Formation de certification CISA

Programme de la formation:

Jour 1 : processus d’audit des systèmes d’information 

• Les standards d’audit.
• L’analyse des risques d’audit et le contrôle interne.
• L’auto-évaluation des contrôles.
• La pratique d’un audit SI.
• Travaux pratiques
• Questions issues des précédentes sessions du CISA (ou d’examens comparables).

Jour 2 : gouvernance et gestion des systèmes d’information 

• La gouvernance des SI.
• La stratégie de la gouvernance du SI.
• Les procédures et le Risk management.
• La pratique de la gouvernance des SI.
• L’audit d’une structure de gouvernance.
• Les pratiques des plans de continuité et des plans de secours.
• L’audit des systèmes de continuité et de secours.
• Travaux pratiques
• Questions issues des précédentes sessions du CISA (ou d’examens comparables).

Jour 3 : acquisition, conception, implantation des SI 

• La gestion du cycle de vie des systèmes et de l’infrastructure.
• La gestion de projet : pratique et audit.
• Les pratiques de développement.
• L’audit de la maintenance applicative et des systèmes.
• Les contrôles applicatifs.
• Travaux pratiques
• Questions issues des précédentes sessions du CISA (ou d’examens comparables).

Jour 4: exploitation, entretien et soutien des systèmes d’information 

• L’audit de l’exploitation des SI.
• L’audit des aspects matériels du SI.
• L’audit des architectures SI et réseaux.
• Travaux pratiques
• Questions issues des précédentes sessions du CISA (ou d’examens comparables) 

Jour 5 : protection des actifs informationnels 

• La gestion de la sécurité : politique et gouvernance. L’audit et la sécurité logique et physique.
• L’audit de la sécurité des réseaux. L’audit des dispositifs nomades.
• Travaux pratiques
• Questions issues des précédentes sessions du CISA (ou d’examens comparables)

Concernant l’examen , voici quelques éléments :

• Description : Le titre CISA est une certification reconnue dans le monde entier pour les professionnels de l’audit, du contrôle, de l’assurance et de la sécurité des SI.
• Domaines (%)

• • Domaine 1 : Processus d’audit des systèmes d’information (14 %)
  • Domaine 2 : Gouvernance et gestion des TI (14 %)
  • Domaine 3 : Acquisition, conception et implantation des systèmes d’information (19 %)
  • Domaine 4 : Exploitation, entretien et soutien des systèmes d’information (23 %)
  • Domaine 5 : Protection des actifs informationnels (30 %)

• Nombre de questions de l’examen* :  200 questions
• Durée de l’examen : 4 heures
• Langues des examens :  Chinois (mandarin traditionnel) , Chinois (mandarin simplifié) , Anglais , Français , Allemand , Hébreu , Italien , Japonais , Coréen , Espagnol , Turc.
• Type : PBT ( paper based test )

Le formateur est un DSI , MBA , certifié CISA , PMP , ITIL v3.