• Un(e) professionnel(le) se préparant à devenir certifié(e) CISA^®
• Auditeur(trice) financier(ère)s se souhaitant élargir ses compétences à l'audit informatique
• Un/une généraliste informatique se lançant dans l'audit informatique
• En cours de changement de carrière de niveau intermédiaire
• Étudiant(e) ou jeune diplômé(e).

Il n’y a pas de prérequis pour suivre ce cours, ni pour passer l’examen CISA^®. Toutefois, pour obtenir la certification, les candidat(e)s doivent fournir la preuve de leur expérience professionnelle en audit des systèmes d’information, telle que définie par la pratique professionnelle du CISA^®. Il est donc recommandé que les participant(e)s aient une expérience professionnelle préalable d’un minimum de 5 ans dans l’audit, le contrôle ou la sécurité des systèmes d’information.

Nous attirons l’attention des participant(e)s sur le fait que l'intégralité de la documentation fournie ainsi que l’examen sont proposés en Anglais par l’ISACA.

Une bonne compréhension de l'Anglais est donc nécessaire pour préparer et réussir la certification CISA^®. 

• Mieux comprendre les directives et normes d’audit et d’assurance des SI.
• Développer une connaissance pratique des cinq domaines du CISA^®.

Bienvenue dans votre cours en ligne

• Planifier un audit pour déterminer si les systèmes d’information sont protégés, contrôlés et apportent de la valeur à l’organisation.
• Réaliser un audit conformément aux normes d’audit des SI et à une stratégie d’audit des SI basée sur les risques.
• Communiquer les progrès, les constatations, les résultats et les recommandations de l’audit aux parties prenantes.
• Effectuer un suivi d’audit pour évaluer si le risque a été suffisamment pris en compte.
• Évaluer le management informatique et la surveillance des contrôles.
• Utiliser des outils d’analyse de données pour rationaliser les processus d’audit.
• Fournir des services de conseil et d'orientation à l'organisation afin d'améliorer la qualité et le contrôle des systèmes d'information.
• Identifier les opportunités d’amélioration des processus dans les politiques et pratiques informatiques de l’organisation.
• Exemples de questions sur le domaine 1

• Évaluer la stratégie informatique pour vérifier son alignement avec les stratégies et les objectifs de l’organisation.
• Évaluer l’efficacité de la structure de gouvernance de  et de l'information et des technologies et la structure organisationnelle informatique.
• Évaluer la gestion par l’organisation des politiques et pratiques informatiques.
• Évaluer les politiques et pratiques informatiques de l’organisation pour vérifier leur conformité aux exigences réglementaires et légales.
• Évaluer la gestion des ressources informatiques et du portefeuille pour vérifier leur alignement avec les stratégies et les objectifs de l’organisation.
• Évaluer les politiques et pratiques de gestion des risques de l’organisation.
• Évaluer la gestion informatique et la surveillance des contrôles.
• Évaluer le suivi et le reporting des indicateurs de performance clés (KPI) informatiques.
• Évaluer si les processus de sélection des fournisseurs informatiques et de gestion des contrats correspondent aux exigences de l’entreprise.
• Évaluer si les pratiques de gestion des services informatiques correspondent aux exigences de l’entreprise.
• Effectuer une revue périodique des systèmes d’information et de l’architecture d’entreprise.
• Évaluer les politiques et les pratiques de gouvernance des données.
• Évaluer le programme de sécurité de l’information pour déterminer son efficacité et son alignement avec les stratégies et les objectifs de l’organisation.
• Évaluer les opportunités et les menaces potentielles associées aux technologies, réglementations et pratiques industrielles émergentes.
• Exemples de questions sur le domaine 2

• Évaluer si l’analyse de rentabilité des changements proposés aux systèmes d’information répond aux objectifs business.
• Évaluer les politiques et pratiques de gestion de projet de l’organisation.
• Évaluer les contrôles à toutes les étapes du cycle de vie du développement des systèmes d’information.
• Évaluer l'état de préparation des systèmes d'information pour la mise en œuvre et la migration vers la production.
• Effectuer un examen post-mise en œuvre des systèmes pour déterminer si les livrables, les contrôles et les exigences du projet sont respectés.
• Évaluez les politiques et pratiques de gestion des changements, de la configuration, des versions et des correctifs.
• Exemples de questions sur le domaine 3

• Évaluer la capacité de l’organisation à poursuivre ses activités business.
• Évaluer si les pratiques de gestion des services informatiques correspondent aux exigences de l’entreprise.
• Effectuer une revues périodique des systèmes d’information et de l’architecture d’entreprise.
• Évaluer les opérations informatiques pour déterminer si elles sont contrôlées efficacement et soutiennent les objectifs de l’organisation de façon continue.
• Évaluer les pratiques de maintenance informatique pour déterminer si elles sont contrôlées efficacement et soutiennent les objectifs de l’organisation de façon continue.
• Évaluer les pratiques de gestion de bases de données.
• Évaluer les politiques et les pratiques de gouvernance des données.
• Évaluer les politiques et pratiques de gestion des problèmes et des incidents.
• Évaluer les politiques et pratiques de gestion des changements, de la configuration, des versions et des correctifs.
• Évaluer l’informatique de l’utilisateur final (End User Computing)  pour déterminer si les processus sont efficacement contrôlés.
• Exemples de questions sur le domaine 4

• Réaliser un audit conformément aux normes d'audit des SI et à une stratégie d'audit des SI basée sur les risques.
• Évaluer les politiques et pratiques de gestion des problèmes et des incidents.
• Évaluer les politiques et pratiques de l’organisation en matière de sécurité des informations et de confidentialité.
• Évaluer les contrôles physiques et environnementaux pour déterminer si les actifs informationnels sont correctement protégés.
• Évaluer les contrôles de sécurité logiques pour vérifier la confidentialité, l’intégrité et la disponibilité des informations.
• Évaluer les pratiques de classification des données pour les aligner sur les politiques de l’organisation et les exigences externes applicables.
• Évaluer les politiques et les pratiques liées à la gestion du cycle de vie des actifs.
• Évaluer le programme de sécurité de l’information pour déterminer son efficacité et son alignement avec les stratégies et les objectifs de l’organisation.
• Effectuer des tests de sécurité techniques pour identifier les menaces et les vulnérabilités potentielles.
• Évalue les opportunités et les menaces potentielles associées aux technologies, réglementations et pratiques industrielles émergentes.
• Exemples de questions sur le domaine 5.

• Examen blanc N°1 (150 questions)
• Examen blanc N°2 (150 questions)