Formation de préparation CISA

Leçon 1 • Structure de l'examen et pondération des domaines

Décompose les cinq domaines de l'examen et leurs pourcentages de pondération. Fournit un cadre de notation pour guider la priorisation de l'étude.

Leçon 2 • Planification de l'étude et sélection des ressources

Guide la création d'un planning d'étude personnalisé aligné sur la pondération des domaines. Présente les supports d'étude officiels et complémentaires.

Leçon 3 • Processus d'éligibilité et d'inscription

Détaille les exigences en matière d'expérience professionnelle et le processus de candidature. S'assure que les apprenants comprennent les prérequis avant de s'engager sur des dates d'examen.

Leçon 1 • Planification d'audit basée sur les risques

Couvre les techniques d'évaluation des risques utilisées pour définir le périmètre et prioriser les missions d'audit. Relie l'identification des risques à la définition des objectifs d'audit.

Leçon 2 • Preuves d'audit et techniques de test

Explique les types de preuves d'audit et les méthodes pour collecter des données suffisantes et fiables. Relie la qualité des preuves à la validité des conclusions d'audit.

Leçon 3 • Évaluation et test des contrôles

Enseigne l'évaluation des contrôles préventifs, détectifs et correctifs. Prépare les apprenants à évaluer la conception et l'efficacité opérationnelle des contrôles.

Leçon 4 • Normes d'audit et éthique professionnelle

Présente les normes d'audit SI, les lignes directrices et le code de déontologie professionnelle. Établit la base de conformité pour toutes les activités d'audit.

Leçon 1 • Planification stratégique et alignement des TI

Couvre l'alignement de la stratégie TI sur les objectifs métier et la planification des investissements. Relie la planification stratégique au périmètre d'audit pour les revues de gouvernance.

Leçon 2 • Suivi et reporting de la performance TI

Enseigne l'utilisation des ICP, des ICR et des tableaux de bord équilibrés pour suivre la performance TI. Relie les indicateurs aux preuves d'audit pour les évaluations de gouvernance.

Leçon 3 • Politiques, procédures et normes TI

Explique la hiérarchie des politiques TI et leur rôle dans la conformité de gouvernance. Prépare les apprenants à auditer l'exhaustivité et l'application des politiques.

Leçon 4 • Gestion des ressources humaines en TI

Couvre le recrutement, la formation, la séparation des tâches et la planification de la relève en TI. Relie les contrôles RH aux procédures d'audit pour le risque lié au personnel.

Leçon 1 • Gestion et contrôle de projet

Examine la gouvernance de projet, la gestion du périmètre et les processus de contrôle des modifications. Relie les contrôles de projet aux procédures d'audit pour les implémentations SI.

Leçon 2 • Modèles de cycle de vie du développement des systèmes

Présente les modèles de cycle de vie en cascade, agiles et hybrides et leurs implications en matière de contrôle. Relie le choix de la méthodologie à la sélection de l'approche d'audit.

Leçon 3 • Gestion de la configuration et des modifications

Enseigne les lignes de base de configuration, les flux de travail de gestion des modifications et les contrôles de mise en production. Relie la gestion des modifications aux procédures d'audit pour l'intégrité du système.

Leçon 4 • Acquisition de logiciels et gestion des fournisseurs

Couvre l'analyse faire-ou-acheter, l'évaluation des fournisseurs et les contrôles contractuels. Prépare les apprenants à auditer l'approvisionnement en logiciels tiers.

Leçon 1 • Contrôles réseau et de communication

Examine l'architecture réseau, la segmentation et les contrôles de sécurité des transmissions. Relie les contrôles réseau aux procédures d'audit pour le risque de connectivité.

Leçon 2 • Planification et test de la reprise après sinistre

Explique les composants du plan de reprise, les options de site alternatif et les méthodologies de test. Prépare les apprenants à auditer l'état de préparation à la reprise et l'adéquation des résultats de test.

Leçon 3 • Contrôles du centre de données et de l'infrastructure

Couvre les contrôles physiques et environnementaux pour les centres de données et l'infrastructure serveur. Prépare les apprenants à auditer la sécurité des installations et du matériel.

Leçon 4 • Planification de la continuité des activités

Couvre l'élaboration du PCA, l'analyse d'impact sur l'activité et la sélection des stratégies de reprise. Relie la planification de la continuité à l'évaluation d'audit de la résilience organisationnelle.

Leçon 1 • Contrôles d'accès logique

Couvre la gestion des identités, les mécanismes d'authentification et les modèles d'autorisation. Prépare les apprenants à auditer les processus de provisionnement et de revue des accès utilisateurs.

Leçon 2 • Gouvernance de la sécurité de l'information

Présente les structures de gouvernance de la sécurité, les politiques et la gestion de programme. Relie la gouvernance de la sécurité au périmètre d'audit pour les missions d'assurance SI.

Leçon 3 • Gestion des menaces et des vulnérabilités

Couvre le renseignement sur les menaces, l'analyse des vulnérabilités et les processus de gestion des correctifs. Relie la maturité de la gestion des menaces à l'évaluation des risques d'audit.

Leçon 4 • Classification et protection des données

Explique les schémas de classification des données, l'étiquetage et les contrôles de prévention contre la perte de données (DLP). Relie les contrôles de protection des données aux procédures d'audit pour les informations sensibles.

Leçon 1 • Audit de la blockchain et des registres distribués

Présente l'architecture de la blockchain, les contrats intelligents et les contrôles d'immuabilité. Prépare les apprenants à évaluer les implications d'audit des systèmes de registre distribué.

Leçon 2 • Sécurité et audit de l'Internet des objets (IoT)

Couvre la gestion des appareils IoT, la sécurité du micrologiciel et les risques de segmentation réseau. Relie la prolifération de l'IoT à l'élargissement du périmètre d'audit SI.

Leçon 3 • Considérations d'audit pour l'informatique en nuage

Couvre les modèles de service et de déploiement du cloud, la responsabilité partagée et les défis d'audit. Relie le risque cloud aux procédures d'audit pour les environnements tiers.

Leçon 4 • Risques liés à l'intelligence artificielle et à l'automatisation

Examine la gouvernance des modèles d'IA, les biais algorithmiques et les contrôles de l'automatisation robotisée des processus (RPA). Relie le risque IA aux procédures d'audit pour la prise de décision automatisée.

Leçon 1 • Exercices pratiques par domaine

Fournit des séries d'exercices ciblées pour chacun des cinq domaines CISA. Identifie les lacunes de connaissances grâce au suivi de la performance par domaine.

Leçon 2 • Planification de la remédiation des points faibles

Guide la révision ciblée des domaines à faible score à l'aide de données de diagnostic. Relie l'effort de remédiation à une amélioration mesurable du score.

Leçon 3 • Analyse des questions et stratégies de réponse

Enseigne la déconstruction des énoncés de questions CISA, des distracteurs et la sélection de la meilleure réponse. Relie la technique d'analyse à l'amélioration de la performance aux tests pratiques.

Leçon 4 • Examens simulés complets

Administre des examens blancs chronométrés de 150 questions dans des conditions réalistes. Développe l'endurance et évalue l'état de préparation par rapport aux seuils de note de passage.