Menu
La mise en place de dispositifs de contrôle interne efficaces se fait à l’aide des systèmes d’informations. Ce que l’on désigné comme « la digitalisation » augmente le risque numérique dans tous les environnements de travail des métiers.
Cette formation vous propose une démarche complète d’évaluation des principaux risques et contrôles informatiques, appuyée par des guides de bonnes pratiques et des principaux référentiels IT, pour renforcer la qualité et l’intégrité des systèmes d’information.
Cette formation vous donne les clefs pour évaluer les systèmes d’information, « vecteur » et « objet » du contrôle interne.
Date
Durée
Tarif HT
Lieu
Horaire
Places
Crédits CPE
Fiche formation
Cette formation s’adresse à tous collaborateurs soucieux d’élaborer et de déployer les contrôles dans l’environnement informatique : Manager, Contrôleur interne, Risk manager, RSSI, Auditeur.
Aucun
Auditeur des systèmes d’information
Visuels de présentation, vidéos – Fiches techniques – Exercices – Alternance de mises en application, de retours d’expériences et d’exposés.
S’approprier les cadres de référence de contrôle interne et ceux en particulier des systèmes d’information
Cartographier et hiérarchiser les risques des processus IT
Développer un référentiel de contrôle interne pour les processus d’acquisition, de construction et de déploiement et d’exploitation de solutions informatiques
Etablir un dispositif de contrôle interne pour répondre aux exigences d’intégration de solutions et d’interfaces développées
Appréhender un dispositif de contrôle de gestion de la qualité des données
Piloter les risques et la conformité de la sous-traitance (Cloud)
– Enjeux des SI (vecteur et objet)
– Périmètre et risques des SI (applications, infrastructures, plateforme, flux,)
– Notions d’intégration et problématiques d’interfaces (API, SOA, ETL)
– Nomenclature des risques informatiques (facteurs de risques, diverses nomenclatures,)
– Référentiels (COBIT, ITIL, ISO,)
– Axes possibles d’un plan de contrôle des SI
– Typologies des contrôles informatiques (contrôles généraux, contrôles applicatifs, contrôles automatiques,)
– Gestion de la qualité des données (catalogue, définition des contrôles, mise en qualité,)
– Matrice de risques et de contrôle (COBIT et guide du contrôle interne des SI)
– Contrôles applicatifs et de la qualité des données
– Contrôles généraux informatiques (sécurité logique, changements, incidents, exploitation, développement et maintenance, gestion de la sous-traitance,)
– Combinaison des activités de contrôle informatique
L’IFACI est membre de
The Institute of Internal Auditors
L’IFACI est membre de l’ECIIA
© Copyright 2024 – IFACI
