Audit des contrôles généraux informatiques

Module 1 — Cadre de l’audit informatique

• Rôle des contrôles généraux
• Lien avec l’audit financier et opérationnel
• Périmètre et approche par les risques
• Documentation et éléments probants

Module 2 — Accès et sécurité logique

• Cycle de vie des comptes et habilitations
• Séparation des tâches et comptes à privilèges
• Politique de mots de passe et authentification
• Tests d’accès et revues de droits

Module 3 — Changements et développements

• Gestion des demandes et validations
• Séparation des environnements
• Tests et mise en production
• Traçabilité des modifications

Module 4 — Exploitation et continuité

• Planification et supervision des traitements
• Gestion des incidents
• Sauvegardes et tests de restauration
• Conclusion et rapport d’audit