-
Objectifs
Former des professionnels confirmés, ou des futurs professionnels, aux techniques et méthodes de l'audit des systèmes d'information de l'entreprise étendue, afin qu'ils puissent :
- maîtriser le cadre conceptuel et méthodologique de la démarche d'audit informatique,
- permettre une évolution de la démarche d’audit
- appliquer cette démarche aux différents champs que recouvre le système d'information de l'entreprise étendue grâce aux potentialités induites par les technologies de l'information et de la communication,
- adresser des recommandations, rédiger et présenter les rapports d'audit,
- sensibiliser à la dimension " conseil " de cette profession
- auditer les techniques, la gestion et le développement de systèmes d’information
- maitriser l’approche de la sécurité informatique
- appliquer cette démarche à la fonction d’assitance à maîtrise d’ouvrage
- appliquer cette démarche à la gouvernance des SI
A l'issue de cette formation, les participants seront capables :
- d'adapter la démarche d'audit aux différents contextes rencontrés,
- de maîtriser les risques liés aux systèmes d'information de l'entreprise étendus,
Ce Master 2 constitue un cursus de références pour la profession et facilite l'obtention du "Certified Information Systems Auditor Examination" (CISA) de l'ISACA (Information Systems Audit and Control Association), référence en matière de qualification internationale d'auditeur informatique. Son niveau est garanti par l'AFAI, partenaire privilégié du Master et représentant de l'ISACA en France.
-
Dirigé à
Une originalité de ce diplôme consiste à accueillir à la fois un public :
- de formation continue
- de formation en apprentissage
- de formation initiale.
Le Master 2 s'adresse à des personnes disposant d'un niveau Bac + 4 en informatique, en gestion ou en organisation, acquis soit au cours d'études antérieures soit par une pratique professionnelle.
-
Diplôme
Master 2 Systèmes d'information de l'entreprise étendue: Audit et Conseil
-
Contenu
1. Accueil
Eléments fondamentaux de l’audit et du Conseil
2. SIEE-01 : Principes et concepts fondamentaux de l’audit et du conseil
Contenu :
-Du contrôle interne à l’audit
-Principes et concepts généraux
-Analyse et maîtrise des risques
-Référentiels et normes, déontologie et organisations professionnelles
-Métier de conseil
Audit de l’organisation et des processus
3. SIEE-02 : Les grands outils de base de l’audit et du conseil
Contenu :
-Outils au service de l’auditeur
-Communication orale et écrite
-Rapport d’audit
-Entretiens et animation de groupes.
-Organisation du travail de l'auditeur
Audits fondamentaux
4. SIEE-03 : Audit des grands projets
Contenu :
-Audit de l’organisation et de la conduite de projet
-Audit des différentes phases d’un projet
5. SIEE-04 : Audit de la sécurité
Contenu :
-Politique, organisation et administration de la sécurité
-Sécurité physique
-Sécurité logique
-Sécurité des réseaux
6. SIEE-05 : Audit de la fonction informatique
Contenu :
-Audit de l’organisation, de la planification et du pilotage des systèmes d’information
-Audit des coûts informatiques
-Audit des études informatiques
-Audit des systèmes et réseaux
-Audit de la gestion du support utilisateur
-Audit de la production informatique
-Audit de la continuité d’exploitation
-Plan de secours
7. SIEE-06 : Audit des applications
Contenu :
-Audit de fiabilité et de sécurité
-Audit d’efficacité et de performance
-Audit de progiciel (SAP)
8. SIEE-07 : Cas d’application
Contenu :
-Méthodes dégagées par études de cas concrets
-Obtention de recommandations réalistes
-Diagnostic d’un domaine fonctionnel
Connaissances nécessaires à l’auditeur
9. SIEE-08 : Gouvernance des systèmes d’information
Contenu :
-Pilotage des systèmes d’information
-Droit et Informatique
-Démarche qualité
-Sociologie de l’organisation
-Maîtrise d’ouvrage
10. SIEE-09 : Analyse et conception de systèmes d’information
Contenu :
-Modélisation des processus
-Approche objet et langage UML
-Urbanisation des systèmes d’information
-EAI (Enterprise Application Integration)
11. SIEE-10 : Introduction au Knowledge Management
Contenu :
-Initiation au KM
-Communautés de pratiques
-Ingénierie des connaissances
-Intelligence économique
-Séminaire d’écoute et de pratique du travail d’équipe
(Projet Professionnel de l’Institut Françoise BERNARD).
12. SIEE-11 : Ouverture Internationale
Contenu :
- Il s’agit de faire un travail lié à la dimension internationale de l’audit :
Etudier les spécificités des entreprises européennes et internationales
(US, Amérique latine, Asie), ou faire un audit court dans
une entreprise à l’étranger.
Pratique professionnelle - Mission en entreprise
13. SIEE-12 : Pratique professionnelle - Mission en entreprise
Objectifs de l'enseignement : mise en pratique des enseignements sur le terrain
14. Soutenance du mémoire.
