COMPRENDRE LES SI À L’ÈRE DU CLOUD ET DE L’IA POUR MIEUX AUDITER
Catégorie
BUSINESS
Sous-catégorie
Audit
Code
AUD065
Objectifs de la formation
▸ Connaître les concepts et le vocabulaire essentiels des systèmes d'information, y compris les notions de cloud, de données et d'intelligence artificielle.
▸ Identifier les risques principaux liés au déploiement et à l'utilisation des systèmes d'information.
▸ Comprendre les apports et les risques spécifiques de l'intelligence artificielle pour orienter les travaux d'audit et de contrôle.
▸ Améliorer l'efficacité de l'audit en incluant les aspects liés aux systèmes d'information dans le périmètre d'audit.
▸ Collaborer plus efficacement avec les informaticiens et les auditeurs spécialisés en informatique.
Programme de la formation
▸ Les systèmes d'information :
– Définition
– Modèle d'entreprise et système d'information
– Système d'information / système informatique
▸ L'infrastructure technologique :
– Logiciels, matériels, modes de traitement
– Virtualisation et cloud computing (IaaS, PaaS, SaaS) : modèles, responsabilités partagées
▸ Les architectures des systèmes d'information :
– Architectures techniques et applicatives
– Client / serveur, architectures web, API et microservices
▸ Les réseaux, Internet et le Web :
– Infrastructures
– Menaces, parades et notions de cybersécurité
– Chiffrement
▸ Les bases de données et la donnée :
– Composants, Systèmes de Gestion de Bases de Données Relationnelles
– Panorama des nouveaux usages : NoSQL, plateformes data
▸ Les ERP / PGI et les solutions SaaS.
▸ Le développement logiciel :
– Étapes et acteurs
– Méthodes agiles, DevOps et chaîne d'intégration continue (CI/CD)
▸ L'intelligence artificielle dans les systèmes d'information (NOUVEAU) :
– Panorama : machine learning, IA générative, LLM et agents
– Cas d'usage métiers et IT
– Risques spécifiques : confidentialité des données, shadow AI, fiabilité des résultats (hallucinations), biais, dépendance aux fournisseurs
– Repères sur le cadre réglementaire : IA Act européen, articulation avec le RGPD
– Points d'attention pour l'auditeur et le contrôleur internes
▸ Les risques et les contrôles en environnement informatisé :
– Contrôles généraux informatiques (ITGC)
– Contrôles applicatifs
– Présentation des référentiels (COBIT, ISO 27001, NIST)
▸ Le rôle de l'auditeur, y compris l'usage raisonné de l'IA dans ses propres travaux.
Public cible
Auditeurs internes débutants, auditeurs internes confirmés, contrôleurs internes
Durée (Jours)
2
Nombre de place min
5
Nombre de place max
12
Formateur
IFACI: Institut Français de l’Audit et du Contrôles Internes
