Objectifs professionnels

• Comprendre l’importance de la fonction informatique dans l’optimisation des processus, l’automatisation des traitements, le stockage et la transmission des données.
• Connaître les méthodes pour l’analyse des systèmes d’information.
• Connaître la démarche et les outils d’audit informatique.
• Savoir évaluer et maîtriser les risques liés à la fonction informatique dans une PME.
• Savoir identifier les risques liés aux logiciels ou progiciels utilisés par l’entreprise.

Contenu

1- Les grands concepts de l’audit SI à connaître

• Le système d’information, c’est quoi ?
• Quelques termes à connaître au préalable
• Les actifs et ressources du SI à analyser
• Focus sur le référentiel COBIT

2- S’organiser et identifier les opportunités de mission

• Les typologies d’audit des systèmes d’information pouvant être réalisées
• Organiser le cabinet à partir des normes et des référentiels existants
• Comprendre les besoins du client dans la conception de son système d’information
• Comprendre les besoins du client dans leur mise en conformité légale et réglementaire
• Une prise de conscience nécessaire en matière de sécurité informatique

3- Réaliser le diagnostic et l’audit du SI

• En amont, la réalisation de l’enquête préalable
• L’audit du système d’information pas à pas
• Le rapport d’audit, un outil de communication

Animateur

Stéphane RAYNAUD, Expert-comptable

Concepteur

CFPC

Informations complémentaires

Qualification des formateurs

Les formateurs sont des professionnels sélectionnés pour leur maîtrise du sujet enseigné et leur expérience pratique afin de proposer une approche pragmatique et concrète des sujets traités.

Moyens pédagogiques et d’encadrement

Salles de formation disposant des matériels pédagogiques et techniques nécessaires (paperboard, vidéoprojecteur, visioconférence …) au bon déroulement de la formation.

Moyens d'évaluation de l'atteinte des objectifs

Questionnaire de validation des acquis.

Moyens de suivi de l'exécution de l'action

Feuille de présence signée par les participants ou rapport de connexion si classe virtuelle.