Le CISA est la référence mondiale des auditeurs des systèmes d'information. Cette préparation couvre les cinq domaines du programme d'examen d'ISACA, du processus d'audit à la protection des actifs informationnels. Nous travaillons la logique propre aux questions ISACA, qui demandent de choisir la « meilleure » réponse du point de vue de l'auditeur, à l'aide de cas et d'examens blancs.
L'essentiel
Éditeur : ISACA
Certification : CISA – Certified Information Systems Auditor
Durée : 5 jours (35 h) ; format intensif en 4 jours possible
Niveau : Avancé
Formats : Classe virtuelle en direct · Présentiel à Casablanca · Intra-entreprise
Langues : Français ou anglais
Faits sur l'examen : 150 QCM · 4 h · 450 sur une échelle de 200 à 800
Voucher d'examen : inclus ou en option selon la formule — nous consulter.
Planifier et conduire une mission d'audit des SI fondée sur les risques, conformément aux normes ISACA.
Évaluer la gouvernance et la gestion de l'informatique, y compris les fournisseurs et la performance.
Auditer l'acquisition, le développement et la mise en production des systèmes.
Examiner l'exploitation informatique, la gestion des changements et la continuité d'activité.
Apprécier les contrôles de sécurité : accès, identités, sécurité physique et gestion des incidents.
Collecter des preuves, exploiter l'analyse de données et formuler des constats solides.
Adopter la logique de questionnement propre à l'examen ISACA.
Programme
Domaine 1 – Processus d'audit des SI (18 %)
Planification et normes d'audit
Exécution, échantillonnage et collecte de preuves
Analyse de données et restitution
Domaine 2 – Gouvernance et gestion de l'informatique (18 %)
Cadre légal, organisation et politiques
Gestion des ressources et des fournisseurs
Suivi de la performance
Domaine 3 – Acquisition, développement et mise en œuvre (12 %)
Gouvernance de projet
Méthodes de développement
Tests et mise en production
Domaine 4 – Exploitation et résilience (26 %)
Gestion des actifs, des changements et des capacités
Continuité et reprise après sinistre
Sauvegardes
Domaine 5 – Protection des actifs informationnels (26 %)
Cadres et contrôles de sécurité
Gestion des identités et des accès
Surveillance des événements et réponse aux incidents
Prérequis
Aucun prérequis pour passer l'examen.
Pour obtenir le titre, ISACA exige cinq ans d'expérience en audit, contrôle ou sécurité des SI, acquise dans les dix ans précédant la demande.
Une première expérience en audit ou en contrôle interne facilite nettement la préparation.
Public visé
Auditeurs internes et externes, auditeurs informatiques
Contrôleurs internes et responsables de la conformité
Consultants en risques et en gouvernance
Responsables sécurité souhaitant mieux dialoguer avec l'audit
L'examen
L'examen CISA compte 150 questions à choix multiples à traiter en 4 heures. Il est proposé notamment en français, en anglais, en espagnol, en allemand, en chinois simplifié, en coréen et en japonais. Il se passe sur ordinateur, dans un centre de test PSI ou à distance sous surveillance en ligne. Le score est exprimé sur une échelle de 200 à 800 et il faut au moins 450 pour réussir. ISACA autorise quatre tentatives sur douze mois glissants. Après la réussite, vous avez cinq ans pour déposer votre demande de certification ; il faut ensuite déclarer au moins 120 heures de formation continue (CPE) par période de trois ans, dont 20 heures minimum chaque année.
Conseils de préparation
Pensez « auditeur » : identifiez le risque, le contrôle attendu et la preuve avant de répondre.
Consacrez plus de temps aux domaines 4 et 5, qui pèsent chacun 26 % de l'examen.
Entraînez-vous sur des séries chronométrées : environ 1 minute 30 par question.
Questions fréquentes (FAQ)
Peut-on passer le CISA en français ?
Oui, le français fait partie des langues proposées par ISACA pour le CISA. La formation peut aussi être entièrement animée en français.
Faut-il cinq ans d'expérience avant de passer l'examen ?
Non. Vous pouvez passer l'examen avant ; vous avez ensuite cinq ans après la réussite pour justifier l'expérience et demander la certification. L'expérience doit avoir été acquise dans les dix ans précédant la demande.
Quel score faut-il obtenir ?
Au moins 450 sur une échelle allant de 200 à 800. Il s'agit d'un score pondéré, pas d'un pourcentage de bonnes réponses.
Comment maintenir le CISA ?
En déclarant au moins 20 heures de formation continue par an et 120 heures sur chaque cycle de trois ans, et en respectant le code d'éthique d'ISACA.
La formation est-elle proposée en ligne ou à Casablanca ?
Les deux : en classe virtuelle en direct, en présentiel à Casablanca ou en intra-entreprise dans vos locaux, animée en français ou en anglais.