{"id":1528,"date":"2016-10-18T15:01:55","date_gmt":"2016-10-18T14:01:55","guid":{"rendered":"http:\/\/www.ab-consulting.fr\/blog\/?p=1528"},"modified":"2016-10-18T16:07:50","modified_gmt":"2016-10-18T15:07:50","slug":"cisa-est-il-important","status":"publish","type":"post","link":"http:\/\/www.ab-consulting.fr\/blog\/cisa\/cisa-est-il-important","title":{"rendered":"CISA : le booster de votre carri\u00e8re"},"content":{"rendered":"

CISA, pourquoi il est si important<\/h1>\n

A l’heure o\u00f9\u00a0CISM et CISSP apparaissent comme les\u00a0qualifications indispensables pour atteindre un niveau\u00a0de senior management dans la s\u00e9curit\u00e9 de l’information, beaucoup de participants \u00e0 nos\u00a0formations nous\u00a0posent la question: O\u00f9 CISA se positionne-t-il\u00a0dans mon plan de carri\u00e8re?<\/strong> Ou bien: Est-ce que la qualification CISA est uniquement destin\u00e9e aux auditeurs informatiques?<\/strong><\/em><\/p>\n

\u00a0\"CISA<\/p>\n

Les chiffres parlent d’eux-m\u00eames et r\u00e9pondent aux interrogations.<\/p>\n

Introduite en 1978, la qualification Certified Information Systems Auditor (CISA) est la doyenne des certifications de l’ISACA.\u00a0Elle est actuellement d\u00e9tenue par plus de 125.000 professionnels de l’informatique dans le monde entier. Elle est mondialement reconnue comme une preuve de comp\u00e9tence et d’exp\u00e9rience en mati\u00e8re d’assurance\u00a0que les actifs critiques de l’Entreprise sont s\u00e9curis\u00e9s et disponibles.<\/p>\n

Les membres du Conseil d’Administration des grandes Entreprises souhaitent s’assurer que leur\u00a0Organisation\u00a0est prot\u00e9g\u00e9e contre les risques de cybercriminalit\u00e9. En un mot,\u00a0ils comptent sur leurs Managers\u00a0qualifi\u00e9s CISA pour cela. CISA reste, en 2016, l’une des six\u00a0certifications les mieux\u00a0r\u00e9mun\u00e9r\u00e9es pour la deuxi\u00e8me ann\u00e9e cons\u00e9cutive, selon\u00a0l’enqu\u00eate sur les comp\u00e9tences et les salaires IT de Global Knowledge<\/a>.<\/p>\n

Les cinq domaines du CISA<\/h2>\n

Il ne s’agit pas l\u00e0 d’une qualification de niveau initial\u00a0telles qu’elles existent dans d’autres domaines tels que ITIL, COBIT, PRINCE2, etc. Les qualifications de niveau initial, g\u00e9n\u00e9ralement appel\u00e9es Foundation permettent uniquement de valider la connaissance\u00a0de concepts g\u00e9n\u00e9raux et d’un vocabulaire. C’est donc uniquement une preuve de connaissance d’une documentation et en aucun cas une preuve de comp\u00e9tence. Par contre, c’est clairement un pr\u00e9-requis pour avancer dans l’apprentissage, mais en aucun cas un visa pour la mise en oeuvre. Combien de projets ont \u00e9chou\u00e9 car confi\u00e9s \u00e0 des incomp\u00e9tents pourtant titulaires d’une certification de niveau Foundation… La comp\u00e9tence s’appuie certes sur la connaissance mais aussi et surtout sur l’exp\u00e9rience. C’est d’ailleurs l’un des 7 facilitateurs de COBIT 5 pour une bonne gouvernance et un management performant des Entreprises.<\/p>\n

COBIT 5, \u00e9galement publi\u00e9 par l’ISACA, constitue le socle de la certification CISA. Il\u00a0n’y a donc rien de surprenant \u00e0 ce que celle-ci\u00a0soutienne le facilitateur \u00ab\u00a0People, Skills et Competencies\u00a0\u00bb de COBIT. La qualification\u00a0CISA est attribu\u00e9e aux candidats ayant r\u00e9ussi un examen \u00e9crit rigoureux et faisant, de plus, la preuve d’au moins cinq ans d’exp\u00e9rience pertinente sur les cinq domaines de connaissance suivants:<\/p>\n

    \n
  1. Le processus d’audit des syst\u00e8mes d’information<\/li>\n
  2. Gouvernance et Gestion des information et des technologies associ\u00e9es<\/li>\n
  3. Syst\u00e8mes d’information – Acquisition, d\u00e9veloppement et mise en \u0153uvre<\/li>\n
  4. Exploitation, maintenance et support des Syst\u00e8mes d’Information<\/li>\n
  5. Protection des actifs informationnels<\/li>\n<\/ol>\n

    A qui s’adresse la certification CISA?<\/h2>\n

    L’ISACA met principalement l’accent, dans le cadre du CISA, sur trois r\u00f4les particuli\u00e8rement critiques pour la r\u00e9ussite d’une Entreprise.<\/p>\n

    Les auditeurs du Syst\u00e8me d’Information<\/h3>\n

    CISA vous permet d’\u00eatre reconnu(e), non seulement au niveau local ou national, mais aussi au niveau international, en tant que professionnel avec les connaissances, les comp\u00e9tences et la cr\u00e9dibilit\u00e9 pour v\u00e9rifier tous les domaines li\u00e9s aux syst\u00e8mes d’information et\u00a0d\u00e9livrer\u00a0des recommandations\u00a0et des solutions. Le r\u00f4le d’auditeur ne se limite pas \u00e0 la r\u00e9alisation d’une v\u00e9rification et \u00e0 la fourniture des r\u00e9sultats. Une partie, peut-\u00eatre la plus importante, consiste \u00e0 donner des recommandations et \u00e0 faire le suivi de leur mise en oeuvre. C’est l\u00e0 un point souvent incompris.<\/p>\n

    Les professionnels de Gouvernance du SI<\/h3>\n

    CISA assure\u00a0les parties prenantes de vos capacit\u00e9s \u00e0 identifier les probl\u00e8mes critiques pour l’Entreprise. Il rassure \u00e9galement sur vos comp\u00e9tences \u00e0 recommander des pratiques personnalis\u00e9es sp\u00e9cifiques \u00e0 l’Entreprise pour soutenir et garantir la Gouvernance de l’Information et des technologies associ\u00e9es.<\/p>\n

    Les professionnels de la S\u00e9curit\u00e9 de l’Information<\/h3>\n

    CISA d\u00e9montre votre exp\u00e9rience pour aider les entreprises dans un contexte\u00a0l\u00e9gal et r\u00e9glementaire\u00a0complexe et en constante \u00e9volution. Il confirme aussi votre parfaite connaissance et votre expertise en mati\u00e8re de normes internationales. Enfin la qualification CISA confirme votre aptitude \u00e0\u00a0r\u00e9duire la complexit\u00e9 et les d\u00e9lais\u00a0de gestion des vuln\u00e9rabilit\u00e9s, \u00e0 mesurer la s\u00e9curit\u00e9 et assurer la conformit\u00e9. CISA est con\u00e7u pour \u00eatre compl\u00e9mentaire \u00e0 la qualification ISACA Certified Management Information Security (CISM).<\/p>\n

    Comment r\u00e9ussir\u00a0la certification CISA?<\/h2>\n

    La prochaine session\u00a0d’examen CISA en 2016 se tiendra\u00a0le 10 d\u00e9cembre 2016. Il ne vous reste que\u00a0quelques jours pour\u00a0vous inscrire avant la date limite d’inscription finale fix\u00e9e au\u00a021 Octobre<\/strong>. Pour vous\u00a0pr\u00e9parer \u00e0 l’examen, vous aurez certainement besoin d’acheter et de lire les manuels\u00a0CISA Review, 26e \u00e9dition<\/strong><\/em> et CISA Review Questions, Manuel des questions et d’explications, 11e \u00e9dition<\/strong><\/em>.<\/p>\n

    Je vous recommande \u00e9galement, compte tenu de la difficult\u00e9 de l’examen et du taux d’\u00e9chec \u00e9lev\u00e9 d’envisager d’assister \u00e0 notre Atelier\u00a0de Pr\u00e9paration \u00e0 l’examen\u00a0CISA<\/a>. Nous vous proposons deux ateliers, \u00e0 Abidjan du 7 au 11 Novembre et Paris du 28 Novembre\u00a0au 2 D\u00e9cembre. Cet atelier\u00a0a une dur\u00e9e\u00a0de cinq jours (un jour par domaine). Il vous pr\u00e9parera efficacement\u00a0\u00e0 une meilleure compr\u00e9hension du vocabulaire, des concepts et surtout \u00e0 la compr\u00e9hension\u00a0des questions d’examen. A noter que les manuels mentionn\u00e9s ci-dessus sont offerts dans le cadre de notre atelier de pr\u00e9paration \u00e0 l’examen.<\/p>\n

    Vous avez des questions? Vous doutez toujours de l’int\u00e9r\u00eat pour votre cas personnel? N’h\u00e9sitez pas \u00e0 nous laisser votre commentaire et nous nous ferons un plaisir de vous r\u00e9pondre.<\/p>\n

    Partager\u00a0:<\/h3>