Formation Certification CISA

Leçon 1 • Concepts de risque et de contrôle

Introduit le risque inhérent, le risque de contrôle et le risque de détection en tant que concepts fondamentaux de l'audit. Ces concepts sous-tendent la planification de l'audit basée sur les risques abordée dans les chapitres suivants.

Leçon 2 • Preuves d'audit et documentation

Explique comment les auditeurs collectent, évaluent et documentent les preuves pour étayer leurs conclusions. Des pratiques de documentation appropriées sont requises pour chaque mission d'audit.

Leçon 3 • Fondamentaux de l'audit des SI

Définit l'audit des SI, son objectif et sa relation avec la gouvernance organisationnelle. Fournit la perspective conceptuelle à travers laquelle toutes les activités d'audit sont interprétées.

Leçon 1 • Techniques d'exécution des travaux sur le terrain

Couvre les méthodes de travail sur le terrain : entretien, observation, inspection et re-exécution. Une exécution efficace garantit des preuves suffisantes pour étayer les conclusions de l'audit.

Leçon 2 • Planification de l'audit basée sur les risques

Applique les techniques d'évaluation des risques pour prioriser les ressources d'audit sur les zones à haut risque. S'appuie directement sur les concepts de risque introduits au chapitre 1.

Leçon 3 • Reporting d'audit et suivi

Structure les constats d'audit, les recommandations et les réponses de la direction en rapports formels. Les procédures de suivi vérifient que les actions correctives sont mises en œuvre.

Leçon 4 • Élaboration du programme d'audit

Guide la création de programmes d'audit détaillés avec des étapes de test et des objectifs spécifiques. Les programmes traduisent le plan d'audit en instructions pratiques pour le travail sur le terrain.

Leçon 1 • Structures organisationnelles des SI

Analyse les structures des départements SI, les rôles et les exigences de séparation des tâches. Une structure appropriée réduit le risque de fraude et soutient la responsabilisation.

Leçon 2 • Planification stratégique des SI et alignement

Évalue comment la stratégie SI soutient les objectifs métier et la mission de l'organisation. Le désalignement entre la stratégie SI et la stratégie métier est un risque clé de gouvernance.

Leçon 3 • Cadres de gouvernance des SI

Présente les principaux cadres de gouvernance des SI et leurs objectifs de contrôle. Les auditeurs utilisent ces cadres comme références lors de l'évaluation de la gouvernance organisationnelle.

Leçon 4 • Politiques et procédures SI

Examine la hiérarchie des politiques, normes et procédures SI en tant qu'instruments de gouvernance. Les auditeurs vérifient l'exhaustivité, l'actualité et l'application des politiques.

Leçon 1 • Méthodes de développement agiles et alternatives

Examine les défis de contrôle propres aux approches agiles, DevOps et de développement rapide. Les auditeurs doivent adapter les étapes traditionnelles d'audit du cycle de vie du développement aux environnements itératifs.

Leçon 2 • Gestion de projet et contrôle des changements

Évalue la gouvernance de projet, la supervision budgétaire et les processus formels de contrôle des changements. Des contrôles de projet faibles sont une cause majeure d'échec de mise en œuvre des systèmes.

Leçon 3 • Acquisition de logiciel et gestion des fournisseurs

Évalue les contrôles sur l'acquisition de logiciels commerciaux et le développement par des tiers. Les contrôles de gestion des fournisseurs réduisent les risques de la chaîne d'approvisionnement et les risques contractuels.

Leçon 4 • Contrôles applicatifs et tests

Distingue les contrôles de saisie, de traitement et de sortie intégrés dans les applications. Les tests des contrôles applicatifs valident l'intégrité des données tout au long du traitement.

Leçon 1 • Continuité d'activité et reprise après sinistre

Audite la conception, les tests et la maintenance du plan de continuité d'activité et du plan de reprise après sinistre pour vérifier la capacité de reprise. Les contrôles de reprise affectent directement la résilience organisationnelle et la confiance des parties prenantes.

Leçon 2 • Contrôles de gestion des opérations SI

Examine les contrôles de planification des travaux, de traitement par lots et de supervision des opérations. Les contrôles opérationnels garantissent une prestation de services SI fiable et cohérente.

Leçon 3 • Gestion du matériel et de l'infrastructure

Évalue les contrôles physiques et logiques sur les serveurs, les réseaux et les périphériques utilisateurs finaux. Les contrôles d'infrastructure constituent le fondement de la disponibilité et de l'intégrité des systèmes.

Leçon 4 • Contrôles de gestion et de stockage des données

Examine les contrôles de classification, de conservation, de sauvegarde et de gestion des supports des données. Une gestion appropriée des données protège les actifs informationnels et soutient les objectifs de reprise.

Leçon 1 • Sécurité du réseau et de l'infrastructure

Évalue les défenses périmétriques, la segmentation du réseau et les contrôles de surveillance du trafic. Les contrôles de sécurité réseau empêchent les accès non autorisés et les mouvements latéraux.

Leçon 2 • Sécurité physique et environnementale

Examine les contrôles d'accès au centre de données, la surveillance environnementale et les mesures de sécurité physique. Les défaillances de la sécurité physique peuvent contourner tous les contrôles logiques et entraîner une perte de données.

Leçon 3 • Contrôles d'accès logique

Évalue les contrôles d'authentification, d'autorisation et de provisionnement des accès aux systèmes. L'accès logique est le domaine le plus fréquemment testé dans les audits de sécurité des SI.

Leçon 4 • Gouvernance de la sécurité de l'information

Examine les politiques de sécurité, les rôles et les structures de gouvernance qui orientent les efforts de protection. La gouvernance de la sécurité garantit la responsabilisation et une application cohérente des contrôles.

Leçon 5 • Gestion des incidents de sécurité

Audite les processus de détection, de réponse, de confinement et de revue post-incident des incidents. Une gestion efficace des incidents limite les dommages et soutient les obligations réglementaires.

Leçon 1 • Considérations d'audit pour le cloud computing

Évalue les modèles de responsabilité partagée, la résidence des données et les contrôles des fournisseurs de cloud. L'adoption du cloud déplace les frontières de contrôle traditionnelles et nécessite des procédures d'audit mises à jour.

Leçon 2 • Risques de l'intelligence artificielle et de l'automatisation

Identifie les risques de contrôle dans le développement des modèles d'IA, les données d'apprentissage et les décisions automatisées. L'IA introduit des défis de biais, d'explicabilité et de responsabilité pour les auditeurs.

Leçon 3 • Gouvernance du big data et de l'analytique

Examine les contrôles de qualité des données, de lignage et d'accès dans les environnements d'analytique à grande échelle. Les lacunes de gouvernance dans les plateformes big data peuvent compromettre l'intégrité des décisions.

Leçon 4 • Contrôles de sécurité de l'Internet des objets

Évalue l'authentification des appareils, la gestion du firmware et la segmentation du réseau pour l'IdO. L'IdO étend la surface d'attaque et introduit des risques uniques liés aux technologies opérationnelles.

Leçon 1 • Audit intégré et continu

Examine les modules d'audit embarqués et la surveillance en temps réel comme méthodes d'assurance continue. L'audit intégré réduit le décalage entre la défaillance d'un contrôle et sa détection.

Leçon 2 • Analyse des questions de l'examen CISA

Déconstruit les énoncés des questions CISA, les distracteurs et la logique de sélection des réponses. Comprendre la construction des questions améliore la précision dans les conditions d'examen chronométré.

Leçon 3 • Révision finale et évaluation de la préparation

Mène une analyse des lacunes de connaissances domaine par domaine et une planification corrective ciblée. L'évaluation de la préparation garantit que les étudiants se présentent à l'examen avec confiance et une préparation complète.

Leçon 4 • Techniques d'audit assistées par ordinateur

Applique les TAAO, y compris l'extraction de données, les scripts d'analyse et les outils d'audit continu. Les TAAO augmentent la couverture et l'efficacité de l'audit sur de grandes populations de données.