Cisa®, Certified Information Systems Auditor®

DURÉE DU COURS : 5 jours (35heures)

Cette formation permet aux participants de valider un total des crédits PDUs dans le cadre de l’obtention ou du renouvellement de leur titre de certification du PMI (Project Management Institute), selon la répartition suivante :

Compétences Leadership : 0 PDU
Compétences Stratégie : 8 PDU
Compétences techniques : 27 PDUs pour PMP/PgMP, 27 PDUs pour ACP

OBJECTIFS DE LA FORMATION :

Objectif opérationnel :

Réduire les risques : Les CISA garantissent que les systèmes informatiques et commerciaux de l’organisation sont contrôlés, gérés et protégés de manière efficace.
Créer un langage commun : Les CISA jouent le rôle de conseillers de confiance en s’assurant que le leadership, les structures organisationnelles et les processus nécessaires sont en place pour atteindre les objectifs commerciaux et soutenir la stratégie de l’entreprise.
Favoriser la réussite de l’entreprise : Les régulateurs et les clients recherchent le titre de CISA et de nombreuses entreprises et agences gouvernementales l’exigent.
Être prêt à déployer des contrôles préventifs : Des études ont montré que les entreprises perdent jusqu’à 5 % de leur chiffre d’affaires annuel en raison de fraudes et d’irrégularités. Cette réalité incite les dirigeants à embaucher des CISA pour mettre en œuvre des contrôles préventifs et fournir une assurance sur la sécurité de l’information et la gestion des risques..

Objectifs pédagogiques :

À l’issue de cette formation CISA Préparation à la certification Auditeur CISA vous aurez acquis les connaissances et compétences nécessaires pour :

Comprendre et maîtriser les cinq grands domaines sur lesquels porte la certification CISA
Acquérir les connaissances, concepts techniques nécessaires pour l’examen
Assimiler le vocabulaire et les idées directrices de l’examen
S’entrainer au passage de l’examen

PUBLIC CIBLE

Ce cours CISA est destiné aux professionnels de l’audit, du contrôle ou encore de la sécurité du système d’information, incluant : les consultants IT, les auditeurs, les managers, les rédacteurs en charge des règles de sécurité, les administrateurs et ingénieurs réseau / sécurité ayant 5 ans d’expérience dans l’audit, les systèmes et la sécurité des SI

PREREQUIS

Pour suivre cette formation CISA dans de bonnes conditions, les participants doivent posséder une connaissance générale de l’informatique, de ses modes d’organisation et de son fonctionnement.
Des connaissances des principes généraux des processus SI et des principes de base de la technologie des SI et des réseaux sont également souhaitables.

PROGRAMME DU COURS

Domaine 1- Processus d’audit des systèmes d’information

Planification

Normes, lignes directrices et codes de déontologie en matière d’audit des SI
Processus d’affaires
Types de contrôles
Planification de l’audit basée sur le risque
Types d’audits et d’évaluations

Exécution

Gestion du projet d’audit
Méthodologie d’échantillonnage
Techniques de collecte des preuves d’audit
Analyse des données
Techniques d’établissement de rapports et de communication
Assurance qualité et amélioration du processus d’audit

Domaine 2 – Gouvernance et gestion des technologies de l’information

Gouvernance informatique

Gouvernance informatique et stratégie informatique
Cadres liés à l’informatique
Normes, politiques et procédures informatiques
Structure organisationnelle
Architecture d’entreprise
Gestion des risques de l’entreprise
Modèles de maturité
Lois, règlements et normes industrielles affectant l’organisation

Gestion des technologies de l’information

Gestion des ressources informatiques
Acquisition et gestion des fournisseurs de services informatiques
Contrôle des performances informatiques et établissement de rapports
Assurance et gestion de la qualité des technologies de l’information

Domaine 3 – Acquisition, développement et mise en œuvre des systèmes d’information  

Acquisition et développement de systèmes d’information

Gouvernance et gestion des projets
Analyse de rentabilité et de faisabilité
Méthodologies de développement des systèmes
Identification et conception des contrôles

Mise en œuvre des systèmes d’information

Méthodologies de test
Gestion de la configuration et des versions
Migration des systèmes, déploiement de l’infrastructure et conversion des données
Revue post-implémentation

Domaine 4 – Exploitation des systèmes d’information et résilience de l’entreprise

Exploitation des systèmes d’information

Composants technologiques communs
Gestion des actifs informatiques
Planification des tâches et automatisation des processus de production
Interfaces de systèmes
Informatique pour l’utilisateur final
Gouvernance des données
Gestion des performances des systèmes
Gestion des problèmes et des incidents
Gestion des changements, des configurations, des versions et des correctifs
Gestion des niveaux de service informatique
Gestion des bases de données

Résilience des entreprises

Analyse d’impact sur les activités (BIA)
Résilience des systèmes
Sauvegarde, stockage et restauration des données
Plan de continuité des activités (BCP)
Plans de reprise après sinistre (DRP)

Domaine 5 – Protection des actifs informationnels

Sécurité et contrôle du patrimoine informationnel

Cadres, normes et lignes directrices en matière de sécurité du patrimoine informationnel
Principes de protection de la vie privée
Contrôles de l’accès physique et de l’environnement
Gestion des identités et des accès
Sécurité des réseaux et des points finaux
Classification des données
Chiffrement des données et techniques liées au chiffrement
Infrastructure à clé publique (PKI)
Techniques de communication basées sur le web
Environnements virtualisés
Dispositifs mobiles, sans fil et Internet des objets (IoT)

Gestion des événements de sécurité

Formation et programmes de sensibilisation à la sécurité
Méthodes et techniques d’attaque des systèmes d’information
Outils et techniques de test de sécurité
Outils et techniques de contrôle de la sécurité
Gestion des réponses aux incidents
Collecte de preuves et criminalistique