franceză
Assurer la sécurité de vos systèmes d'information et de vos infrastructures informatiques (audit informatique et audit interne) Cette édition a été mise à jour pour couvrir pratiquement tous les domaines des systèmes d'information et de l'infrastructure informatique. " Audit de vos systèmes d'information et de votre infrastructure informatique: Programmes de vérification pratiques / listes de vérification pour le vérificateur interne s , sert de guide de référence pour les auditeurs informatiques et d' autres professionnels de l' assurance sur la façon d'utiliser les dernières techniques d'audit informatique et des programmes visant à fournir une assurance sur la sécurité des systèmes d'information de l' entreprise et l' infrastructure informatique. De nouveaux chapitres sur la sécurité du réseau de périmètre, la sécurité de la base de données et l'infrastructure virtualisée sont inclus. Le livre décrit les pratiques de pointe en matière d'audit interne et explique en quoi la fonction d'audit interne / audit informatique peut effectivement répondre aux attentes des parties prenantes et apporter de la valeur ajoutée à l'entreprise tout en préservant son indépendance. Des détails sur la manière de mener des audits spécifiques de processus, services, systèmes ou infrastructures informatiques ont été fournis avec des listes de contrôle pratiques et des procédures de test d'audit. Les domaines suivants des systèmes d'information, des processus et des infrastructures informatiques sont couverts. • Principales pratiques de la fonction d'audit interne • D centre ata • B nnels gestion de la continuité et de la gestion de la reprise après incident • B processus ffaires réingénierie (RPR) et la fonction d'automatisation • Gouvernance informatique et planification stratégique • Sécurité physique et environnementale • Infrastructure Windows, intranet et sécurité Internet • Technologies financières (Fintech) et applications de paiement électronique • Infrastructure de système d'exploitation UNIX (IBM AIX, SUN Solaris) • C application bancaire de minerai (Finacle, Flexcube et Phoenix) • Carte P aiement (débit, crédit et prépayées) processus, systèmes et applications - PCIDSS conformité • Systèmes d'information employés / ressources humaines • Périmètre du réseau de sécurité • Sécurité de la base de données (base de données Oracle et Microsoft SQL Server) • Infrastructure virtualisée Destiné aux auditeurs informatiques et autres professionnels de la certification désireux de améliorer leurs compétences en matière d'audit ou les organisations qui effectuent un exercice d'auto-évaluation du risque et du contrôle (RCSA) à partir de la base. Ce que vous apprendrez et profiterez : • Développez ou améliorez vos techniques / compétences de test de contrôle et d'audit en sachant ce qu'il faut rechercher et comment vérifier l'existence et le caractère adéquat des contrôles. • Obtenez des programmes d'audit / listes de contrôle pratiques pour l'audit des systèmes et infrastructures informatiques de base, qui peuvent être appliqués dans votre environnement. • Préparez et réussissez les audits de certification courants tels que PCI-DSS, ISO 27001 , ISO 2230, ISO 20000 et ISO 90001. • Les programmes d'audit / listes de contrôle de ce livre peuvent facilement être intégrés à un logiciel d'audit standard, tel que Teammates ou MKInsight, en tant que modèles communs. • Élargir la portée de vos tests d'audit pour couvrir davantage de domaines de préoccupations ou de risques. • Renforcez le processus d'audit interne et les tests de contrôle de votre organisation.
