Savoir auditer la gouvernance et les systèmes d'information

La formation en résumé

Cette formation porte sur l’audit de la gouvernance et des systèmes d’information, depuis la compréhension de l’environnement SI et de ses risques jusqu’à la réalisation de contrôles et à la restitution des constats. Elle vise à permettre aux participants d’analyser les dispositifs de gouvernance, de sécurité, de gestion des accès, de sauvegarde et de continuité, puis de structurer une démarche d’audit adaptée. Les référentiels COBIT, ISO 27001, NIST, ITIL et EBIOS RM sont abordés en lien avec les missions d’audit.

Le programme

• Compréhension des systèmes d’information, de leurs composants, de la DSI et des risques SI ; définition d’un cycle d’audit IT.


• Contrôles généraux et applicatifs : analyse des risques, questionnaire de contrôle interne IT, référentiels ITIL et COBIT, échantillonnage et tests d’audit.


• Posture d’audit et restitution : rôles des acteurs, exemples de défaillances de gouvernance IT, formulation des constats et plans d’amélioration.


• Synthèse des principaux points abordés.

Les compétences visées

• Décrire les composants d’un système d’information et prendre en compte les enjeux propres à la DSI.


• Identifier et analyser les risques liés à la sécurité et à la gestion du SI.


• Préparer des contrôles et des tests d’audit portant sur les dispositifs informatiques.


• Mobiliser des référentiels tels que COBIT, ISO 27001, NIST, ITIL et EBIOS RM dans une mission d’audit.


• Formuler des constats d’audit et contribuer à un plan d’amélioration.

À qui s’adresse cette formation ?

La formation s’adresse aux participants exerçant dans les fonctions d’audit, d’inspection ou de contrôle permanent, ainsi qu’aux responsables des risques opérationnels et aux correspondants risques opérationnels. Elle peut également concerner les responsables informatiques amenés à contribuer à l’analyse ou à l’audit des dispositifs de gouvernance et de contrôle du SI.

Éléments de méthodologie

La pédagogie s’appuie sur une documentation en PowerPoint, des illustrations et des exercices pratiques. Des QCU, des questions vrai/faux et des échanges sous forme de questions-réponses permettent de réviser et de vérifier les acquis. Des synthèses jalonnent également les contenus abordés.