Créer ses premiers rapports d'audit informatique
Vos chefs de projet informatique découvrent le sujet, acquièrent le vocabulaire et les gestes de base, et savent où chercher les règles applicables.
En bref
- Résultat
- Vos chefs de projet informatique découvrent le sujet, acquièrent le vocabulaire et les gestes de base, et savent où chercher les règles applicables.
- Idéal pour
- Nouveaux entrants et personnes qui changent de périmètre sur le thème CISA, dans les sociétés de gestion, les banques et chez les prestataires de leurs services.
- Objectifs pédagogiques
- À l'issue de la formation, vous serez capable de : créer ses premiers rapports d'audit informatique ; débuter sur l'audit des systèmes d'information ; s'initier à la gestion des risques informatiques ; comprendre la conformité réglementaire en SI (système d'information) ; gérer les risques SI en optimisant les contrôles internes.
- Livrables
- Programme du niveau, support de session, évaluation des acquis et attestation détaillée par participant.
- Prérequis
- Aucun prérequis technique ; positionnement des participants par questionnaire avant la session.
- Durée
- 1 à 2 jours
- Tarif
- À partir de 1 112 € HT par jour.
Exemple construit
Un nouvel entrant doit créer ses premiers rapports d'audit informatique dès ses premières semaines, dans des organisations financières soumises à DORA (Digital Operational Resilience Act, règlement sur la résilience opérationnelle numérique du secteur financier), où le risque lié aux technologies de l'information, les prestataires tiers et la continuité des services critiques engagent la direction et chacun de ses fournisseurs. Le niveau 1 lui donne les repères pour comprendre ce qu'on attend de lui et poser les bonnes questions à ses collègues.
Ce niveau d'initiation sur le thème CISA s'adresse aux chefs de projet informatique qui abordent le sujet, dans des organisations financières soumises à DORA, où le risque lié aux technologies de l'information, les prestataires tiers et la continuité des services critiques engagent la direction et chacun de ses fournisseurs. Il pose le vocabulaire, les principes et les gestes de base à partir d'exemples commentés tirés de la finance de marché et construits sur des données publiques ou de test, puis vérifie que chacun sait où trouver les règles applicables dans son organisation et comment les lire.
Programme en modules
Le programme de ce niveau 1 sur le thème CISA est organisé en 5 modules, ajustés avec vous avant la session à partir de vos documents et de vos situations de travail. À l'issue de la session, les participants sont capables de mettre en œuvre chaque module dans leur contexte, dans votre organisation ou chez un prestataire du secteur.
Module 1 : Créer ses premiers rapports d'audit informatique
Apports et vocabulaire, exemples commentés tirés de la finance de marché et de l'asset management.
Module 2 : Débuter sur l'audit des systèmes d'information
Démonstration pas à pas, puis exercice guidé sur un cas simple.
Module 3 : S'initier à la gestion des risques informatiques
Lecture des règles applicables dans votre organisation et repérage des documents de référence.
Module 4 : Comprendre la conformité réglementaire en SI
Mise en situation courte, questions-réponses et synthèse des points à retenir.
Module 5 : Gérer les risques SI en optimisant les contrôles internes
Apports et vocabulaire, exemples commentés tirés de la finance de marché et de l'asset management.
Public, prérequis et durée
Public : nouveaux entrants et personnes qui changent de périmètre sur le thème CISA, dans les sociétés de gestion, les banques et chez les prestataires de leurs services. Prérequis : aucun prérequis technique ; positionnement des participants par questionnaire avant la session. Durée : 1 à 2 jours, modulables en demi-journées pour respecter les calendriers de clôture, de reporting et de forte activité. Groupe : de quatre à dix participants, par niveau homogène, après positionnement par questionnaire.
Modalités et financement
La formation CISA est délivrée sur mesure, en intra-entreprise, chez vous, dans nos locaux à Lyon ou à distance en classe virtuelle pour les parties théoriques. La durée de cette formation est de 1 à 2 jours, modulable en demi-journées pour respecter les calendriers de clôture, de reporting et de forte activité. Le programme définitif est établi avec vous à partir de vos objectifs, de vos documents et de vos situations de travail.
Nos actions de formation sont certifiées Qualiopi au titre des actions de formation et peuvent être financées par votre OPCO (opérateur de compétences). Chaque session se termine par une évaluation des acquis et une attestation détaillée, exploitable dans votre plan de développement des compétences et dans vos dossiers de suivi des compétences. Les formateurs sont des praticiens du secteur, tenus par la confidentialité et le secret professionnel prévus au contrat.
Déroulé d'une formation
Positionnement
Un court questionnaire situe chaque participant et permet de constituer des groupes homogènes.
Programme
Le programme est ajusté à vos objectifs, à vos documents et à vos cas réels lorsque la confidentialité le permet, ou à des cas construits sur des données publiques ou de test.
Session
En intra-entreprise, sur votre site, dans nos locaux à Lyon ou à distance pour les parties théoriques, par journées ou demi-journées.
Évaluation des acquis
Chaque session se termine par une évaluation et une attestation détaillée par participant.
Suite
Un bilan vous est remis, avec les compléments possibles et, lorsque le sujet le justifie, la liste des organismes compétents pour un titre, un statut ou une certification officielle.
Informations pratiques et réglementaires
- Objectifs pédagogiques
- Créer ses premiers rapports d'audit informatique
- Débuter sur l'audit des systèmes d'information
- S'initier à la gestion des risques informatiques
- Comprendre la conformité réglementaire en SI
- Gérer les risques SI en optimisant les contrôles internes
- Prérequis
- Aucun prérequis technique ; positionnement des participants par questionnaire avant la session.
- Durée
- 1 à 2 jours, modulables en demi-journées
- Tarif
- À partir de 1 112 € HT par jour. Tarif ferme sur devis, selon le nombre de participants, le lieu et le niveau de personnalisation.
- Modalités et délais d'accès
- Un délai minimum de 7 jours est nécessaire pour accéder à cette formation. Toute inscription fait préalablement l'objet d'un devis et d'un entretien avec le formateur.
- Contact
- Romain Rissoan, responsable pédagogique, joignable par le formulaire de demande de devis de cette page ou au 09 72 65 24 84, du lundi au vendredi de 9 h à 18 h.
- Méthodes mobilisées, moyens et encadrement
- Formateur : Un praticien de la finance de marché et de l'asset management, dont le profil et l'expérience sur le thème vous sont présentés avant la session, sur demande.
- Méthodes pédagogiques : Expositive, démonstrative, interrogative, active ou de découverte et expérientielle, avec des cas tirés de la finance de marché, construits sur des données publiques ou de test.
- Outils et moyens techniques : Formation délivrée en intra-entreprise uniquement : vos supports et documents lorsque la confidentialité le permet ; classe virtuelle pour les parties à distance.
- Support : Support de cours remis au format PDF en fin de formation.
- Encadrement : Le formateur vérifie les prérequis au démarrage, recueille les attentes des participants et valide leur progression.
- Modalités d'évaluation
- Positionnement initial par questionnaire ; évaluation des acquis en fin de session, par quiz ou mise en situation ; questionnaire de satisfaction à chaud ; attestation de fin de formation remise à chaque participant. Cette formation ne délivre ni certification de personnes (CISSP, CISA), ni certification d'un organisme selon une norme ISO (International Organization for Standardization, Organisation internationale de normalisation), ni qualification de prestataire (PASSI), et ne comprend aucun test d'intrusion sur des systèmes de production.
- Accessibilité aux personnes en situation de handicap
- La formation est accessible aux personnes en situation de handicap. Contactez notre référent handicap, Romain Rissoan, via le formulaire de devis ou au 09 72 65 24 84, pour tout besoin d'aménagement. Lors de votre demande de devis, vous pourrez préciser les besoins du participant. Notre politique d'accueil des personnes en situation de handicap
- Résultats
- Résultats de l'organisme Optédif Formation sur l'année 2025, tous sujets confondus : 99 % de satisfaction ; 506 personnes formées, plus 286 personnes confiées par un autre organisme de formation. Voir les avis
- Documents
- Conditions générales de vente, Règlement intérieur, Conditions générales d'utilisation, Politique de confidentialité.
- Certification et déclaration
- La certification qualité a été délivrée au titre de la catégorie d'action suivante : actions de formation. Déclaration d'activité enregistrée sous le numéro 82691159869 auprès du préfet de la région Auvergne-Rhône-Alpes. Cet enregistrement ne vaut pas agrément de l'État.
Information mise à jour le 2 novembre 2026
Questions fréquentes sur cette prestation
À qui s'adresse ce niveau 1 de la formation CISA ?
Nouveaux entrants et personnes qui changent de périmètre sur le thème CISA, dans les sociétés de gestion, les banques et chez les prestataires de leurs services. Aucun prérequis technique ; positionnement des participants par questionnaire avant la session. La formation CISA s'adresse en premier lieu aux profils suivants, chez les acteurs de marché comme chez leurs prestataires : auditeurs informatiques, responsables sécurité des systèmes d'information et chefs de projet informatique. Le niveau 1 convient aux nouveaux entrants et aux personnes qui changent de périmètre : créer ses premiers rapports d'audit informatique. Les niveaux 2 reprennent les bases (revoir les bases de l'audit informatique) ou accompagnent un changement d'outil ou de version (migrer les méthodes d'audit vers de nouveaux référentiels). Le niveau 3 est réservé aux praticiens confirmés qui veulent optimiser les processus d'audit informatique.
Quelle durée et quel format pour ce niveau 1 de la formation CISA ?
Ce niveau 1 dure 1 à 2 jours, modulables en demi-journées pour respecter les calendriers de clôture, de reporting et de forte activité. Nous le délivrons en intra-entreprise, chez vous, dans nos locaux à Lyon ou à distance en classe virtuelle pour les parties théoriques ; les mises en pratique restent en présentiel dès qu'elles exigent vos outils ou vos documents. Un délai minimum de 7 jours est nécessaire pour accéder à cette formation. Toute inscription fait préalablement l'objet d'un devis et d'un entretien avec le formateur. Une attestation de fin de formation est remise à chaque participant.
Réalisez-vous les tests d'intrusion et les tests TLPT prévus par DORA ?
Non. Les tests d'intrusion qualifiés relèvent de prestataires qualifiés par l'ANSSI (PASSI), et les tests fondés sur la menace (TLPT) de DORA sont réalisés, pour les entités désignées par leur autorité, par des testeurs qui répondent aux critères de l'article 27 du règlement. Optédif n'est pas qualifié ANSSI et n'opère aucun test sur des systèmes de production. Sur le thème CISA, nous intervenons en amont et en aval : rédaction du cahier des charges et des règles d'engagement, lecture des constats, plan de traitement et préparation des équipes. Nous précisons ce périmètre dans le devis, sans consultation juridique.
Demander un devis
Indiquez le périmètre, les équipes concernées et l'échéance : première réponse sous 48 h ouvrées, devis ferme après l'échange de cadrage.
Les autres déclinaisons de formation sur le thème CISA
- Revoir les bases de l'audit informatique
- Optimiser les processus d'audit informatique
- CISA pour auditeur informatique
- CISA pour responsable sécurité des systèmes d'information
- Combiner les référentiels CISA et ISO 27001
- Faire interagir CISA et la gestion des incidents de sécurité
Les autres types de prestation sur le thème CISA