Cours d'auditeur IT

Leçon 1 • Rôles et responsabilités dans l'audit informatique

Cartographie les rôles organisationnels impliqués dans une mission d'audit informatique. Clarifie l'indépendance, l'objectivité et les relations avec les parties prenantes de l'auditeur.

Leçon 2 • Objectif et périmètre de l'audit informatique

Définit l'audit informatique, ses objectifs et ses limites au sein d'une organisation. Relie l'objectif de l'audit à la valeur métier et à la réduction des risques.

Leçon 3 • Cadres de gouvernance et de conformité

Présente les principaux cadres de contrôle et de gouvernance utilisés pour guider les audits informatiques. Fournit le vocabulaire structurel que les auditeurs appliqueront tout au long du cours.

Leçon 1 • Élaboration du registre des risques

Guide les étudiants dans la création et la tenue d'un registre formel des risques. Le registre devient le document vivant qui suit les risques tout au long du cycle de vie de l'audit.

Leçon 2 • Analyse et priorisation des risques

Applique des méthodes qualitatives et quantitatives pour classer les risques identifiés. Les classements de risque priorisés déterminent l'affectation des ressources d'audit.

Leçon 3 • Techniques d'identification des risques

Présente des méthodes pour faire émerger les risques informatiques à travers les systèmes, les processus et les personnes. Relie directement les résultats de l'identification aux décisions sur le périmètre de l'audit.

Leçon 4 • Concepts et terminologie du risque

Définit la menace, la vulnérabilité, la vraisemblance et l'impact dans le contexte informatique. Établit un vocabulaire commun du risque utilisé dans toutes les activités d'audit ultérieures.

Leçon 1 • Coordination avec les audités

Établit des protocoles de communication entre les auditeurs et les équipes auditées. Une coordination efficace réduit les frictions et accélère la collecte des preuves.

Leçon 2 • Élaboration du programme d'audit

Guide la construction de programmes d'audit détaillés alignés sur les objectifs. Chaque étape du programme est liée à un risque et à un contrôle spécifiques à tester.

Leçon 3 • Planification des ressources et du calendrier

Aborde les considérations de personnel, de planification et de budget pour une mission d'audit. Une planification réaliste empêche la dérive du périmètre et le non-respect des délais.

Leçon 4 • Charte d'audit et lettre de mission

Explique les documents d'autorisation qui autorisent et définissent une mission d'audit. Établit la base formelle de l'accès et de la coopération de l'auditeur.

Leçon 1 • Contrôles de la gestion des changements

Passe en revue les processus régissant les modifications apportées aux systèmes, applications et infrastructures. Un contrôle efficace des changements empêche les modifications non autorisées ou non testées.

Leçon 2 • Contrôles d'exploitation informatique

Évalue la planification des travaux, la gestion des incidents et les pratiques de surveillance. Les contrôles d'exploitation garantissent le fonctionnement fiable des systèmes et la détection rapide des problèmes.

Leçon 3 • Contrôles de sauvegarde et de reprise

Évalue la fréquence des sauvegardes, les tests d'intégrité et les procédures de reprise. Des contrôles de sauvegarde adéquats protègent la disponibilité des données et la continuité des activités.

Leçon 4 • Contrôles physiques et environnementaux

Examine la sécurité physique du centre de données, la surveillance environnementale et les contrôles d'accès. Les contrôles physiques sont des prérequis à l'efficacité de la sécurité logique.

Leçon 1 • Contrôles d'intégrité des bases de données

Évalue l'intégrité référentielle, les contrôles d'accès et la journalisation au sein des systèmes de bases de données. Les contrôles de base de données sous-tendent la fiabilité de tous les contrôles au niveau applicatif.

Leçon 2 • Évaluation des contrôles de traitement

Passe en revue les contrôles qui garantissent que les transactions sont traitées correctement et complètement. Les contrôles de traitement empêchent la corruption des données lors du calcul et de la transformation.

Leçon 3 • Évaluation des contrôles de sortie

Évalue les contrôles sur la génération, la distribution et la conservation des rapports. Les contrôles de sortie garantissent que seules les parties autorisées reçoivent des informations précises.

Leçon 4 • Contrôles de l'informatique décisionnelle utilisateur

Aborde les risques dans les feuilles de calcul et les applications développées par les utilisateurs en dehors de la gouvernance informatique formelle. L'informatique décisionnelle utilisateur est une source d'erreurs significatives souvent négligée.

Leçon 1 • Identification et évaluation des constats

Guide les auditeurs pour distinguer les déficiences de contrôle des observations et déterminer leur gravité. Une classification précise des constats conduit à une réponse de gestion appropriée.

Leçon 2 • Types et qualité des preuves d'audit

Définit les types de preuves et les critères de suffisance, de fiabilité et de pertinence. La qualité des preuves détermine directement la défendabilité des conclusions d'audit.

Leçon 3 • Méthodes d'échantillonnage d'audit

Couvre les approches d'échantillonnage statistique et non statistique pour les tests de contrôle. Un échantillonnage approprié garantit que les conclusions sont représentatives et statistiquement justifiables.

Leçon 4 • Normes de documentation des feuilles de travail

Établit des normes pour la création de feuilles de travail d'audit claires, complètes et vérifiables. Des feuilles de travail bien structurées soutiennent les constats, les conclusions et les examens externes.

Leçon 1 • Audit de la gestion des vulnérabilités

Évalue le processus de l'organisation pour identifier, prioriser et corriger les vulnérabilités. Un programme de gestion des vulnérabilités mature réduit la surface d'attaque exploitable.

Leçon 2 • Examen des contrôles de sécurité réseau

Évalue les configurations de pare-feu, la segmentation du réseau et les contrôles de surveillance du trafic. La sécurité réseau est la première ligne de défense contre les menaces externes.

Leçon 3 • Audit de la réponse aux incidents de sécurité

Évalue l'exhaustivité et l'efficacité des plans et procédures de réponse aux incidents. Les auditeurs vérifient que les capacités de détection, de confinement et de reprise sont testées.

Leçon 4 • Audit de sécurité des identités et des accès

Examine l'authentification multi-facteurs, la gouvernance des identités et la sécurité des accès privilégiés. Les contrôles d'identité sont le vecteur d'attaque le plus ciblé dans les menaces modernes.

Leçon 1 • Communication des résultats aux parties prenantes

Aborde la présentation orale des résultats d'audit à la direction et aux comités d'audit. Une communication efficace garantit que les constats reçoivent la priorité et les ressources appropriées.

Leçon 2 • Structure et contenu du rapport d'audit

Définit les composantes d'un rapport d'audit informatique formel et leur objectif. Un rapport bien structuré communique clairement les constats à la fois au public technique et à la direction.

Leçon 3 • Suivi et traçage des corrections

Établit un processus systématique pour suivre l'achèvement du plan d'action de la direction. Le suivi ferme la boucle d'audit et vérifie que les risques sont effectivement atténués.

Leçon 4 • Examen du rapport et assurance qualité

Couvre les processus d'examen interne qui garantissent l'exactitude, la cohérence et le ton. L'assurance qualité empêche les erreurs factuelles qui nuisent à la crédibilité de l'auditeur.