Programme de la formation

Acquérir les bases de l’audit et du conseil en Systèmes d’Information

  • Théorie du Système d'Information et organisation
  • Contrôle interne, audit interne et externe en SI
  • Cartographie, modélisation et urbanisation des SI
  • Déontologie et références professionnelles

Apprendre à auditer différentes composantes des SI

  • Audit de l’organisation et du pilotage SI
  • Audit de la continuité / cyberrésilience
  • Audit des projets IT et gestion des risques
  • Audit de la sous-traitance et de la maintenance
  • Audit des fonctions externalisées (ex : Move To Cloud)

Comprendre les enjeux et référentiels de la cybersécurité dans un contexte d’audit

  • Introduction à la cybersécurité, principes et acteurs de la sécurité
  • Revue de la cybersécurité
  • Sécurisation des données et conformité réglementaire (GDPR, ISO 27001).
  • Détection et réponse aux incidents.
  • Analyse de logs et corrélation d’événements pour identifier les incidents de sécurité.

Intégrer l’analyse de données dans les missions d’audit et de cybersécurité

  • Gouvernance de la donnée et conformité.
  • Techniques d’audit des bases de données (SQL, NoSQL).
  • Analyse de logs et détection d’anomalies avec Python et Power BI.
  • Détection de fraudes et d’anomalies à l’aide de l’IA et du Machine Learning.

Former les participants à la posture de consultant en audit SI

  • Techniques de communication dans le cadre d’un audit.
  • Rédaction de rapports et restitution des résultats à un comité de direction.
  • Gestion du changement et accompagnement des entreprises vers la cybersécurité.
  • Développement des soft skills en conseil IT.
  • Conférences d’experts sur l’évolution des métiers de l’audit et de la cybersécurité.