ISACA

Roderick Peterson- ISACA | |17. Sarbanes-Oxley Guide for Finance and Information Technology Professionals, 2nd Edition - Sanjay Anand - 2006- ISACA | |18. Manager's Guide to Sarbanes-Oxley Act: Improving Internal Control to Prevent Fraud - Scott Green - 2004- ISACA | |19. IT Control Objectives for BASEL II: The Importance of Governance and Risk Management for Compliance - IT Governance | |20. Institute - 2007 - ISACA

passe réellement puisque les commanditaires veulent avoir une confirmation qu’il y a bien un problème sans le dire à l’auditeur. L’objectif est que l’auditeur le découvre par lui-même. Chacun de ces audits doit s’appuyer sur un code de déontologie (ISACA). Il est important de servir l’intérêt des parties de manière licite, objective et honnête. L’auditeur peut être amené à être en possession de document très confidentiel, il doit faire preuve de discrétion autour du projet confié. De plus, il est conseillé

. QCM – CISA / ISACA Saïd Gourram gourram@yahoo.fr − Docteur en Informatique − Expert en Informatique, assermenté près des tribunaux du Maroc − Membre correspondant de CNEJITA (Compagnie Nationale des Experts de Justice en Informatique et Techniques Associées) - France − Membre de ISACA (Information Systems Audit and Control Association) - US − Ancien enseignant à l’Université de Lille − Ancien enseignant à l’Université de Sunderland 1 Question: Q-001 : Que doit être la PREMIÈRE

Cascading Style Sheets DSI : Direction des Systèmes d’Information ERP : Enteprises Ressources Planning FRAP : Feuille de Révélation et d’Analyse de Problèmes HTML: Hypertexte Http: HyperTextTransfer Protocol IIA: Institute of Internal Auditor ISACA: Information Systems Audit and Control Association OPQUAST: Open Quality Standards OWASP: Open Web Application Security Project QCI : Questionnaire de Contrôle Interne SI : Système d’Information TAAO : Technique d’audit Assisté par Ordinateur

SI Un programme de travail d’audit interne du SI Un plan de test d’audit du SI Un guide de “Méthode d’audit SI” 5 Généralités sur CobiT  CobiT – Control Objectives for Information and related Technology  Développé en 1994 par ISACA (Information Systems Audit and Control Association) Publié pour la première fois en 1996  Version actuelle 4.1  Modèle développé pour contrôler les informations du SI  Prends en charge la gouvernance en fournissant une description

des moyens d ’optimiser ces moyens Attitude réservée face aux audits sanctions MASNAOUI 11 Quelques Référentiels de l ’audit des Systèmes d ’information COBIT (Contrôle Objectives for Information and related Technology) – Etablis par l ’ISACA (Information Systems Audit and Control Assiociation) – Traduit et diffusé par l ’AFAI (Association française de l’audit et du conseil informatique) SAC Report (Contrôle et audit du système d ’information) – Etablis par IAA – Traduit et diffusé par

l’Audit et du Conseil Informatiques (branche française de l’ISACA). www.afai.fr ISACA- (anciennement Information System Audit and Control Association). www.isaca.org Aoris Conseil – Emmanuel Laffort 56 ESC2 – Majeure Audit-Expertise 2013-2014 Tableau  de  bord  prospec/fCobit1   Source : AFAI - Association Française de l’Audit et du Conseil Informatiques (branche française de l’ISACA). www.afai.fr ISACA- (anciennement Information System Audit and Control Association). www.isaca.org

maintenance Acquérir une infrastructure technique et en assurer la maintenance Faciliter le fonctionnement et l’utilisation Acquérir des ressources informatiques Gérer les changements Installer et valider les solutions et les modifications Source : ISACA / IT Governance Institute Figure 8 - Les 34 processus de CobiT Audit des processus informatisés de l’entreprise Enfin, ce troisième domaine de l’audit informatique a pour objectif de s’assurer que le système d’information est sûr : les missions

Cadix et s’embarque pour l’Amérique Personnages : Repère spaciaux : Cadix Chapitre 11 et 12 Résumé : La vielle raconte sa vie. Violée, elle va au Maroc à Azov ou elle perd une fesse, elle va ensuite en Europe ou elle rentre au service de don Isacar Personnages :La vieille , Cunégonde, Candide Repère spaciaux : en mer Chapitre 13 Résumé : Cunégonde est convoitée par le gouverneur, tandis que Candide doit s’enfuir une fois de plus car il est recherché pour meurtre Personnages :

maintenance Acquérir une infrastructure technique et en assurer la maintenance Faciliter le fonctionnement et l’utilisation Acquérir des ressources informatiques Gérer les changements Installer et valider les solutions et les modifications Source : ISACA / IT Governance Institute Figure 8 - Les 34 processus de CobiT Audit des processus informatisés de l’entreprise Enfin, ce troisième domaine de l’audit informatique a pour objectif de s’assurer que le système d’information est sûr : les missions