Formation CERTIFIED INFORMATION SYSTEMS AUDITOR CISA
Le CISA est une certification d’Audit des Systèmes d’Information reconnue dans le monde entier et définie par l’ISACA®.
Cette formation de préparation à la certification CISA est proposée sur 5 journées et est destinée aux professionnels qui ont une première expérience dans le domaine de l’audit des systèmes d’information.
Nous vous préparons au passage de la certification CISA dont le passage s’effectue en ligne après la formation via un questionnaire à choix multiples de 200 questions (4 heures).
Le certificat attestera de votre maitrise de la gouvernance, du management et du suivi des risques informatiques.
Cette formation vous aidera à :
- Connaitre les cinq grands domaines sur lesquels porte la certification CISA®
- Comprendre les concepts relatifs à l’audit du SI et à la gouvernance des TI
- Préparer l'examen de certification CISA, Auditeur Sécurité certifié ISACA
Cette formation est destinée aux Directeurs des SI, auditeurs, responsables de la continuité d'activité ou de la sécurité, ou ceux pour lesquels la maîtrise des SI constitue un élément fondamental dans l'atteinte de leurs objectifs.
5 JOURS
Domaine 1 : processus d'audit des Systèmes d'Information
- Les standards d'audit.
- L'analyse des risques d'audit et le contrôle interne.
- L'auto-évaluation des contrôles.
- La pratique d'un audit SI.
Travaux pratiques
Questions issues des précédentes sessions du CISA (ou d'examens comparables).
Domaine 2 : gouvernance et gestion des Systèmes d'Information
- La gouvernance des SI.
- La stratégie de la gouvernance du SI.
- Les procédures et le Risk management.
- La pratique de la gouvernance des SI.
- L'audit d'une structure de gouvernance.
- Les pratiques des plans de continuité et des plans de secours.
- L'audit des systèmes de continuité et de secours.
Travaux pratiques
Questions issues des précédentes sessions du CISA (ou d'examens comparables).
Domaine 3 : acquisition, conception, implantation des SI
- La gestion du cycle de vie des systèmes et de l'infrastructure.
- La gestion de projet : pratique et audit.
- Les pratiques de développement.
- L'audit de la maintenance applicative et des systèmes.
- Les contrôles applicatifs.
Travaux pratiques
Questions issues des précédentes sessions du CISA (ou d'examens comparables).
Domaine 4 : exploitation, entretien et soutien des Systèmes d'Information
- L'audit de l'exploitation des SI.
- L'audit des aspects matériels du SI.
- L'audit des architectures SI et réseaux.
Travaux pratiques
Questions issues des précédentes sessions du CISA (ou d'examens comparables).
Domaine 5 : protection des actifs informationnels
- La gestion de la sécurité : politique et gouvernance. L'audit et la sécurité logique et physique.
- L'audit de la sécurité des réseaux. L'audit des dispositifs nomades.
Travaux pratiques
Questions issues des précédentes sessions du CISA (ou d'examens comparables).
CISA
Connaissances de base dans le fonctionnement des Systèmes d'Information.