LE CONTRÔLE INTERNE DES SYSTÈMES D'INFORMATION
Catégorie
BUSINESS
Sous-catégorie
Audit
Code
AUD089
Objectifs de la formation
Comprendre les enjeux des systèmes d'information en matière de maîtrise des risques
Décomposer un SI pour en identifier les zones critiques
Appliquer une grille de contrôle sur les processus IT (changements, incidents, projets)
Appliquer les contrôles IT généraux et applicatifs, ainsi que les référentiels pertinents (COBIT, ISO 27001, ITIL…)
Élaborer un plan de contrôle IT co-construit avec les métiers
Piloter et documenter le dispositif de contrôle IT à l’aide d’indicateurs
Évaluer les risques liés aux prestataires TIC et auditer les dispositifs externalisés (cloud, SaaS, infogérance)
Programme de la formation
- Les SI comme leviers et sources de risque : dépendances, impacts en cas de défaillance
- Cartographie d’un SI : composants, flux, architecture, exposition aux risques
Nomenclature des risques informatiques (facteurs de risques, diverses nomenclatures,)
Matrice de risques et de contrôle (COBIT et guide du contrôle interne des SI)
Typologie des contrôles : ITGC (accès, changements, continuité), ITAC (contrôles applicatifs), ITAuC
Référentiels et cadres réglementaires : ISO 27001:2022, COBIT 2019, ITIL
Cybersécurité, sous-traitance IT et cloud : exigences de contrôle, clauses contractuelles, auditabilité
Outils de pilotage et reporting : KRI, tableau de bord de sécurité
Public cible
Cette formation s’adresse à tous collaborateurs soucieux d’élaborer et de déployer les contrôles dans l’environnement informatique : Manager, Contrôleur interne, Risk manager, RSSI, Auditeur.
Durée (Jours)
2
Nombre de place min
5
Nombre de place max
16
Formateur
IFACI: Institut Français de l’Audit et du Contrôles Internes
