Le contrôle interne des systèmes d'information

La mise en place de dispositifs de contrôle interne efficaces se fait à l’aide des systèmes d’informations. Ce que l’on désigné comme « la digitalisation » augmente le risque numérique dans tous les environnements de travail des métiers.
Cette formation vous propose une démarche complète d’évaluation des principaux risques et contrôles informatiques, appuyée par des guides de bonnes pratiques et des principaux référentiels IT, pour renforcer la qualité et l’intégrité des systèmes d’information.
Cette formation vous donne les clefs pour évaluer les systèmes d’information, « vecteur » et « objet » du contrôle interne.

Sessions

DateDuréeTarif HTModalitéInfos pratiquesFiche formation
21/06/20222 jour(s)*Déjeûner(s) inclus
Adhérent : 1280 €
Non adhérent : 1420 €
Presentielle

Horaires : 8h45 - 17h30

Lieu : Paris intra muros

Places disponibles :

Crédits CPE : 14

20/10/20222 jour(s)*Déjeûner(s) inclus
Adhérent : 1280 €
Non adhérent : 1420 €
Presentielle

Horaires : 8h45 - 17h30

Lieu : Paris intra muros

Places disponibles :

Crédits CPE : 14

Participants

Cette formation s’adresse à tous collaborateurs soucieux d’élaborer et de déployer les contrôles dans l’environnement informatique : Manager, Contrôleur interne, Risk manager, RSSI, Auditeur.

Prérequis

Aucun

Objectifs pédagogiques

S’approprier les cadres de référence de contrôle interne et ceux en particulier des systèmes d’information
Cartographier et hiérarchiser les risques des processus IT
Développer un référentiel de contrôle interne pour les processus d’acquisition, de construction et de déploiement et d’exploitation de solutions informatiques
Etablir un dispositif de contrôle interne pour répondre aux exigences d’intégration de solutions et d’interfaces développées
Appréhender un dispositif de contrôle de gestion de la qualité des données
Piloter les risques et la conformité de la sous-traitance (Cloud)

Contenu

- Enjeux des SI (vecteur et objet)
- Périmètre et risques des SI (applications, infrastructures, plateforme, flux,)
- Notions d’intégration et problématiques d’interfaces (API, SOA, ETL)
- Nomenclature des risques informatiques (facteurs de risques, diverses nomenclatures,)
- Référentiels (COBIT, ITIL, ISO,)
- Axes possibles d’un plan de contrôle des SI
- Typologies des contrôles informatiques (contrôles généraux, contrôles applicatifs, contrôles automatiques,)
- Gestion de la qualité des données (catalogue, définition des contrôles, mise en qualité,)
- Matrice de risques et de contrôle (COBIT et guide du contrôle interne des SI)
- Contrôles applicatifs et de la qualité des données
- Contrôles généraux informatiques (sécurité logique, changements, incidents, exploitation, développement et maintenance, gestion de la sous-traitance,)
- Combinaison des activités de contrôle informatique

Documentation

Visuels de présentation, vidéos - Fiches techniques - Exercices - Alternance de mises en application, de retours d'expériences et d'exposés.

Intervenants

Auditeur des systèmes d'information
3.8 / 5

Les + de la formation
  • Vidéo sur les fondamentaux IT
  • Animation par un professionnel des Systèmes d’information
  • Jeux et brainstorming interactifs
  • Approche sur la qualité des données pour un contrôle interne efficace
  • Guide du contrôle interne des systèmes d’information (IFACI/CIGREF)