COMPETENCE_CONTENT: Auditer l'acquisition, le développement, l'implémentation, les opérations et la maintenance des systèmes d'information.
• —=== COMPETENCE ===
• —COMPETENCE_NUMBER: 4
• —COMPETENCE_NAME: Sécurité et Continuité d'Activité
• —COMPETENCE_CONTENT: Évaluer la protection des actifs informationnels, incluant la sécurité des informations et la gestion de la continuité d'activité.