Formation CERTIFIED INFORMATION SYSTEMS AUDITOR CISA
Le CISA est une certification d’Audit des Systèmes d’Information reconnue dans le monde entier et définie par l’ISACA®.
Cette formation de préparation à la certification CISA est proposée sur 5 journées et est destinée aux professionnels qui ont une première expérience dans le domaine de l’audit des systèmes d’information.
Nous vous préparons au passage de la certification CISA dont le passage s’effectue en ligne après la formation via un questionnaire à choix multiples de 200 questions (4 heures).
Le certificat attestera de votre maitrise de la gouvernance, du management et du suivi des risques informatiques.
Cette formation vous aidera à :
- Connaitre les cinq grands domaines sur lesquels porte la certification CISA®
- Comprendre les concepts relatifs à l’audit du SI et à la gouvernance des TI
- Préparer l'examen de certification CISA, Auditeur Sécurité certifié ISACA
Evaluation de la formation et de votre progression vers vos objectifs
Avant le début de la formation, un questionnaire vous permettra d’exprimer vos objectifs personnels et d’évaluer votre degré de maîtrise des principales thématiques abordées dans la formation.
Pendant la formation, le formateur observera vos pratiques afin de pouvoir vous donner des conseils personnalisés quant aux points forts sur lesquels vous pourrez vous appuyer et aux points de vigilance sur lesquels il doit axer ses efforts.
À la fin de la formation, vous aurez à remplir un questionnaire (QCM et/ou des ateliers et des exercices pratiques) pour évaluer vos nouvelles compétences et votre progression vers vos objectifs. Un questionnaire supplémentaire vous permettra d'indiquer votre niveau de satisfaction à l'égard de la formation.
Un questionnaire d’auto-évaluation à froid vous sera proposé 6 à 9 mois après la fin de formation. Celui-ci vous permettra de prendre du recul sur
les bénéfices acquis, les efforts restant à déployer et votre degré de satisfaction vis à vis de la formation.
Cette formation est destinée aux Directeurs des SI, auditeurs, responsables de la continuité d'activité ou de la sécurité, ou ceux pour lesquels la maîtrise des SI constitue un élément fondamental dans l'atteinte de leurs objectifs.
5 JOURS
Domaine 1 : processus d'audit des Systèmes d'Information
- Les standards d'audit.
- L'analyse des risques d'audit et le contrôle interne.
- L'auto-évaluation des contrôles.
- La pratique d'un audit SI.
Travaux pratiques
Questions issues des précédentes sessions du CISA (ou d'examens comparables).
Domaine 2 : gouvernance et gestion des Systèmes d'Information
- La gouvernance des SI.
- La stratégie de la gouvernance du SI.
- Les procédures et le Risk management.
- La pratique de la gouvernance des SI.
- L'audit d'une structure de gouvernance.
- Les pratiques des plans de continuité et des plans de secours.
- L'audit des systèmes de continuité et de secours.
Travaux pratiques
Questions issues des précédentes sessions du CISA (ou d'examens comparables).
Domaine 3 : acquisition, conception, implantation des SI
- La gestion du cycle de vie des systèmes et de l'infrastructure.
- La gestion de projet : pratique et audit.
- Les pratiques de développement.
- L'audit de la maintenance applicative et des systèmes.
- Les contrôles applicatifs.
Travaux pratiques
Questions issues des précédentes sessions du CISA (ou d'examens comparables).
Domaine 4 : exploitation, entretien et soutien des Systèmes d'Information
- L'audit de l'exploitation des SI.
- L'audit des aspects matériels du SI.
- L'audit des architectures SI et réseaux.
Travaux pratiques
Questions issues des précédentes sessions du CISA (ou d'examens comparables).
Domaine 5 : protection des actifs informationnels
- La gestion de la sécurité : politique et gouvernance. L'audit et la sécurité logique et physique.
- L'audit de la sécurité des réseaux. L'audit des dispositifs nomades.
Travaux pratiques
Questions issues des précédentes sessions du CISA (ou d'examens comparables).
Méthodes et moyens
Cette formation repose sur une combinaison de constructions participatives, de mises en perspectives par des apports théoriques et méthodologiques, et de mises en situation (simulation et jeux de rôle) permettant de mettre en évidence les difficultés et de découvrir progressivement les méthodes et techniques appropriées.
CISA
Connaissances de base dans le fonctionnement des Systèmes d'Information.
- Capacité managériale
- Aisance au suivi des risques informatiques