Formation Certification CISA

Leçon 1 • Concepts de Risque et de Contrôle

Présente le risque inhérent, le risque de contrôle et le risque de détection comme concepts fondamentaux de l'audit. Ces concepts sous-tendent la planification de l'audit basée sur le risque, abordée dans les chapitres ultérieurs.

Leçon 2 • Preuves d'Audit et Documentation

Explique comment les auditeurs collectent, évaluent et documentent les preuves pour étayer leurs conclusions. Des pratiques de documentation appropriées sont requises pour chaque mission d'audit.

Leçon 3 • Fondamentaux de l'Audit SI

Définit l'audit SI, son objectif et sa relation avec la gouvernance organisationnelle. Fournit la lentille conceptuelle à travers laquelle toutes les activités d'audit sont interprétées.

Leçon 1 • Techniques d'Exécution du Travail sur le Terrain

Couvre l'entretien, l'observation, l'inspection et la re-exécution comme méthodes de travail sur le terrain. Une exécution efficace garantit des preuves suffisantes pour étayer les conclusions de l'audit.

Leçon 2 • Planification d'Audit Basée sur le Risque

Applique les techniques d'évaluation des risques pour prioriser les ressources d'audit sur les zones à haut risque. S'appuie directement sur les concepts de risque introduits dans le Chapitre 1.

Leçon 3 • Rapport d'Audit et Suivi

Structure les constatations d'audit, les recommandations et les réponses de la direction dans des rapports formels. Les procédures de suivi vérifient que les actions correctives sont mises en œuvre.

Leçon 4 • Élaboration du Programme d'Audit

Guide la création de programmes d'audit détaillés avec des étapes et des objectifs de test spécifiques. Les programmes traduisent le plan d'audit en instructions actionnables pour le travail sur le terrain.

Leçon 1 • Structures Organisationnelles des TI

Analyse les structures des départements TI, les rôles et les exigences de séparation des tâches. Une structure appropriée réduit le risque de fraude et soutient la responsabilisation.

Leçon 2 • Planification Stratégique des TI et Alignement

Évalue comment la stratégie TI soutient les objectifs commerciaux et la mission organisationnelle. Le désalignement entre la stratégie TI et la stratégie d'entreprise est un risque de gouvernance clé.

Leçon 3 • Cadres de Référence de Gouvernance des TI

Passe en revue les principaux cadres de gouvernance des TI et leurs objectifs de contrôle. Les auditeurs utilisent ces cadres comme références lors de l'évaluation de la gouvernance organisationnelle.

Leçon 4 • Politiques et Procédures TI

Passe en revue la hiérarchie des politiques, normes et procédures TI en tant qu'instruments de gouvernance. Les auditeurs vérifient l'exhaustivité, l'actualité et l'application des politiques.

Leçon 1 • Méthodes de Développement Agile et Alternatives

Examine les défis de contrôle propres aux approches agiles, DevOps et de développement rapide. Les auditeurs doivent adapter les étapes d'audit du cycle de vie du développement traditionnel aux environnements itératifs.

Leçon 2 • Gestion de Projet et Contrôle des Changements

Évalue la gouvernance de projet, la supervision budgétaire et les processus formels de contrôle des changements. Des contrôles de projet faibles sont une cause majeure d'échecs de mise en œuvre de systèmes.

Leçon 3 • Acquisition de Logiciels et Gestion des Fournisseurs

Évalue les contrôles sur l'acquisition de logiciels commerciaux et le développement par des tiers. La gestion des contrôles fournisseurs réduit les risques liés à la chaîne d'approvisionnement et aux contrats.

Leçon 4 • Contrôles Applicatifs et Tests

Fait la distinction entre les contrôles d'entrée, de traitement et de sortie intégrés dans les applications. Les tests de contrôle applicatif valident l'intégrité des données tout au long du traitement.

Leçon 1 • Continuité des Activités et Reprise après Sinistre

Audite la conception, les tests et la maintenance du plan de continuité des activités et du plan de reprise après sinistre pour vérifier la capacité de reprise. Les contrôles de reprise affectent directement la résilience organisationnelle et la confiance des parties prenantes.

Leçon 2 • Contrôles de Gestion des Opérations TI

Passe en revue la planification des tâches, le traitement par lots et les contrôles de surveillance des opérations. Les contrôles opérationnels garantissent une prestation de services TI fiable et cohérente.

Leçon 3 • Gestion du Matériel et de l'Infrastructure

Évalue les contrôles physiques et logiques sur les serveurs, les réseaux et les appareils des utilisateurs finaux. Les contrôles d'infrastructure constituent le fondement de la disponibilité et de l'intégrité des systèmes.

Leçon 4 • Contrôles de Gestion des Données et de Stockage

Examine les contrôles de classification, de conservation, de sauvegarde et de gestion des supports de données. Une gestion appropriée des données protège les actifs informationnels et soutient les objectifs de reprise.

Leçon 1 • Sécurité du Réseau et de l'Infrastructure

Évalue les défenses périmétriques, la segmentation du réseau et les contrôles de surveillance du trafic. Les contrôles de sécurité réseau empêchent les accès non autorisés et les mouvements latéraux.

Leçon 2 • Sécurité Physique et Environnementale

Passe en revue les contrôles d'accès au centre de données, la surveillance environnementale et les mesures de protection physique. Les défaillances de la sécurité physique peuvent contourner tous les contrôles logiques et entraîner une perte de données.

Leçon 3 • Contrôles d'Accès Logique

Évalue les contrôles d'authentification, d'autorisation et de provisionnement d'accès sur les systèmes. L'accès logique est le domaine le plus fréquemment testé dans les audits de sécurité SI.

Leçon 4 • Gouvernance de la Sécurité de l'Information

Examine les politiques de sécurité, les rôles et les structures de gouvernance qui orientent les efforts de protection. La gouvernance de la sécurité garantit la responsabilisation et une application cohérente des contrôles.

Leçon 5 • Gestion des Incidents de Sécurité

Audite les processus de détection, de réponse, de confinement et de revue post-incident. Une gestion efficace des incidents limite les dommages et soutient les obligations réglementaires.

Leçon 1 • Considérations d'Audit pour le Cloud Computing

Évalue les modèles de responsabilité partagée, la résidence des données et les contrôles des fournisseurs de cloud. L'adoption du cloud modifie les limites de contrôle traditionnelles et nécessite des procédures d'audit mises à jour.

Leçon 2 • Risques de l'Intelligence Artificielle et de l'Automatisation

Identifie les risques de contrôle dans le développement de modèles d'IA, les données d'apprentissage et les décisions automatisées. L'IA introduit des défis de biais, d'explicabilité et de responsabilisation pour les auditeurs.

Leçon 3 • Gouvernance des Méga-Données et de l'Analyse

Passe en revue la qualité, la lignée et les contrôles d'accès aux données dans les environnements d'analyse à grande échelle. Les lacunes de gouvernance dans les plateformes de méga-données peuvent compromettre l'intégrité des décisions.

Leçon 4 • Contrôles de Sécurité de l'Internet des Objets

Évalue l'authentification des appareils, la gestion du microprogramme et la segmentation du réseau pour l'IoT. L'IoT étend la surface d'attaque et introduit des risques uniques liés aux technologies opérationnelles.

Leçon 1 • Audit Intégré et Concurrent

Examine les modules d'audit embarqués et la surveillance en temps réel comme méthodes d'assurance continue. L'audit intégré réduit le décalage entre la défaillance du contrôle et sa détection.

Leçon 2 • Analyse des Questions de l'Examen CISA

Déconstruit les énoncés de questions CISA, les distracteurs et la logique de sélection des réponses. Comprendre la construction des questions améliore la précision dans les conditions d'examen chronométré.

Leçon 3 • Révision Finale et Évaluation de la Préparation

Mène une analyse des lacunes de connaissances domaine par domaine et une planification de remédiation ciblée. L'évaluation de la préparation garantit que les apprenants abordent l'examen avec confiance et une préparation complète.

Leçon 4 • Techniques d'Audit Assistées par Ordinateur

Applique les TAAO, y compris l'extraction de données, les scripts d'analyse et les outils d'audit continu. Les TAAO augmentent la couverture et l'efficacité de l'audit sur de grandes populations de données.