ISACA

Code de conduite. En outre, la division Audit interne adhèrera aux règles professionnelles et déontologiques édictées par l’Institut des auditeurs internes et par l’association internationale des professionnels de l’audit et du conseil informatiques (ISACA) et appliquera notamment les normes internationales pour la pratique professionnelle de l’audit interne. Ces prescriptions constituent le principe des conditions fondamentales requises pour la pratique professionnelle de l’audit interne et pour l’évaluation

gourram@yahoo.fr − Docteur en Informatique − Expert en Informatique, assermenté près des tribunaux du Maroc − Membre correspondant de CNEJITA (Compagnie Nationale des Experts de Justice en Informatique et Techniques Associées) - France − Membre de ISACA (Information Systems Audit and Control Association) - US − Ancien enseignant à l’Université de Lille − Ancien enseignant à l’Université de Sunderland 1 Audit Des SI: Etudes de Cas - Questions / Réponses Question: Q-001 : Que doit être la

technology Expression des Besoins et Identification des Objectifs de Sécurité Fiche d'Expression Rationnelle des Objectifs de Sécurité Méthodologie d'Analyse de Risques Informatiques Orientée par Niveaux Méthode Harmonisée d'Analyse de Risques Origine ISACA Caractéristiques Méthode accessible à tous, dans un langage simple. Les outils fournis permettent la mesure des performances mais la méthode est aujourd'hui davantage assimilée à une méthode de gouvernance des SI. Ebios Notamment déployée au

résultats de l'audit. 11 Référentiel CobiT Le référentiel CobiT (Control Objectives for Business & Related Technology), utilisé pour l’audit des systèmes d'information, est édité par l’Information System Audit & Control Association (© copyright ISACA – www.isaca.org). Il décompose tout système informatique en 34 processus regroupés en 4 domaines, selon le schéma suivant: Planification & Organisation Couvre la stratégie et les tactiques et concerne l’identification des moyens permettant à l’informatique

Technology g Domaines concernés g Gouvernance des systèmes d’information Audit des processus IT et Management des processus IT Ensemble de bonnes pratiques basé sur la maîtrise des processus, des ressources et de la qualité des informations ISACA (Information Systems Audit and Control Association) ITGI (IT Governance Institute) AFAI (Association Française de l’Audit et du conseil Informatiques) V4 2005 Les 2 & 3 octobre 2007 – Page 31 g Objet g g Type g g Promoteur g g

annulation de transaction, un enregistrement d’une contrepartie anormale ou un transfert vers un autre compte client. Richard B. Lanza : « How to use a new computer audit fraud prevention and detection tool » - Information systems control journal, ISACA, 2004 5 Romain Duprat Page 6 / 7 Pansard & Associés Le cadre conceptuel des nouvelles techniques de détection des détournements d’actifs Puis, compte tenu des schémas de fraude à détecter, l’auditeur doit définir les types de tests

l’entreprise et l’organisation de l’entreprise. Cartographie des risques informatiques 8 avril 2010 Tendance ISO 2700x Cartographie des risques informatiques 8 avril 2010 Le risque informatique est-il spécifique ? • Dans Risk IT (ISACA) : – Le risque informatique peut être désigné comme le risque « métier » associé à l’utilisation, la possession, l’exploitation, l’implication, l’influence et l’adoption de l’informatique dans une organisation. • Exemples et Lien risques métiers

et Related Technology. Information Systems Audit et Control, (3rd Edition). Rolling Meadows Illinois: IT Governance Institute. Translated into French language by AFAI the French Chapter of the Information Systems Audit et Control Association - ISACA. 2000, 2002, AFAI. Deming W.E., Out of the Crisis, Massachusetts Institute of Technology Cambridge, Massachusetts: MIT Press Editor Center for Advanced Engineering Study, 1992. De Rosnay J., Le macroscope. Vers une vision globale, Paris, Éditions

la gestion du cycle de vie des systèmes et de l'infrastructure, la fourniture et le support des services, la protection des avoirs informatiques, le plan de continuité et le plan de secours informatique. Notes et références [1] http:/ / www. isaca. org [2] http:/ / www. afai. fr • (fr) Comment gérer efficacement les risques informatiques ? (http://www.b3b.ch/2011/01/05/ comment-gerer-efficacement-les-risques-informatiques/), de Marc Barbezat, une carte heuristique (mindmap) des principaux

Managing Partner et membre de plusieurs organisations et associations dont notamment : L'Ordre des Experts Comptables de Tunisie (OECT) ; L’IFAC (International Federation of Accountants) ; The Information Systems Audit and Control Association (ISACA) ; Chambre Tuniso-almende d’industrie et de commerce. En outre, la structure permanente d’INTERNATIONAL BUSINESS, CONSULTING & AUDITING est composée de deux Managers hautement qualifiés et ayant une grande expérience. Les travaux confiés à International