Merci d'avoir envoyé votre demande ! Un membre de notre équipe vous contactera sous peu.
Merci d'avoir envoyé votre réservation ! Un membre de notre équipe vous contactera sous peu.
Certificat
Plan du cours
Objectif :
L'objectif ultime est de réussir votre examen CISA dès le premier essai.
Processus d'audit des systèmes d'information (21 %)
Fournir des services d'audit conformes aux normes d'audit des TI afin d'aider l'organisation à protéger et à contrôler ses systèmes d'information.
- 1.1 Élaborer et mettre en œuvre une stratégie d'audit des TI fondée sur les risques, en conformité avec les normes d'audit des TI, pour garantir l'inclusion des domaines clés.
- Planifier des audits spécifiques pour déterminer si les systèmes d'information sont protégés, contrôlés et apportent de la valeur à l'organisation.
- 1.3 Conduire les audits conformément aux normes d'audit des TI afin d'atteindre les objectifs d'audit planifiés.
- 1.4 Rendre compte des constatations d'audit et formuler des recommandations aux parties prenantes clés pour communiquer les résultats et provoquer un changement lorsque cela est nécessaire.
- 1.5 Assurer le suivi ou préparer des rapports d'étape pour garantir que des mesures appropriées ont été prises par la direction en temps utile.
Gouvernance et gestion des TI (17 %)
Donner l'assurance que les structures de leadership, organisationnelles et les processus nécessaires sont en place pour atteindre les objectifs et soutenir la stratégie de l'organisation.
- 2.1 Évaluer l'efficacité de la structure de gouvernance des TI pour déterminer si les décisions, les orientations et la performance des TI soutiennent les stratégies et objectifs de l'organisation.
- 2.2 Évaluer la structure organisationnelle des TI et la gestion des ressources humaines (personnel) pour déterminer si elles soutiennent les stratégies et objectifs de l'organisation.
- 2.3 Évaluer la stratégie des TI, y compris l'orientation des TI, ainsi que les processus d'élaboration, d'approbation, de mise en œuvre et de maintenance de la stratégie, afin de vérifier leur alignement avec les stratégies et objectifs de l'organisation.
- 2.4 Évaluer les politiques, normes et procédures des TI de l'organisation, ainsi que les processus de leur élaboration, approbation, mise en œuvre, maintenance et surveillance, pour déterminer si elles soutiennent la stratégie des TI et se conforment aux exigences réglementaires et légales.
- 2.5 Évaluer l'adéquation du système de gestion de la qualité pour déterminer s'il soutient les stratégies et objectifs de l'organisation de manière rentable.
- 2.6 Évaluer la gestion des TI et la surveillance des contrôles (par exemple, surveillance continue, assurance qualité) pour vérifier la conformité aux politiques, normes et procédures de l'organisation.
- 2.7 Évaluer les pratiques d'investissement, d'utilisation et d'allocation des ressources des TI, y compris les critères de priorisation, afin de vérifier leur alignement avec les stratégies et objectifs de l'organisation.
- 2.8 Évaluer les stratégies et politiques de passation des marchés des TI, ainsi que les pratiques de gestion des contrats, pour déterminer si elles soutiennent les stratégies et objectifs de l'organisation.
- 2.9 Évaluer les pratiques de gestion des risques pour déterminer si les risques liés aux TI de l'organisation sont correctement gérés.
- 2.10 Évaluer les pratiques de surveillance et d'assurance pour déterminer si le conseil d'administration et la direction exécutive reçoivent des informations suffisantes et opportunes sur la performance des TI.
- 2.11 Évaluer le plan de continuité des activités de l'organisation pour déterminer la capacité de l'organisation à maintenir ses opérations commerciales essentielles pendant une période de perturbation des TI.
Acquisition, développement et mise en œuvre des systèmes d'information (12 %)
Donner l'assurance que les pratiques relatives à l'acquisition, au développement, aux tests et à la mise en œuvre des systèmes d'information répondent aux stratégies et objectifs de l'organisation.
- 3.1 Évaluer l'étude de justification (business case) pour les investissements proposés dans l'acquisition, le développement, la maintenance et le retrait ultérieur des systèmes d'information, afin de déterminer si elle répond aux objectifs commerciaux.
- 3.2 Évaluer les pratiques et les contrôles de gestion de projet pour déterminer si les exigences commerciales sont satisfaites de manière rentable tout en gérant les risques pour l'organisation.
- 3.3 Réaliser des examens pour déterminer si un projet avance conformément aux plans de projet, s'il est correctement documenté et si les rapports d'état sont exacts.
- 3.4 Évaluer les contrôles des systèmes d'information durant les phases d'identification des besoins, d'acquisition, de développement et de tests, pour vérifier la conformité aux politiques, normes, procédures de l'organisation et aux exigences externes applicables.
- 3.5 Évaluer la préparation des systèmes d'information pour leur mise en œuvre et leur migration en production, afin de déterminer si les livrables du projet, les contrôles et les exigences de l'organisation sont satisfaits.
- 3.6 Réaliser des examens post-implementations des systèmes pour déterminer si les livrables du projet, les contrôles et les exigences de l'organisation sont satisfaits.
Exploitation des systèmes d'information et résilience des activités (23 %)
Donner l'assurance que les processus d'exploitation, de maintenance et de support des systèmes d'information répondent aux stratégies et objectifs de l'organisation.
- 4.1 Réaliser des examens périodiques des systèmes d'information pour déterminer s'ils continuent de répondre aux objectifs de l'organisation.
- 4.2 Évaluer les pratiques de gestion des niveaux de service pour déterminer si le niveau de service fourni par les prestataires internes et externes est défini et géré.
- 4.3 Évaluer les pratiques de gestion des tiers pour déterminer si les niveaux de contrôles attendus par l'organisation sont respectés par le prestataire.
- 4.4 Évaluer les opérations et les procédures des utilisateurs finaux pour déterminer si les processus planifiés et non planifiés sont menés à leur terme.
- 4.5 Évaluer le processus de maintenance des systèmes d'information pour déterminer s'ils sont contrôlés efficacement et continuent de soutenir les objectifs de l'organisation.
- 4.6 Évaluer les pratiques d'administration des données pour déterminer l'intégrité et l'optimisation des bases de données.
- 4.7 Évaluer l'utilisation des outils et techniques de surveillance de la capacité et des performances pour déterminer si les services TI répondent aux objectifs de l'organisation.
- 4.8 Évaluer les pratiques de gestion des problèmes et des incidents pour déterminer si les incidents, problèmes ou erreurs sont enregistrés, analysés et résolus en temps utile.
- 4.9 Évaluer les pratiques de gestion des changements, de la configuration et des versions pour déterminer si les changements planifiés et non planifiés apportés à l'environnement de production de l'organisation sont correctement contrôlés et documentés.
- 4.10 Évaluer l'adéquation des dispositions de sauvegarde et de restauration pour déterminer la disponibilité des informations nécessaires à la reprise du traitement.
- 4.11 Évaluer le plan de reprise d'activité (PRA) de l'organisation pour déterminer s'il permet de restaurer les capacités de traitement des TI en cas de sinistre.
Protection des actifs d'information (27 %)
Donner l'assurance que les politiques, normes, procédures et contrôles de sécurité de l'organisation garantissent la confidentialité, l'intégrité et la disponibilité des actifs d'information.
- 5.1 Évaluer les politiques, normes et procédures de sécurité de l'information pour vérifier leur exhaustivité et leur alignement avec les pratiques généralement reconnues.
- 5.2 Évaluer la conception, la mise en œuvre et la surveillance des contrôles de sécurité des systèmes et logiques pour vérifier la confidentialité, l'intégrité et la disponibilité des informations.
- 5.3 Évaluer la conception, la mise en œuvre et la surveillance des processus et procédures de classification des données pour vérifier leur alignement avec les politiques, normes et procédures de l'organisation, ainsi qu'avec les exigences externes applicables.
- 5.4 Évaluer la conception, la mise en œuvre et la surveillance des contrôles d'accès physique et environnementaux pour déterminer si les actifs d'information sont correctement sauvegardés.
- 5.5 Évaluer les processus et procédures utilisés pour stocker, récupérer, transporter et éliminer les actifs d'information (par exemple, supports de sauvegarde, stockage hors site, copies papier/impressions de données, supports électroniques) pour déterminer si les actifs d'information sont correctement sauvegardés.
Pré requis
- 5 ans d'expérience professionnelle en audit informatique ou dans le domaine de la sécurité
- Connaissances de base dans les domaines de l'exploitation des technologies de l'information, du support des activités par les TI et du contrôle interne.
Il est possible de réduire l'expérience de travail requise à 4 ans si le candidat détient une licence (bachelor) ou à 3 ans s'il possède un master.
Vous pouvez passer l'examen même si vous n'avez pas encore satisfait aux exigences en matière d'expérience professionnelle. Toutefois, cette condition doit être remplie dans un délai de 5 ans à compter de la date de passage de l'examen. Si vous ne respectez pas ce délai de 5 ans, votre résultat de réussite à l'examen sera considéré comme nul et non avenu.
Public cible
- auditeurs
- auditeurs de systèmes TI
- chefs de l'infrastructure TI,
- responsables de la gestion des risques ou de la continuité des activités,
- personnes responsables de tous les aspects de la gestion des TI
28 Heures
Nos clients témoignent (2)
La façon de recevoir les informations du formateur
Mohamed Romdhani - Shams Power
Formation - CISM - Certified Information Security Manager
Traduction automatique
Aperçu des sujets de risque et préparation à l'examen
Leszek - EY GLOBAL SERVICES (POLAND) SP Z O O
Formation - CRISC - Certified in Risk and Information Systems Control
Traduction automatique
