Cours de préparation à la certification CISA

Leçon 1 • Structure de l'examen et poids des domaines

Décompose les cinq domaines de l'examen et leurs poids en pourcentage. Fournit un cadre de notation pour guider la priorisation de l'étude.

Leçon 2 • Planification de l'étude et sélection des ressources

Guide la création d'un planning d'étude personnalisé aligné sur le poids des domaines. Présente les supports d'étude officiels et complémentaires.

Leçon 3 • Processus d'éligibilité et d'inscription

Détaille les exigences en matière d'expérience professionnelle et le flux de travail de candidature. S'assure que les étudiants comprennent les prérequis avant de s'engager sur des dates d'examen.

Leçon 1 • Planification d'audit basée sur les risques

Couvre les techniques d'évaluation des risques utilisées pour définir le périmètre et prioriser les missions d'audit. Relie l'identification des risques à la définition des objectifs d'audit.

Leçon 2 • Preuves d'audit et techniques de test

Explique les types de preuves d'audit et les méthodes pour collecter des données suffisantes et fiables. Relie la qualité des preuves à la validité des conclusions d'audit.

Leçon 3 • Évaluation et test des contrôles

Enseigne l'évaluation des contrôles préventifs, de détection et correctifs. Prépare les étudiants à évaluer la conception et l'efficacité opérationnelle des contrôles.

Leçon 4 • Normes d'audit et éthique professionnelle

Présente les normes d'audit des SI, les lignes directrices et le code de déontologie professionnelle. Établit la base de conformité pour toutes les activités d'audit.

Leçon 1 • Planification stratégique et alignement des TI

Couvre l'alignement de la stratégie TI sur les objectifs métier et la planification des investissements. Relie la planification stratégique au périmètre d'audit pour les examens de gouvernance.

Leçon 2 • Suivi et reporting de la performance des TI

Enseigne l'utilisation des KPI, KRI et tableaux de bord prospectifs pour surveiller la performance des TI. Relie les métriques aux preuves d'audit pour les évaluations de gouvernance.

Leçon 3 • Politiques, procédures et normes TI

Explique la hiérarchie des politiques TI et leur rôle dans la conformité de la gouvernance. Prépare les étudiants à auditer l'exhaustivité et l'application des politiques.

Leçon 4 • Gestion des ressources humaines en TI

Couvre le recrutement, la formation, la séparation des tâches et la planification de la relève en TI. Relie les contrôles RH aux procédures d'audit pour le risque lié au personnel.

Leçon 1 • Gestion et contrôle de projet

Examine la gouvernance de projet, la gestion du périmètre et les processus de contrôle des modifications. Relie les contrôles de projet aux procédures d'audit pour les mises en œuvre de SI.

Leçon 2 • Modèles de cycle de vie du développement de systèmes

Présente les modèles de cycle de vie en cascade, agile et hybride ainsi que leurs implications en matière de contrôle. Relie le choix de la méthodologie à la sélection de l'approche d'audit.

Leçon 3 • Gestion de la configuration et des changements

Enseigne les lignes de base de configuration, les flux de travail de gestion des changements et les contrôles de publication. Relie la gestion des changements aux procédures d'audit pour l'intégrité des systèmes.

Leçon 4 • Acquisition de logiciels et gestion des fournisseurs

Couvre les décisions de type « faire ou acheter », l'évaluation des fournisseurs et les contrôles contractuels. Prépare les étudiants à auditer l'approvisionnement en logiciels tiers.

Leçon 1 • Contrôles réseau et de communication

Examine l'architecture réseau, la segmentation et les contrôles de sécurité des transmissions. Relie les contrôles réseau aux procédures d'audit pour le risque de connectivité.

Leçon 2 • Planification et test de la reprise après sinistre

Explique les composantes du plan de reprise, les options de site alternatif et les méthodologies de test. Prépare les étudiants à auditer la préparation à la reprise et l'adéquation des résultats des tests.

Leçon 3 • Contrôles du centre de données et de l'infrastructure

Couvre les contrôles physiques et environnementaux pour les centres de données et l'infrastructure serveur. Prépare les étudiants à auditer la sécurité des installations et du matériel.

Leçon 4 • Planification de la continuité d'activité

Couvre le développement du PCA, l'analyse d'impact sur l'activité et la sélection de stratégies de reprise. Relie la planification de la continuité à l'évaluation d'audit de la résilience organisationnelle.

Leçon 1 • Contrôles d'accès logique

Couvre la gestion des identités, les mécanismes d'authentification et les modèles d'autorisation. Prépare les étudiants à auditer les processus de provisionnement et de revue des accès utilisateurs.

Leçon 2 • Gouvernance de la sécurité de l'information

Présente les structures de gouvernance de la sécurité, les politiques et la gestion de programme. Relie la gouvernance de la sécurité au périmètre d'audit pour les missions d'assurance des SI.

Leçon 3 • Gestion des menaces et des vulnérabilités

Couvre le renseignement sur les menaces, le scan de vulnérabilités et les processus de gestion des correctifs. Relie la maturité de la gestion des menaces à l'évaluation des risques d'audit.

Leçon 4 • Classification et protection des données

Explique les schémas de classification des données, l'étiquetage et les contrôles de prévention contre la perte de données. Relie les contrôles de protection des données aux procédures d'audit pour les informations sensibles.

Leçon 1 • Audit de la blockchain et des registres distribués

Présente l'architecture de la blockchain, les contrats intelligents et les contrôles d'immuabilité. Prépare les étudiants à évaluer les implications d'audit des systèmes de registre distribué.

Leçon 2 • Sécurité et audit de l'internet des objets

Couvre la gestion des appareils IoT, la sécurité du firmware et les risques de segmentation réseau. Relie la prolifération de l'internet des objets à l'élargissement du périmètre d'audit des SI.

Leçon 3 • Considérations d'audit pour l'informatique en nuage

Couvre les modèles de service et de déploiement cloud, la responsabilité partagée et les défis d'audit. Relie le risque cloud aux procédures d'audit pour les environnements tiers.

Leçon 4 • Risques liés à l'intelligence artificielle et à l'automatisation

Examine la gouvernance des modèles d'IA, les biais algorithmiques et les contrôles de l'automatisation robotisée des processus. Relie le risque lié à l'IA aux procédures d'audit pour la prise de décision automatisée.

Leçon 1 • Exercices pratiques par domaine

Fournit des séries d'exercices ciblées pour chacun des cinq domaines CISA. Identifie les lacunes de connaissances grâce au suivi de la performance par domaine.

Leçon 2 • Planification de remédiation des points faibles

Guide la révision ciblée des domaines à faible score à l'aide de données de diagnostic. Relie l'effort de remédiation à une amélioration mesurable du score.

Leçon 3 • Analyse des questions et stratégies de réponse

Enseigne la déconstruction des énoncés de questions CISA, des distracteurs et de la sélection de la meilleure réponse. Relie la technique analytique à l'amélioration de la performance aux tests pratiques.

Leçon 4 • Examens simulés complets

Administre des examens blancs chronométrés de 150 questions dans des conditions réalistes. Développe l'endurance et évalue le niveau de préparation par rapport aux seuils de score de réussite.