INITIATION À L’AUDIT DES SYSTÈMES D’INFORMATION

– Permettre aux auditeurs généralistes d’être sensibilisés aux fondamentaux des systèmes d’information (SI)
– Connaître les normes, méthodes et référentiels SI
– Identifier les risques et contrôles SI
– Prendre connaissance de l’audit des contrôles des processus informatisés
– Améliorer l’efficacité du plan d’audit en incluant les aspects liés aux systèmes d’information
– Collaborer plus efficacement avec les responsables IT et les auditeurs spécialisés en SI

1ère Journée (8H30 à 17H30)

I. Introduction
• Désacralisation des SI pour les Auditeurs
• L’importance des SI pour l’entreprise et pour les auditeurs
• Nouvelles Tendances et Architectures SI

II. Normes, Méthodes et Référentiels SI
• COBIT 2019 : Présentation du Framework,
• ITIL, CMMI, TOGAF, SCRUM, DevOps …
• Les principaux ISO applicables en IT (ISO20000, ISO27001,
ISO38500, …)
• Utilisation de l’approche par les Risques dans la planification d’Audit
• Workshop 1 : Utilisation du BSC de COBIT et du GTAG pour les plans d’audit IT

III. Les Risques SI
• Les principes du Risk IT Framework 2020
• Les composantes du Risk IT Framework
• Les fondamentaux de la Gouvernance des risques
• Les fondamentaux de la Gestion des risques
• Les fondamentaux de l’évaluation des risques
• Principaux problèmes et facteurs de risques IT

IV. Les Contrôles SI
• Le contrôle interne et les contrôles SI
• Les Types de contrôles et La classification des contrôles
• Les contrôles généraux et les contrôles applicatifs
• Workshop 2 : Les risques informatiques et les contrôles

2ème Journée (8H30 à 17H30)

V. L’Audit SI
• ITAF 2020
• Objectifs et catégories d’audit SI (Fonction, Projets, Applications).
• Audit de l’Organisation, de la Planification, et du Pilotage des SI
o Planification Stratégique,
o Budget, Suivi des coûts et Mesure de la Performance SI,
o Organisation et structure de la DSI.
• Audit des Projets et de la Maintenance Applicative
o Organisation et management de projet (relations MOA/MOE),
o Maintenance applicative.
• Audit des Applications et des Processus Informatisés
o Fiabilité et sécurité des applications,
o Efficacité et performance des applications.
• Annexes :
o Exemples de contrôles d’Analyse de données
o Bibliographie et Pistes de progrès