Audit des systèmes d’information, certification CISA

Description

La certification CISA (Certified Information Systems Auditor), délivrée par l’ISACA, est la référence mondiale pour l’audit, le contrôle et l’assurance des systèmes d’information. Elle couvre l’ensemble du domaine, des aspects organisationnels aux aspects techniques : processus d’audit, gouvernance, acquisition et développement, exploitation et résilience, protection des actifs informationnels.

Cette formation s’adresse :

• aux auditeur·rice·s des systèmes d’information, seniors ou juniors, qui souhaitent faire valider leurs compétences ;

• aux responsables informatiques qui veulent vérifier la conformité de leur système d’information ;

• aux professionnels de l’IT, du contrôle interne, des risques ou de la sécurité qui souhaitent se spécialiser en audit SI.

Le cours est donné en français et s’appuie sur le manuel officiel CISA Review Manual, des études de cas, des questions d’examen et des examens blancs corrigés.

Pour obtenir la certification CISA, il faut :

• réussir l’examen, accessible même avec peu d’expérience ;

• justifier d’au moins 5 ans d’expérience en audit, contrôle, assurance ou sécurité des systèmes d’information, acquise au cours des 10 dernières années ; certaines formations et expériences peuvent remplacer jusqu’à 3 ans. La demande de certification doit être déposée auprès de l’ISACA dans les 5 ans qui suivent la réussite de l’examen.

L’examen comprend 150 questions à choix multiple en 4 heures ; il faut obtenir au moins 450 points sur une échelle de 200 à 800. Il se passe dans un centre de test PSI – notamment à l’ISEIG – ou en ligne sous surveillance à distance. Les frais d’examen ne sont pas compris dans le prix du cours (USD 575.– pour les membres de l’ISACA, USD 760.– pour les non-membres, tarifs indicatifs).

Selon notre expérience, la réussite de l’examen demande, en plus du cours, un travail personnel conséquent de révision et d’entraînement aux questions d’examen.

Objectifs pédagogiques

• acquérir une vision structurée de l’approche d’audit orientée risques de l’ISACA

• conduire des missions d’audit SI conformes aux normes et bonnes pratiques

• évaluer la gouvernance IT, l’acquisition et le développement de systèmes, l’exploitation et la résilience

• évaluer la protection des actifs informationnels

• connaître l’environnement réglementaire des auditeurs internes et externes

• s’entraîner à l’examen CISA et acquérir une stratégie de réponse aux questions

Programme

Le programme couvre les 5 domaines du plan d’examen CISA de l’ISACA :

Domaine 1 – Processus d’audit des systèmes d’information (18 %)

• normes ISACA et code de déontologie

• planification d’audits basés sur les risques, types d’audits et de contrôles

• collecte de preuves, échantillonnage, analyse de données

• rapport d’audit, suivi des recommandations, assurance qualité

Domaine 2 – Gouvernance et gestion des technologies de l’information (18 %)

• gouvernance IT, stratégie, politiques et organisation

• gestion des risques, conformité et protection des données

• gestion des fournisseurs, de la qualité et de la performance

Domaine 3 – Acquisition, développement et mise en œuvre des systèmes d’information (12 %)

• business case, gestion de projet et méthodes de développement (dont agile)

• contrôles applicatifs, tests, migration des données et mise en production

• revue post-implémentation

Domaine 4 – Exploitation des systèmes d’information et résilience (26 %)

• exploitation IT, gestion des niveaux de service, des incidents, des problèmes et des changements

• gestion des données, sauvegarde et restauration

• continuité d’activité (BIA, PCA) et reprise après sinistre

Domaine 5 – Protection des actifs informationnels (26 %)

• cadres et politiques de sécurité, classification des données

• contrôles d’accès logiques et physiques, sécurité des réseaux, du cloud et des postes

• cryptographie et PKI

• tests de sécurité, surveillance et gestion des incidents, conservation des preuves

Préparation à l’examen

• stratégie de préparation et examens blancs corrigés

Public cible & prérequis

• connaissances de base en informatique (processus, technologies, organisation)

• connaissance des processus de gouvernance d’entreprise

• bonne compréhension de l’anglais technique écrit, une partie de la documentation et l’examen étant en anglais

• disponibilité pour un travail personnel de révision entre les journées de cours