Merci d'avoir envoyé votre demande ! Un membre de notre équipe vous contactera sous peu.
Merci d'avoir envoyé votre réservation ! Un membre de notre équipe vous contactera sous peu.
Certificat
Plan du cours
Domaine 1 — Le processus d'audit des systèmes d'information (14 %)
Fournir des services d'audit conformes aux normes d'audit IT afin d'aider l'organisation à protéger et à contrôler les systèmes d'information.
- 1.1 Élaborer et mettre en œuvre une stratégie d'audit IT fondée sur les risques, conforme aux normes d'audit IT, pour s'assurer que les domaines clés sont inclus.
- 1.2 Planifier des audits spécifiques afin de déterminer si les systèmes d'information sont protégés, contrôlés et apportent de la valeur à l'organisation.
- 1.3 Réaliser les audits conformément aux normes d'audit IT afin d'atteindre les objectifs d'audit planifiés.
- 1.4 Communiquer les résultats de l'audit et formuler des recommandations aux parties prenantes clés pour transmettre les résultats et engager des changements lorsque cela est nécessaire.
- 1.5 Réaliser des suivis ou préparer des rapports d'état afin de s'assurer que des mesures appropriées ont été prises par la direction en temps utile.
Domaine 2 — Gouvernance et gestion des SI (14 %)
Apporter une assurance que la gouvernance, la structure organisationnelle et les processus nécessaires sont en place pour atteindre les objectifs et soutenir la stratégie de l'organisation.
- 2.1 Évaluer l'efficacité de la structure de gouvernance IT afin de déterminer si les décisions, orientations et performances IT soutiennent les stratégies et objectifs de l'organisation.
- 2.2 Évaluer la structure organisationnelle IT et la gestion des ressources humaines (personnel) pour déterminer si elles soutiennent les stratégies et objectifs de l'organisation.
- 2.3 Évaluer la stratégie IT, y compris l'orientation IT, ainsi que les processus de développement, d'approbation, de mise en œuvre et de maintenance de la stratégie, afin de vérifier leur alignement avec les stratégies et objectifs de l'organisation.
- 2.4 Évaluer les politiques, normes et procédures IT de l'organisation, ainsi que les processus de leur développement, approbation, mise en œuvre, maintenance et surveillance, afin de déterminer si elles soutiennent la stratégie IT et sont conformes aux exigences réglementaires et légales.
- 2.5 Évaluer l'adéquation du système de gestion de la qualité pour déterminer s'il soutient les stratégies et objectifs de l'organisation de manière rentable.
- 2.6 Évaluer la gestion IT et le contrôle des contrôles (par exemple, surveillance continue, assurance qualité) pour vérifier la conformité aux politiques, normes et procédures de l'organisation.
- 2.7 Évaluer les pratiques d'investissement, d'utilisation et d'allocation des ressources IT, y compris les critères de priorisation, pour vérifier leur alignement avec les stratégies et objectifs de l'organisation.
- 2.8 Évaluer les stratégies et politiques de sous-traitance IT, ainsi que les pratiques de gestion des contrats, pour déterminer si elles soutiennent les stratégies et objectifs de l'organisation.
- 2.9 Évaluer les pratiques de gestion des risques afin de déterminer si les risques IT de l'organisation sont correctement gérés.
- 2.10 Évaluer les pratiques de surveillance et d'assurance pour déterminer si le conseil d'administration et la direction exécutive reçoivent des informations suffisantes et opportunes sur la performance IT.
- 2.11 Évaluer le plan de continuité des activités de l'organisation afin de déterminer sa capacité à poursuivre les opérations commerciales essentielles pendant une période de perturbation IT.
Domaine 3 — Acquisition, développement et mise en œuvre des systèmes d'information (19 %)
Apporter une assurance que les pratiques d'acquisition, de développement, de test et de mise en œuvre des systèmes d'information répondent aux stratégies et objectifs de l'organisation.
- 3.1 Évaluer l'étude de cas pour les investissements proposés dans l'acquisition, le développement, la maintenance et la retraite ultérieure des systèmes d'information afin de déterminer s'ils répondent aux objectifs commerciaux.
- 3.2 Évaluer les pratiques et contrôles de gestion de projet pour déterminer si les exigences commerciales sont atteintes de manière rentable tout en gérant les risques pour l'organisation.
- 3.3 Réaliser des revues pour déterminer si un projet progresse conformément aux plans, est correctement documenté et si les rapports d'état sont précis.
- 3.4 Évaluer les contrôles des systèmes d'information lors des phases de définition des exigences, d'acquisition, de développement et de test pour vérifier la conformité aux politiques, normes, procédures de l'organisation et aux exigences externes applicables.
- 3.5 Évaluer la préparation des systèmes d'information pour la mise en œuvre et la migration vers la production afin de déterminer si les livrables du projet, les contrôles et les exigences de l'organisation sont respectés.
- 3.6 Réaliser des revues post-implemention des systèmes pour déterminer si les livrables du projet, les contrôles et les exigences de l'organisation sont respectés.
Domaine 4 — Opérations, maintenance et support des systèmes d'information (23 %)
Apporter une assurance que les processus d'opérations, de maintenance et de support des systèmes d'information répondent aux stratégies et objectifs de l'organisation.
- 4.1 Réaliser des revues périodiques des systèmes d'information pour déterminer s'ils continuent de répondre aux objectifs de l'organisation.
- 4.2 Évaluer les pratiques de gestion des niveaux de service pour déterminer si le niveau de service fourni par les prestataires internes et externes est défini et géré.
- 4.3 Évaluer les pratiques de gestion des tiers pour déterminer si les niveaux de contrôles attendus par l'organisation sont respectés par le prestataire.
- 4.4 Évaluer les opérations et les procédures des utilisateurs finaux pour déterminer si les processus planifiés et non planifiés sont gérés jusqu'à leur achèvement.
- 4.5 Évaluer le processus de maintenance des systèmes d'information pour déterminer s'il est contrôlé efficacement et continue de soutenir les objectifs de l'organisation.
- 4.6 Évaluer les pratiques d'administration des données pour déterminer l'intégrité et l'optimisation des bases de données.
- 4.7 Évaluer l'utilisation des outils et techniques de surveillance de la capacité et des performances pour déterminer si les services IT répondent aux objectifs de l'organisation.
- 4.8 Évaluer les pratiques de gestion des problèmes et des incidents pour déterminer si les incidents, problèmes ou erreurs sont enregistrés, analysés et résolus en temps utile.
- 4.9 Évaluer les pratiques de gestion des changements, de la configuration et des versions pour déterminer si les changements planifiés et non planifiés apportés à l'environnement de production de l'organisation sont correctement contrôlés et documentés.
- 4.10 Évaluer l'adéquation des dispositions de sauvegarde et de restauration pour déterminer la disponibilité des informations nécessaires à la reprise du traitement.
- 4.11 Évaluer le plan de reprise après sinistre de l'organisation pour déterminer s'il permet la récupération des capacités de traitement IT en cas de sinistre.
Domaine 5 — Protection des actifs informationnels (30 %)
Apporter une assurance que les politiques, normes, procédures et contrôles de sécurité de l'organisation garantissent la confidentialité, l'intégrité et la disponibilité des actifs informationnels.
- 5.1 Évaluer les politiques, normes et procédures de sécurité de l'information pour leur exhaustivité et leur alignement avec les pratiques généralement acceptées.
- 5.2 Évaluer la conception, la mise en œuvre et la surveillance des contrôles de sécurité système et logique pour vérifier la confidentialité, l'intégrité et la disponibilité des informations.
- 5.3 Évaluer la conception, la mise en œuvre et la surveillance des processus et procédures de classification des données pour vérifier leur alignement avec les politiques, normes et procédures de l'organisation, ainsi qu'avec les exigences externes applicables.
- 5.4 Évaluer la conception, la mise en œuvre et la surveillance des contrôles d'accès physique et environnemental pour déterminer si les actifs informationnels sont correctement protégés.
- 5.5 Évaluer les processus et procédures utilisés pour stocker, récupérer, transporter et éliminer les actifs informationnels (par exemple, supports de sauvegarde, stockage hors site, données papier, supports électroniques) pour déterminer si les actifs informationnels sont correctement protégés.
Pré requis
Il n'y a pas de prérequis spécifiques pour cette formation. ISACA exige toutefois un minimum de cinq ans d'expérience professionnelle en audit des systèmes d'information, en contrôle ou en sécurité pour obtenir la certification complète. Vous pouvez vous présenter à l'examen CISA avant de répondre aux exigences d'expérience d'ISACA, mais la qualification CISA ne vous sera accordée qu'après avoir satisfait à ces conditions d'expérience. Nos formateurs conseillent aux participants de passer la CISA le plus tôt possible dans leur carrière, afin de mettre en pratique les normes d'audit IT internationalement reconnues au quotidien.
28 Heures
Nos clients témoignent (2)
La façon de recevoir les informations du formateur
Mohamed Romdhani - Shams Power
Formation - CISM - Certified Information Security Manager
Traduction automatique
Aperçu des sujets de risque et préparation à l'examen
Leszek - EY GLOBAL SERVICES (POLAND) SP Z O O
Formation - CRISC - Certified in Risk and Information Systems Control
Traduction automatique
