Conseil Intégration

Formation

Audit de sécurité Tests d’intrusion Nouvelles attaques Développement sécurisé Projets de sécurité Métier du RSSI PCA Sensibilisation à la sécurité Tableau de Bord sécurité ISO 27001 CEH CISA ITIL

Certified Information Systems Auditor - CISA ...

OBJECTIFS

- Analyser les différents domaines du programme sur lequel porte l’examen.
- Assimiler le vocabulaire et les idées directrices de l’examen.
- S’entraîner au déroulement de l’épreuve et acquérir les stratégies de réponse au questionnaire.

PUBLIC

Auditeurs confirmés ou informaticiens qui souhaite obtenir la certification CISA (Certified Information System Auditor) délivrée par l'ISACA, et préparer l'examen. Celui-ci dure 4 heures et utilise un questionnaire constitué de 200 questions portant sur l’ensemble des domaines relevant de l’audit du système d’information

CONTENU DE LA FORMATION

Le programme du séminaire suit les 6 domaines définis pour l'examen :
Domaine 1 : Processus d’audit des SI
- Les standards d’audit
- L’analyse de risque et le contrôle interne
- La pratique d’un audit SI
Domaine 2 : Gouvernance des SI
- Stratégie de la gouvernance du SI
- Procédures et Risk management
- La pratique de la gouvernance des SI
- L’audit d’une structure de gouvernance
Domaine 3 : Gestion du cycle de vie des systèmes et de l’infrastructure
- Gestion de projet : pratique et audit
- Les pratiques de développement
- L’audit de la maintenance applicative et des systèmes
- Les contrôles applicatifs
Domaine 4 : Fourniture et support des services
- Audit de l’exploitation des SI
- Audit des aspects matériels du SI
- Audit des architectures SI et réseaux
Domaine 5 : Protection des avoirs informatiques
- Gestion de la sécurité : politique et gouvernance
- Audit et sécurité logique et physique
- Audit de la sécurité des réseaux
- Audit des dispositifs nomades
Domaine 6 : Plan de continuité et plan de secours informatique.
- Les pratiques des plans de continuité et des plans de secours
- Audit des systèmes de continuité et de secours.

Dans chaque exposé, l’accent sera mis sur les éléments organisationnels et technologiques fondamentaux et leurs impacts sur la stratégie d’audit en termes de validité et d’exhaustivité des éléments audités conformément à l’approche ISACA.

Pour vous inscrire, veillez nous écrire à formation@dataprotect.ma