Audit des Systèmes d'information

Cette formation permet aux professionnels de comprendre, planifier et réaliser un audit des systèmes d'information (SI), en prenant en compte les enjeux de sécurité, de performance, de conformité et de gouvernance IT. Elle allie cadre normatif, méthodologie rigoureuse et cas concrets issus de l'environnement africain (notamment ivoirien).

• - Comprendre les enjeux spécifiques de l'audit des SI
• - Identifier les risques IT et évaluer les dispositifs de contrôle
• - Utiliser une méthodologie adaptée pour auditer les systèmes, applications et infrastructures
• - Vérifier la conformité aux normes et référentiels (ISO 27001, COBIT, RGPD, etc.)
• - Élaborer un plan d'audit SI et rédiger un rapport d'audit pertinent
• - Communiquer efficacement les résultats de l'audit aux parties prenantes

Jour 1 – Enjeux, SI et cartographie des risques
• - Composantes d'un système d'information
• - Gouvernance IT et place de l'audit dans les SI
• - Identification des risques informatiques
• - Cartographie des processus SI
Jour 2 – Méthodologie et référentiels
• - Étapes d'un audit SI (planification, collecte, tests, rapport)
• - Contrôles IT généraux et applicatifs
• - Référentiels d'audit : ISO 27001, COBIT, ITIL, RGPD
• - Conformité réglementaire et exigences locales (ex. CNRA, ANSUT en Côte d'Ivoire)
Jour 3 – Audit technique et sécurité des SI
• - Audit de la sécurité informatique (accès, sauvegarde, continuité)
• - Analyse de logs, vulnérabilités, et audit de configuration
• - Étude de cas complet d'audit SI (du plan au rapport)
• - Recommandations et communication avec les décideurs