MIEUX MAÎTRISER LES RISQUES DES SYSTÈMES D'INFORMATION
Catégorie
BUSINESS
Sous-catégorie
Audit
Code
AUD121
Objectifs de la formation
Vérifier l’existence, la mise en œuvre et la cohérence d’une politique de sécurité
Évaluer l’organisation de la sécurité dans les différentes fonctions
Collaborer avec des experts en sécurité et les responsables des systèmes d'information
Programme de la formation
- Fondamentaux de l’audit et de l’information :
-- Concept et valeur de l’information
-- Rôle de l’auditeur interne dans la protection de l’information
-- Principes de la méthodologie d’audit interne
- Concepts essentiels de la sécurité
-- Confidentialité, intégrité, disponibilité
-- Classification et gestion des risques
- Domaines d’audit de la sécurité
-- Sécurité physique, d’exploitation et logique
-- Gouvernance, intégration dans les projets et conformité légale
- Référentiels et cadres de référence
-- MEHARI, ISO 27000, COBIT
- Gouvernance et pilotage de la sécurité
-- Politique de sécurité, cadre législatif, SGSI
-- Rôles et responsabilités des acteurs
- Audit de la sécurité
-- Évaluation des risques et conformité aux normes
-- Collecte de preuves et outils d’audit
Public cible
Auditeurs internes, contrôleurs internes
Durée (Jours)
2
Nombre de place min
5
Nombre de place max
16
Formateur
IFACI: Institut Français de l’Audit et du Contrôles Internes
