Expert en audit des systèmes d’informations et solutions IT

Le certificat exécutif en Audit des systèmes d’information est une formation immersive dans le domaine de l’audit SI, offrant la possibilité aux participants de développer et renforcer des compétences essentielles pour diagnostiquer, sécuriser et optimiser les systèmes d’information de sorte à contribuer à leur amélioration. La formation combine entre théorie et pratique, de sorte à maîtriser l’ensemble des aspects qui régissent la réalisation des missions d’audit SI, y compris le cadre réglementaire et la planification des audits.

• Comprendre les fondamentaux de l’audit SI
• Maîtriser les normes et le cadre réglementaire régissant l’audit SI
• Evaluer les risques informatiques liés aux SI
• Conduire une mission d’audit SI de A à Z
• Maîtriser les fondamentaux de la gouvernance des SI
• Identifier et analyser les vulnérabilités des SI
• Contribuer à offrir un cadre sécurisé des SI
• Maîtriser les concepts, normes et les principes de l’audit SI
• Maîtriser les normes tels que ISO 27001, COBIT
• Maîtriser la cartographie, l’identification, l’évaluation des risques SI
• Être en mesure de planifier des missions d’audit SI et concevoir des procédures en vue de la réalisation des audits SI
• Maîtriser les techniques et outils de contrôle
• Maîtriser les meilleures pratiques en matière de sécurité des données et SI.

• Auditeurs internes et externes
• Responsables informatiques
• Responsables sécurité des SI
• Professionnels de l’informatique
• Consultants en informatique et sécurité.

• Connaissances de base en informatique
• Programme

• Les principaux axes abordés pendant la formation.
• Enjeux de l’audit SI
• Rôles et responsabilités de l’auditeur SI
• Normes et cadre réglementaire
• Les enjeux de la sécurité
• Identification, cartographie et évaluation des risques
• Méthodes de gestion des risques
• Intégration de la gestion des risques dans l’audit SI.
• Planification de la mission d’audit SI
• Techniques et outils d’audit SI
• Collecte des informations
• Mécanismes et fondamentaux de la sécurité informatique
• Gestion des accès et authentifications
• Protection des données sensibles
• Tests d’intrusion et scan de vulnérabilités
• Evaluation de la sécurité et analyse des résultats
• Rapport d’audit