Cours d'auditeur IT

Leçon 1 • Rôles et responsabilités en audit TI

Cartographie des rôles organisationnels impliqués dans un mandat d'audit TI. Clarifie l'indépendance, l'objectivité et les relations avec les parties prenantes de l'auditeur.

Leçon 2 • Objectif et portée de l'audit TI

Définit l'audit TI, ses objectifs et ses limites au sein d'une organisation. Relie l'objectif de l'audit à la valeur commerciale et à la réduction des risques.

Leçon 3 • Cadres de gouvernance et de conformité

Présente les principaux cadres de contrôle et de gouvernance utilisés pour guider les audits TI. Fournit le vocabulaire structurel que les auditeurs appliquent tout au long du cours.

Leçon 1 • Élaboration du registre des risques

Guide les étudiants dans la création et la tenue d'un registre officiel des risques. Le registre devient le document évolutif qui suit les risques tout au long du cycle de vie de l'audit.

Leçon 2 • Analyse et priorisation des risques

Applique des méthodes qualitatives et quantitatives pour classer les risques identifiés. Les classements prioritaires des risques déterminent où les ressources d'audit sont concentrées.

Leçon 3 • Techniques d'identification des risques

Présente des méthodes pour faire émerger les risques TI à travers les systèmes, les processus et les personnes. Relie directement les résultats de l'identification aux décisions sur la portée de l'audit.

Leçon 4 • Concepts et terminologie des risques

Définit la menace, la vulnérabilité, la vraisemblance et l'impact dans le contexte TI. Établit un vocabulaire commun des risques utilisé dans toutes les activités d'audit subséquentes.

Leçon 1 • Coordination avec les audités

Établit des protocoles de communication entre les auditeurs et les équipes d'audités. Une coordination efficace réduit les frictions et accélère la collecte de preuves.

Leçon 2 • Élaboration du programme d'audit

Guide la construction de programmes d'audit étape par étape alignés sur les objectifs. Chaque étape du programme est liée à un risque et à un contrôle spécifiques à tester.

Leçon 3 • Planification des ressources et des échéanciers

Aborde les considérations de dotation, de calendrier et de budget pour un mandat d'audit. Une planification réaliste prévient l'élargissement de la portée et les délais non respectés.

Leçon 4 • Charte d'audit et lettre de mission

Explique les documents d'autorisation qui autorisent et définissent un mandat d'audit. Établit la base formelle de l'accès et de la coopération de l'auditeur.

Leçon 1 • Contrôles de gestion des changements

Examine les processus régissant les modifications apportées aux systèmes, applications et infrastructures. Un contrôle efficace des changements empêche les modifications non autorisées ou non testées.

Leçon 2 • Contrôles d'exploitation TI

Évalue la planification des travaux, la gestion des incidents et les pratiques de surveillance. Les contrôles d'exploitation assurent le fonctionnement fiable des systèmes et la détection rapide des problèmes.

Leçon 3 • Contrôles de sauvegarde et de reprise

Évalue la fréquence des sauvegardes, les tests d'intégrité et les procédures de reprise. Des contrôles de sauvegarde adéquats protègent la disponibilité des données et la continuité des activités.

Leçon 4 • Contrôles physiques et environnementaux

Examine la sécurité physique du centre de données, la surveillance environnementale et les contrôles d'accès. Les contrôles physiques sont des prérequis pour l'efficacité de la sécurité logique.

Leçon 1 • Contrôles d'intégrité des bases de données

Évalue l'intégrité référentielle, les contrôles d'accès et la journalisation dans les systèmes de bases de données. Les contrôles des bases de données sous-tendent la fiabilité de tous les contrôles applicatifs.

Leçon 2 • Évaluation des contrôles de traitement

Examine les contrôles qui assurent le traitement correct et complet des transactions. Les contrôles de traitement empêchent la corruption des données pendant le calcul et la transformation.

Leçon 3 • Évaluation des contrôles de sortie

Évalue les contrôles sur la génération, la distribution et la conservation des rapports. Les contrôles de sortie assurent que seules les parties autorisées reçoivent des informations exactes.

Leçon 4 • Contrôles de l'informatique décisionnelle

Aborde les risques dans les feuilles de calcul et les applications développées par les utilisateurs en dehors de la gouvernance TI formelle. L'informatique décisionnelle est une source d'erreurs importantes souvent négligée.

Leçon 1 • Identification et évaluation des constatations

Guide les auditeurs pour distinguer les lacunes de contrôle des observations et déterminer la gravité. Une classification précise des constatations suscite une réponse de gestion appropriée.

Leçon 2 • Types et qualité de la preuve d'audit

Définit les types de preuves et les critères de suffisance, de fiabilité et de pertinence. La qualité de la preuve détermine directement la défendabilité des conclusions d'audit.

Leçon 3 • Méthodes d'échantillonnage en audit

Couvre les approches d'échantillonnage statistique et non statistique pour les tests de contrôle. Un échantillonnage approprié assure que les conclusions sont représentatives et statistiquement défendables.

Leçon 4 • Normes de documentation des feuilles de travail

Établit des normes pour créer des feuilles de travail d'audit claires, complètes et vérifiables. Des feuilles de travail bien structurées appuient les constatations, les conclusions et l'examen externe.

Leçon 1 • Audit de la gestion des vulnérabilités

Évalue le processus de l'organisation pour identifier, prioriser et corriger les vulnérabilités. Un programme de vulnérabilité mature réduit la surface d'attaque exploitable.

Leçon 2 • Examen des contrôles de sécurité réseau

Évalue les configurations de pare-feu, la segmentation du réseau et les contrôles de surveillance du trafic. La sécurité réseau est la première ligne de défense contre les menaces externes.

Leçon 3 • Audit de la réponse aux incidents de sécurité

Évalue l'exhaustivité et l'efficacité des plans et procédures de réponse aux incidents. Les auditeurs vérifient que les capacités de détection, de confinement et de reprise sont testées.

Leçon 4 • Audit de la sécurité des identités et des accès

Examine l'authentification multifacteur, la gouvernance des identités et la sécurité des accès privilégiés. Les contrôles d'identité sont le vecteur d'attaque le plus ciblé dans les menaces modernes.

Leçon 1 • Communication des résultats aux parties prenantes

Aborde la présentation orale des résultats d'audit à la direction et aux comités d'audit. Une communication efficace assure que les constatations reçoivent la priorité et les ressources appropriées.

Leçon 2 • Structure et contenu du rapport d'audit

Définit les composantes d'un rapport d'audit TI formel et leur objectif. Un rapport bien structuré communique clairement les constatations aux publics techniques et cadres.

Leçon 3 • Suivi et traçabilité des corrections

Établit un processus systématique pour assurer le suivi de l'achèvement du plan d'action de la direction. Le suivi boucle la boucle de l'audit et vérifie que les risques sont réellement atténués.

Leçon 4 • Examen du rapport et assurance qualité

Couvre les processus d'examen interne qui assurent l'exactitude, la cohérence et le ton. L'assurance qualité empêche les erreurs factuelles qui nuisent à la crédibilité de l'auditeur.