Merci d'avoir envoyé votre demande ! Un membre de notre équipe vous contactera sous peu.
Merci d'avoir envoyé votre réservation ! Un membre de notre équipe vous contactera sous peu.
Certificat
Plan du cours
Domaine 1 — Le processus d'audit des systèmes d'information (14 %)
Fournir des services d'audit conformément aux normes d'audit des TI pour aider l'organisation à protéger et à contrôler ses systèmes d'information.
- 1.1 Élaborer et mettre en œuvre une stratégie d'audit des TI fondée sur les risques, conforme aux normes d'audit des TI, afin de veiller à ce que les domaines clés soient inclus.
- 1.2 Planifier des audits spécifiques pour déterminer si les systèmes d'information sont protégés, contrôlés et apportent de la valeur à l'organisation.
- 1.3 Réaliser les audits conformément aux normes d'audit des TI afin d'atteindre les objectifs d'audit prévus.
- 1.4 Communiquer les résultats d'audit et formuler des recommandations aux principales parties prenantes pour transmettre les résultats et induire des changements lorsque cela est nécessaire.
- 1.5 Effectuer des suivis ou préparer des rapports d'étape pour s'assurer que les actions appropriées ont été prises par la direction en temps opportun.
Domaine 2 — Gouvernance et gestion des TI (14 %)
Offrir une assurance que la gouvernance, la structure organisationnelle et les processus nécessaires sont en place pour atteindre les objectifs et soutenir la stratégie de l'organisation.
- 2.1 Évaluer l'efficacité de la structure de gouvernance des TI pour déterminer si les décisions, l'orientation et la performance des TI soutiennent les stratégies et objectifs de l'organisation.
- 2.2 Évaluer la structure organisationnelle des TI et la gestion des ressources humaines (le personnel) pour déterminer si elles soutiennent les stratégies et objectifs de l'organisation.
- 2.3 Évaluer la stratégie des TI, y compris l'orientation des TI, ainsi que les processus de développement, d'approbation, de mise en œuvre et de maintenance de la stratégie, pour vérifier leur alignement avec les stratégies et objectifs de l'organisation.
- 2.4 Évaluer les politiques, normes et procédures des TI de l'organisation, ainsi que les processus de leur développement, approbation, mise en œuvre, maintenance et surveillance, pour déterminer si elles soutiennent la stratégie des TI et se conforment aux exigences réglementaires et légales.
- 2.5 Évaluer l'adéquation du système de gestion de la qualité pour déterminer s'il soutient les stratégies et objectifs de l'organisation de manière rentable.
- 2.6 Évaluer la gestion et la surveillance des contrôles des TI (par exemple, surveillance continue, assurance qualité) pour vérifier la conformité aux politiques, normes et procédures de l'organisation.
- 2.7 Évaluer les pratiques d'investissement, d'utilisation et d'allocation des ressources des TI, y compris les critères de priorisation, pour vérifier leur alignement avec les stratégies et objectifs de l'organisation.
- 2.8 Évaluer les stratégies et politiques de sous-traitance des TI, ainsi que les pratiques de gestion des contrats, pour déterminer si elles soutiennent les stratégies et objectifs de l'organisation.
- 2.9 Évaluer les pratiques de gestion des risques pour déterminer si les risques liés aux TI de l'organisation sont correctement gérés.
- 2.10 Évaluer les pratiques de surveillance et d'assurance pour déterminer si le conseil d'administration et la direction exécutive reçoivent des informations suffisantes et opportunes sur la performance des TI.
- 2.11 Évaluer le plan de continuité des activités de l'organisation pour déterminer sa capacité à poursuivre les opérations commerciales essentielles pendant une période de perturbation des TI.
Domaine 3 — Acquisition, développement et mise en œuvre des systèmes d'information (19 %)
Offrir une assurance que les pratiques relatives à l'acquisition, au développement, aux tests et à la mise en œuvre des systèmes d'information répondent aux stratégies et objectifs de l'organisation.
- 3.1 Évaluer l'analyse économique (business case) des investissements proposés dans l'acquisition, le développement, la maintenance et le retrait ultérieur des systèmes d'information pour déterminer si elle répond aux objectifs commerciaux.
- 3.2 Évaluer les pratiques de gestion de projet et les contrôles pour déterminer si les exigences commerciales sont atteintes de manière rentable tout en gérant les risques pour l'organisation.
- 3.3 Réaliser des examens pour déterminer si un projet progresse conformément au plan de projet, est suffisamment documenté et si les rapports d'étape sont exacts.
- 3.4 Évaluer les contrôles pour les systèmes d'information durant les phases de conception des exigences, d'acquisition, de développement et de tests pour vérifier la conformité aux politiques, normes, procédures de l'organisation et aux exigences externes applicables.
- 3.5 Évaluer la préparation des systèmes d'information en vue de la mise en œuvre et de la migration en production pour déterminer si les livrables du projet, les contrôles et les exigences de l'organisation sont respectés.
- 3.6 Réaliser des examens post-mise en œuvre des systèmes pour déterminer si les livrables du projet, les contrôles et les exigences de l'organisation sont respectés.
Domaine 4 — Opérations, maintenance et soutien des systèmes d'information (23 %)
Offrir une assurance que les processus pour les opérations, la maintenance et le soutien des systèmes d'information répondent aux stratégies et objectifs de l'organisation.
- 4.1 Réaliser des examens périodiques des systèmes d'information pour déterminer s'ils continuent de répondre aux objectifs de l'organisation.
- 4.2 Évaluer les pratiques de gestion des niveaux de service pour déterminer si le niveau de service des prestataires de services internes et externes est défini et géré.
- 4.3 Évaluer les pratiques de gestion des tiers pour déterminer si le prestataire respecte les niveaux de contrôle attendus par l'organisation.
- 4.4 Évaluer les procédures d'exploitation et des utilisateurs finaux pour déterminer si les processus planifiés et imprévus sont gérés jusqu'à leur terme.
- 4.5 Évaluer le processus de maintenance des systèmes d'information pour déterminer s'il est efficacement contrôlé et s'il continue de soutenir les objectifs de l'organisation.
- 4.6 Évaluer les pratiques d'administration des données pour déterminer l'intégrité et l'optimisation des bases de données.
- 4.7 Évaluer l'utilisation des outils et techniques de surveillance de la capacité et de la performance pour déterminer si les services des TI répondent aux objectifs de l'organisation.
- 4.8 Évaluer les pratiques de gestion des problèmes et des incidents pour déterminer si les incidents, problèmes ou erreurs sont enregistrés, analysés et résolus en temps opportun.
- 4.9 Évaluer les pratiques de gestion des changements, de la configuration et des versions pour déterminer si les changements planifiés et imprévus apportés à l'environnement de production de l'organisation sont adéquatement contrôlés et documentés.
- 4.10 Évaluer l'adéquation des dispositions de sauvegarde et de restauration pour déterminer la disponibilité des informations nécessaires à la reprise du traitement.
- 4.11 Évaluer le plan de reprise après sinistre de l'organisation pour déterminer s'il permet la récupération des capacités de traitement des TI en cas de sinistre.
Domaine 5 — Protection des actifs informationnels (30 %)
Offrir une assurance que les politiques, normes, procédures et contrôles de sécurité de l'organisation garantissent la confidentialité, l'intégrité et la disponibilité des actifs informationnels.
- 5.1 Évaluer les politiques, normes et procédures de sécurité de l'information pour en vérifier l'exhaustivité et l'alignement avec les pratiques généralement reconnues.
- 5.2 Évaluer la conception, la mise en œuvre et la surveillance des contrôles de sécurité des systèmes et logiques pour vérifier la confidentialité, l'intégrité et la disponibilité des informations.
- 5.3 Évaluer la conception, la mise en œuvre et la surveillance des processus et procédures de classification des données pour vérifier leur alignement avec les politiques, normes, procédures de l'organisation et les exigences externes applicables.
- 5.4 Évaluer la conception, la mise en œuvre et la surveillance des contrôles d'accès physique et environnementaux pour déterminer si les actifs informationnels sont adéquatement protégés.
- 5.5 Évaluer les processus et procédures utilisés pour stocker, récupérer, transporter et éliminer les actifs informationnels (par exemple, supports de sauvegarde, stockage hors site, données en dur/imprimées et supports logiciels) pour déterminer si les actifs informationnels sont adéquatement protégés.
Pré requis
Il n'y a pas de prérequis spécifique pour ce cours. L'ISACA exige toutefois un minimum de cinq ans d'expérience professionnelle en audit, contrôle ou sécurité des systèmes d'information pour obtenir la certification complète. Vous pouvez vous présenter à l'examen CISA avant de répondre aux exigences d'expérience de l'ISACA, mais la qualification CISA vous sera attribuée une fois que vous aurez satisfait à ces exigences. Nos formateurs conseillent aux délégués de réussir l'examen CISA le plus tôt possible dans leur carrière afin de mettre en pratique les normes mondiales d'audit informatique dans leur profession quotidienne.
28 Heures
Nos clients témoignent (3)
Être accessible et nous encourager à interagir
Daniel - EY GLOBAL SERVICES (POLAND) SP Z O O
Formation - CISSP - Certified Information Systems Security Professional
Traduction automatique
La façon de recevoir les informations du formateur
Mohamed Romdhani - Shams Power
Formation - CISM - Certified Information Security Manager
Traduction automatique
Aperçu des sujets de risque et préparation à l'examen
Leszek - EY GLOBAL SERVICES (POLAND) SP Z O O
Formation - CRISC - Certified in Risk and Information Systems Control
Traduction automatique
