Le CISA est la certification d’Audit des Systèmes d’Information. Cette certification est connue et reconnue dans le monde entier. Elle sanctionne à la fois la réussite à l’examen du CISA (200 questions à choix multiple en 4 heures) et la validation de cinq années d’expérience. Il est cependant possible de passer l’examen avant les 5 ans d’expérience. Le certificat est alors décerné après validation des années d’expérience ou des équivalences
OBJECTIFS
- Approfondire vos connaissances et améliorer vos compétences en management de la sécurité des systèmes d’information.
- Analyser et maîtriser les différents domaines sur lesquels porte l’examen du CISA. Assimiler le vocabulaire et les idées directrices de l’examen CISA.
- S’entraîner au déroulement de l’examen et acquérir les stratégies de réponse au questionnaire.
- Se préparer au passage de la certification CISA.
DESCRIPTION
Domaine 1 : processus d’audit des systèmes d’information
Domaine 2 : gouvernance et gestion des systèmes d’information
Domaine 3 : acquisition, conception, implantation des SI
Domaine 4 : exploitation, entretien et soutien des systèmes d’information
Domaine 5 : protection des actifs informationnels
PUBLIC CONCERNÉ
- Auditeur
- Consultant IT
- Responsable IT
- Responsable sécurité
PRÉ-REQUIS
- Connaissances générales en informatique, sécurité et audit
PLAN DE COURS
Domaine 1 : processus d’audit des systèmes d’information.
- Les standards d’audit.
- L’analyse des risques d’audit et le contrôle interne.
- L’auto-évaluation des contrôles.
- La pratique d’un audit SI.
- Travaux pratiques
- Questions issues des précédentes sessions du CISA (ou d’examens comparables)
Domaine 2 : gouvernance et gestion des systèmes d’information.
- La gouvernance des SI.
- La stratégie de la gouvernance du SI.
- Les procédures et le Risk management.
- La pratique de la gouvernance des SI.
- L’audit d’une structure de gouvernance.
- Les pratiques des plans de continuité et des plans de secours.
- L’audit des systèmes de continuité et de secours.
- Travaux pratiques Questions issues des précédentes sessions du CISA (ou d’examens comparables).
Domaine 3 : acquisition, conception, implantation des SI.
- La gestion du cycle de vie des systèmes et de l’infrastructure.
- La gestion de projet : pratique et audit. Les pratiques de développement.
- L’audit de la maintenance applicative et des systèmes.
- Les contrôles applicatifs.
- Travaux pratiques Questions issues des précédentes sessions du CISA (ou d’examens comparables).
Domaine 4 : exploitation, entretien et soutien des systèmes d’information.
- L’audit de l’exploitation des SI.
- L’audit des aspects matériels du SI.
- L’audit des architectures SI et réseaux.
- Travaux pratiques Questions issues des précédentes sessions du CISA (ou d’examens comparables).
Domaine 5 : protection des actifs informationnels Préparation et certification.
- La gestion de la sécurité : politique et gouvernance.
- L’audit et la sécurité logique et physique. L’audit de la sécurité des réseaux.
- L’audit des dispositifs nomades.
- Travaux pratiques Questions issues des précédentes sessions du CISA (ou d’examens comparables)
Lieu
Nous contacter
Durée
5 jours
Examen
Examen de Certification
Informations Complémentaires
Dans un centre de formation accrédité, ce cours prépare à la certification CISA de l’ISACA (Certified Information Systems Auditor)
L’examen se compose de 200 questions à choix multiples et est proposé deux fois par an en juin et en décembre au cours d’une session de quatre heures.
Un support de cours papier par participant
Des examens blancs pour l’évaluation des compétences acquises
Manuel de Préparation CISA en version papier
Manuel Complémentaire CISA : Questions, Réponses et Explications en version papier