Gouvernance, sécurité, audit

Gouvernance des systèmes d’information, certification CGEIT

Accueil › Nos formations › Gouvernance des systèmes d’information, certification CGEIT
📅

Sessions disponibles

1 session
Session 1
Dates à venir
📍 Lausanne ⏱ 4 jours 🕘 9h00 - 17h00
Dates à venir
📆
Calendrier complet
Toutes les sessions disponibles
Voir le calendrier →
📋

Description & objectifs

Description

La certification CGEIT (Certified in the Governance of Enterprise IT), délivrée par l’ISACA, reconnaît les connaissances et l’expérience des professionnels qui pilotent la gouvernance des technologies de l’information selon les bonnes pratiques internationales. Elle démontre la capacité à aligner l’IT sur la stratégie de l’entreprise, à en tirer de la valeur, à maîtriser les risques et à optimiser les ressources.

Cette formation s’adresse :

  • aux professionnels du management des technologies de l’information ;

  • aux personnes expérimentées en gouvernance des systèmes d’information qui souhaitent élargir leurs compétences et les faire reconnaître ;

  • aux gestionnaires qui veulent se spécialiser en gouvernance d’entreprise, en particulier des systèmes d’information.

Le cours permet d’acquérir, de compléter et de structurer les connaissances méthodologiques, et prépare à l’examen international CGEIT. Il est donné en français et s’appuie sur le manuel officiel CGEIT Review Manual, des études de cas, des questions d’examen et des examens blancs corrigés. Il se déroule sur 4 jours, à raison d’un jour par semaine.

Pour obtenir la certification CGEIT, il faut :

  • réussir l’examen, accessible même avec peu d’expérience ;

  • justifier d’au moins 5 ans d’expérience en gouvernance de l’IT, couvrant au moins 3 des 4 domaines (dont au moins 1 an dans le domaine 1), acquise au cours des 10 dernières années. La demande de certification doit être déposée auprès de l’ISACA dans les 5 ans qui suivent la réussite de l’examen.

L’examen comprend 150 questions à choix multiple en 4 heures ; il faut obtenir au moins 450 points sur une échelle de 200 à 800. Il se passe dans un centre de test PSI – notamment à l’ISEIG – ou en ligne sous surveillance à distance. Les frais d’examen ne sont pas compris dans le prix du cours (USD 575.– pour les membres de l’ISACA, USD 760.– pour les non-membres, tarifs indicatifs).

Selon notre expérience, la réussite de l’examen demande, en plus du cours, un travail personnel d’environ 2 jours par jour de cours.

Objectifs pédagogiques

  • connaître le modèle de gouvernance IT de l’ISACA et savoir définir les structures, rôles et processus de gouvernance

  • aligner la stratégie IT sur la stratégie de l’entreprise

  • gouverner l’information et l’architecture d’entreprise

  • planifier et optimiser les ressources IT (sourcing, compétences, actifs)

  • gérer les investissements IT et mesurer les bénéfices et la performance

  • intégrer la gestion des risques IT dans la gestion des risques d’entreprise

  • s’entraîner à l’examen de certification

Programme

Le programme couvre les 4 domaines du plan d’examen CGEIT de l’ISACA :

Domaine 1 – Gouvernance de l’IT d’entreprise (40 %)

  • cadre de gouvernance : structures, rôles et responsabilités, stratégie, conformité, culture et éthique

  • référentiels : COBIT, ISO/IEC 38500, ITIL, ISO/IEC 20000

  • gouvernance des technologies : alignement et planification stratégiques, parties prenantes, architecture d’entreprise, politiques et normes

  • gouvernance de l’information : architecture, cycle de vie, propriété et classification des données

Domaine 2 – Ressources IT (15 %)

  • planification des ressources : stratégies de sourcing, capacité, acquisition

  • optimisation des ressources : gestion des actifs, compétences du personnel, services externalisés et niveaux de service (SLA)

Domaine 3 – Réalisation des bénéfices (26 %)

  • performance et supervision de l’IT : indicateurs, tableaux de bord prospectifs, gestion du changement, amélioration des processus

  • gestion des investissements IT : business case, gestion de portefeuille, calcul des bénéfices (ROI, TCO, valeur acquise)

Domaine 4 – Optimisation des risques (19 %)

  • stratégie de risque : cadres et normes (COSO ERM, ISO 31000), appétence et tolérance au risque

  • gestion des risques IT : cycle de vie du risque, méthodes d’évaluation, indicateurs KRI, lien avec la continuité d’activité

Préparation à l’examen

  • stratégie de préparation et examens blancs corrigés

Public cible & prérequis

  • connaissances de base en informatique (processus, technologies, organisation)

  • connaissance des processus de gouvernance d’entreprise

  • bonne compréhension de l’anglais technique écrit, une partie de la documentation et l’examen étant en anglais

  • disponibilité pour un travail personnel de révision entre les journées de cours