Ce cours permet de préparer l’examen CISA®, Certified Information Systems Auditor, en couvrant la totalité du cursus CBK (Common Body of Knowledge), tronc commun de connaissances en sécurité défini par l’ISACA®, Information Systems Audit and Control Association. La certification CISA est reconnue dans le monde entier.
Description
Durée : 28 heures
Modalités techniques d’évaluation : Évaluation des connaissances par QCM, évaluation des compétences au travers de travaux pratiques et de cas d’études. Contrôle de l’acquisition des connaissances et des compétences pendant la formation par le formateur.
Moyens pédagogiques : Apports théoriques réalisés en classe et complétés par de nombreux travaux pratiques permettent aux participants de disposer d’une expérience concrète. A l’issue des sessions magistrales, réalisation de cas d’études tutorés.
Objectifs pédagogiques
À l’issue de la formation, le participant sera en mesure de :
- Connaitre les cinq grands domaines sur lesquels porte la certification CISA®
- Comprendre les concepts relatifs à l’audit du SI et à la gouvernance des TI
- Préparer l’examen de certification CISA, Auditeur Sécurité certifié ISACA
Certification
Domaine 1 : processus d’audit des Systèmes d’Information
- Les standards d’audit.
- L’analyse des risques d’audit et le contrôle interne.
- L’auto-évaluation des contrôles.
- La pratique d’un audit SI.
Travaux pratiques
Questions issues des précédentes sessions du CISA (ou d’examens comparables).
Domaine 2 : gouvernance et gestion des Systèmes d’Information
- La gouvernance des SI.
- La stratégie de la gouvernance du SI.
- Les procédures et le Risk management.
- La pratique de la gouvernance des SI.
- L’audit d’une structure de gouvernance.
- Les pratiques des plans de continuité et des plans de secours.
- L’audit des systèmes de continuité et de secours.
Travaux pratiques
Questions issues des précédentes sessions du CISA (ou d’examens comparables).
Domaine 3 : acquisition, conception, implantation des SI
- La gestion du cycle de vie des systèmes et de l’infrastructure.
- La gestion de projet : pratique et audit.
- Les pratiques de développement.
- L’audit de la maintenance applicative et des systèmes.
- Les contrôles applicatifs.
Travaux pratiques
Questions issues des précédentes sessions du CISA (ou d’examens comparables).
Domaine 4 : exploitation, entretien et soutien des Systèmes d’Information
- L’audit de l’exploitation des SI.
- L’audit des aspects matériels du SI.
- L’audit des architectures SI et réseaux.
Travaux pratiques
Questions issues des précédentes sessions du CISA (ou d’examens comparables).
Domaine 5 : protection des actifs informationnels
- La gestion de la sécurité : politique et gouvernance. L’audit et la sécurité logique et physique.
- L’audit de la sécurité des réseaux. L’audit des dispositifs nomades.
Travaux pratiques
Questions issues des précédentes sessions du CISA (ou d’examens comparables).
Se préparer à l’examen de certification
- Examen blanc. Simulation partielle de l’examen effectuée en fin de formation.
- Inscription à faire sur le site www.isaca.org, la clôture des inscriptions est faite 2 mois avant la date de l’examen.
- Présentation du déroulé : 4 heures de QCM avec 200 questions à choisir préalablement en français ou en anglais.
