Formation - Préparation à la certification CISA (Information Systems Auditor)

1 - Domaine 1 : Processus d’audit des systèmes d’information

• Planification de l’audit SI :
  • Normes, lignes directrices et Code de déontologie de l’audit des systèmes d’information
  • Processus métier et différents types de contrôles
  • Planification d’un audit fondée sur les risques
  • Types d’audits et de missions d’évaluation
• Exécution de l’audit SI :
  • Gestion des projets d’audit
  • Méthodes d’échantillonnage
  • Techniques de collecte des éléments probants
  • Analyse des données
  • Techniques de reporting et de communication
  • Assurance qualité et amélioration du processus d’audit

2 - Domaine 2 : Gouvernance et management des technologies de l’information

• Gouvernance des technologies de l’information et stratégie IT :
  • Référentiels liés aux technologies de l’information
  • Normes, politiques et procédures IT
  • Structure organisationnelle
  • Architecture d’entreprise
  • Gestion des risques d’entreprise
  • Modèles de maturité
  • Lois, réglementations et normes sectorielles applicables à l’organisation
• Management des technologies de l’information :
  • Gestion des ressources IT
  • Acquisition et gestion des prestataires de services informatiques
  • Surveillance et reporting des performances IT
  • Assurance qualité et management de la qualité des technologies de l’information

3 - Domaine 3 : Acquisition, développement et mise en oeuvre des systèmes d’information

• Acquisition et développement des systèmes d’information :
  • Gouvernance et gestion des projets
  • Analyse de rentabilité et étude de faisabilité
  • Méthodologies de développement des systèmes
  • Identification et conception des contrôles organisationnels
• Mise en oeuvre des systèmes d’information :
  • Méthodologies de test
  • Gestion de la configuration et des versions
  • Migration des systèmes, déploiement des infrastructures et conversion des données
  • Revue après mise en oeuvre

4 - Domaine 4 : Exploitation des systèmes d’information et résilience de l’entreprise

• Exploitation des systèmes d’information :
  • Composants technologiques courants
  • Gestion des actifs informatiques
  • Planification des traitements et automatisation des processus de production
  • Interfaces entre les systèmes
  • Informatique des utilisateurs finaux
  • Gouvernance des données
  • Gestion des performances des systèmes
  • Gestion des problèmes et des incidents
  • Gestion des changements, des configurations, des versions et des correctifs
  • Gestion des niveaux de service IT
  • Gestion des bases de données
  • Identification et conception des contrôles organisationnels
• Résilience de l’entreprise :
  • Analyse d’impact sur l’activité – Business Impact Analysis
  • Résilience des systèmes
  • Sauvegarde, stockage et restauration des données
  • Plans de continuité d’activité
  • Plans de reprise après sinistre

5 - Domaine 5 : Protection des actifs informationnels

• Référentiels, normes et lignes directrices de sécurité des actifs informationnels :
  • Principes de protection de la vie privée
  • Contrôles d’accès physique et mesures de sécurité environnementale
  • Gestion des identités et des accès IAM
  • Sécurité des réseaux et des terminaux
  • Classification des données
  • Chiffrement des données et techniques cryptographiques
  • Infrastructure à clés publiques PKI
• Gestion des événements de sécurité :
  • Programmes de formation et de sensibilisation à la sécurité
  • Méthodes et techniques d’attaque des systèmes d’information
  • Outils et techniques de test de sécurité
  • Outils et techniques de surveillance de la sécurité
  • Gestion de la réponse aux incidents
  • Collecte des éléments de preuve et investigation numérique – forensics

6 - Préparation à l'examen