Cours d'audit informatique

Leçon 1 • Le cycle de vie de l'audit informatique

Décrit le processus d'audit complet, de la planification à la communication des résultats. Les étudiants comprennent comment chaque phase s'articule pour produire des conclusions d'audit.

Leçon 2 • Objectif et portée de l'audit informatique

Définit l'audit informatique et le distingue de l'audit financier et opérationnel. Ancre le chapitre en établissant pourquoi les contrôles informatiques sont importants pour les organisations.

Leçon 3 • Gouvernance informatique et cadres de contrôle

Présente les principaux cadres de contrôle utilisés pour structurer les audits informatiques. Les étudiants associent les domaines du cadre à des objectifs d'audit réels.

Leçon 4 • Concepts de risque dans l'audit informatique

Couvre le risque inhérent, le risque de contrôle et le risque de détection appliqués aux environnements informatiques. Fournit le vocabulaire du risque utilisé tout au long du cours.

Leçon 1 • Élaboration du plan d'audit

Traduit le registre des risques en un plan d'audit formel avec périmètre, objectifs et allocation des ressources. Garantit que l'effort d'audit cible les zones à plus haut risque.

Leçon 2 • Score et priorisation des risques

Applique des modèles de notation qualitatifs et quantitatifs pour classer les risques identifiés. Produit le registre des risques priorisé utilisé dans la planification de l'audit.

Leçon 3 • Compréhension de l'environnement informatique

Techniques pour documenter l'infrastructure, les applications et les flux de données avant le début du travail sur le terrain. Une cartographie précise de l'environnement favorise l'identification des risques.

Leçon 4 • Communication avec les parties prenantes dans la planification

Couvre les lettres de mission, les réunions de lancement et l'alignement des attentes avec les audités. Une communication efficace prévient les litiges sur le périmètre pendant le travail sur le terrain.

Leçon 1 • Contrôles de sauvegarde et de reprise

Évalue la fréquence des sauvegardes, les tests d'intégrité et les objectifs de temps de reprise. Valide que les données peuvent être restaurées dans des délais acceptables pour l'entreprise.

Leçon 2 • Contrôles de gestion des accès

Examine le provisionnement des utilisateurs, l'authentification et les contrôles d'accès privilégié. Les faiblesses d'accès sont parmi les constats d'audit informatique les plus courants.

Leçon 3 • Opérations informatiques et ordonnancement des tâches

Passe en revue les contrôles de traitement par lots, d'ordonnancement des tâches et de gestion des incidents. Les défaillances opérationnelles peuvent avoir des répercussions sur l'intégrité financière et des données.

Leçon 4 • Contrôles physiques et environnementaux

Audite la sécurité physique du centre de données, la surveillance environnementale et la redondance de l'alimentation électrique. Les défaillances des contrôles physiques peuvent annuler toutes les mesures de sécurité logiques.

Leçon 1 • Contrôles de sortie et de distribution

Garantit que les rapports et les sorties de données sont exacts, autorisés et livrés aux destinataires prévus. Les faiblesses des sorties peuvent exposer des données sensibles ou induire des décisions en erreur.

Leçon 2 • Contrôles de traitement et d'intégrité

Vérifie que la logique applicative traite les transactions de manière exacte et complète. Couvre les contrôles de rapprochement et les mécanismes de signalement des exceptions.

Leçon 3 • Techniques de collecte de preuves pour l'audit applicatif

Applique des méthodes d'extraction de données, d'échantillonnage et de cheminement spécifiques aux audits applicatifs. Relie les techniques de collecte de preuves aux objectifs de contrôle applicatif.

Leçon 4 • Contrôles de saisie et de validation

Teste les contrôles qui empêchent l'entrée de données erronées ou non autorisées dans les systèmes. Les défaillances des contrôles de saisie propagent les erreurs dans les processus en aval.

Leçon 1 • Gestion des points de terminaison et des correctifs

Évalue la protection des points de terminaison, l'actualité des correctifs et le durcissement de la configuration. Les points de terminaison non corrigés représentent la classe de vulnérabilité la plus exploitée.

Leçon 2 • Examen des tests de vulnérabilité et d'intrusion

Évalue le programme de scan de vulnérabilités et les résultats des tests d'intrusion de l'organisation. Les auditeurs évaluent l'efficacité de la remédiation plutôt que d'effectuer eux-mêmes les tests.

Leçon 3 • Surveillance de la sécurité et journalisation

Évalue les capacités de collecte, de conservation et de surveillance des événements de sécurité des journaux. Une surveillance efficace est essentielle pour détecter et répondre aux incidents.

Leçon 4 • Sécurité des identités et des accès

Audite l'authentification multifacteur, le cycle de vie des identités et la gestion des identités privilégiées. L'identité est le principal plan de contrôle dans les environnements modernes.

Leçon 1 • Contrôles de confidentialité et gestion du consentement

Audite la collecte de données personnelles, les mécanismes de consentement et le respect des droits des personnes concernées. Les contrôles de confidentialité doivent s'aligner sur les principes applicables de protection des données.

Leçon 2 • Gouvernance et classification des données

Passe en revue la propriété des données, les schémas de classification et les structures de gouvernance. Une classification appropriée conduit à des contrôles de protection et de traitement adéquats.

Leçon 3 • Contrôles de la qualité des données

Teste l'exactitude, l'exhaustivité, la cohérence et l'actualité des données organisationnelles. Les défaillances de la qualité des données compromettent les décisions commerciales et les rapports réglementaires.

Leçon 4 • Conservation et destruction des données

Évalue les calendriers de conservation, les méthodes de destruction sécurisée et les processus de conservation légale. Une conservation ou une destruction inappropriée crée un risque réglementaire et de réputation.

Leçon 1 • Méthodologies d'échantillonnage

Applique un échantillonnage statistique et non statistique aux populations de contrôles informatiques. Les décisions d'échantillonnage affectent les conclusions qui peuvent être tirées des résultats des tests.

Leçon 2 • Documentation des déficiences de contrôle

Structure les constats à l'aide des composantes condition, critère, cause et effet. Une documentation précise des déficiences permet à la direction de comprendre et de corriger les problèmes.

Leçon 3 • Normes et structure des feuilles de travail

Applique les normes professionnelles pour les feuilles de travail, y compris l'indexation, le renvoi et la signature. Des feuilles de travail bien structurées soutiennent la revue de supervision et les audits futurs.

Leçon 4 • Revue des feuilles de travail et assurance qualité

Couvre la revue par les pairs, la signature de supervision et les processus d'assurance qualité pour les feuilles de travail. La revue qualité détecte les lacunes de documentation avant l'émission du rapport.

Leçon 1 • Suivi et remédiation

Établit des processus pour suivre les plans d'action de la direction et vérifier la clôture de la remédiation. Le suivi garantit que les constats d'audit se traduisent par des améliorations durables des contrôles.

Leçon 2 • Structure et composantes du rapport d'audit

Définit les sections standard du rapport, y compris le périmètre, les constats et les recommandations. Un rapport bien structuré communique les résultats de l'audit aux publics techniques et de direction.

Leçon 3 • Présentation des résultats aux parties prenantes

Couvre l'animation de la réunion de clôture, les présentations à la direction et la gestion des désaccords avec les audités. Les compétences de présentation efficaces déterminent si les constats mènent à de réels changements.

Leçon 4 • Rédaction de constats d'audit efficaces

Applique des techniques d'écriture en langage clair pour traduire les problèmes techniques en impact métier. Les constats doivent être compris par les parties prenantes non techniques pour susciter l'action.