ISACA

Démarche d’audit informatique IFAC : Norme ISA INTOSAI : Auditing Standards CNCC : Norme 2-302 • Évaluation du contrôle interne COSO : Internal Control – Integrated Framework • Audit des processus de la fonction informatique : ISACA : COBIT itSMF : ITIL • Audit de sécurité : ISO : ISO 17799 © 2009 Deloitte Conseil 25 Audit Interne & Contrôle interne - Février 2009 Les référentiels reconnus et mis en pratique Quelques repères • Pour construire: ITIL

des erreurs et fraudes pendant le traitement, la qualité de la documentation, les modifications intervenues d'un exercice à l'autre dans les programmes notamment pour les méthodes d'enregistrement et d'évaluation. ». 2-4 Autres réflexions 2-4-1 ISACA Information Systems Audit and Control Association L’ISACA est une association fondée en 1969 qui englobe des professionnels de la sécurité et du contrôle des systèmes d’information. L’ISACA se veut la référence mondiale reconnue en gouvernance, contrôle

Information System Security Professional) Exigences Organisme certificateur 5 ans d’expériences en audit SI. Examen écrit de 4 heures. Présentation du dossier. ISACA 5 années d'expérience dans les domaines du management de la sécurité. Examen écrit de 4 heures Présentation du dossier. Formation de 5 jours en ISO 27001 Examen écrit ISACA Formation de 5 jours sur les différents modules CEH Examen écrit 2 ans d'expérience en matière de sécurité. Formation de 3 jours en PCI DSS Etre certifié CISA

sur les ROI financiers Pas de critères clairs de sélection par rapport à la stratégie Attentes « métiers » non satifaites Bénéfices introuvables Des projets non alignés avec la stratégie Perte de confiance en l’informatique © AFAI 2006 Source ISACA : Val IT Les conséquences d’une gestion insuffisamment maîtrisée du portefeuille de projets La question stratégique - L’investissement : • est-il conforme à notre vision ? • correspond-il à nos enjeux "métiers" ? • contribue-t-il à nos objectifs stratégiques

Communication du risque Exigences imposées Processus continu Approche systématique Alignement sur la gestion du risque Résultats comparables et reproductibles [8] La norme ISO 27005 est récente et manque d’expériences pratiques. COBIT 5 AFAI ISACA Gouvernance et gestion des TI Gestion des risques par Risk-IT Capacité des processus Evaluer, Diriger et Surveiller  Aligner, Planifier et Organiser : Bâtir, Acquérir et Implanter  Livrer, Servir et Soutenir  Surveiller, Evaluer et Mesurer  couvre

practice for the management of IT processes. COBIT is published by ISACA in conjunction with the IT Governance Institute (ITGI). See www.isaca.org for more information. (ITIL Amélioration Continue des Services) Textuellement « objectifs de contrôle pour les technologies de l’information et annexes » (COBIT) offre des conseils et de meilleures pratiques concernant la gestion des processus informatiques. Le COBIT est publié par ISACA en coopération avec le l’IT Governance Institute (ITGI). Voir www

inexistant mais c’est un sujet qui a occasionnellement inspiré la fiction du 20e siècle : Le voyage fantastique de Richard Fleischer 1966 et l’aventure intérieure (Innerspace) de Joe Dante dans les années 80 (rare cas où le film précède le roman, Isaca Simons en prend un roman). Cela semble avoir du succès : pas loin d’Amsterdam, on a fait un parc d’attraction avec un géant que l’on peut visiter (Corpus museum). De plus, il y a un dessin animé didactique, Il était une fois la vie de 1986 qui reprend

d'information. Il importe ici de noter que l'ISACA, qui a été fondée en 1969, compte plus de 20 000 membres dans le monde entier ; et que son titre CISA a été décerné, depuis 1978, à 12 000 candidats. Parmi les principaux objectifs de l'accord ICCA-ISACA[67][67], on relève le renforcement de la relation stratégique entre l'ICCA et l'ISACA afin de favoriser d'autres activités de coopération en matière de formation, de recherche et de normes professionnelles. Ceci illustre clairement le lien étroit entre

– 2007] Quelques mesures de sécurité particulièrement populaires auprès des sites d’e-commerce : Anti-virus (taux d’utilisation : 90 %), Firewall (85 %), Mots de passe (75 %), Détection d’intrusion (60 %), Cryptage SSL (55 %). [Deloitte & Touche / ISACA - fév 2000]. 150 moyens de paiement sont disponibles en Europe, allant de dispositifs matériels (calculette d’authentification, téléphones portables bi-fentes...) à des solutions logicielles (e-mail, porte-monnaie virtuel...). [Banque de France - fév

politique de la sécurité du système d’information (PSSI) de la CNAMTS et du répertoire national de contrôle interne (RNCI) de la CNAV en s’appuyant sur le référentiel international COBIT développé par l’Information system audit and control association (ISACA). Pour rappel, le COBIT est un référentiel de gouvernance des systèmes d’information qui couvre 34 processus répartis en 4 grands domaines : • Planification et organisation (PO); • Acquisition et mise en place (AI); • Distribution et support (DS) •