Audit & Contrôle Permanent SSI

Programme pédagogique

1. 1

   Périmètre et objectifs de l'audit SSI en milieu financier

   Cours magistral

   3h
2. 2

   Référentiels d'audit SSI : ISO 27007, COBIT, IIA

   Cours comparatif

   3h
3. 3

   Cartographie des processus bancaires et points de contrôle SSI

   Atelier pratique

   4h
4. 4

   Techniques d'entretien et de collecte de preuves en audit SSI

   Jeu de rôle

   3h
5. 5

   Outils d'audit technique de base (scan de vulnérabilités, revue de logs)

   Lab Cyber Range

   4h
6. 6

   Rédaction de rapports d'audit et formulation de recommandations

   Atelier rédactionnel

   4h

Compétences acquises

• Planifier et conduire un audit SSI de base dans une institution financière
• Utiliser les référentiels ISO 27007, COBIT et IIA dans le contexte africain
• Collecter des preuves d'audit techniques et organisationnelles
• Rédiger un rapport d'audit SSI clair et orienté remédiation

Programme pédagogique

1. 1

   Audit du SMSI ISO 27001 : de la revue documentaire au test de contrôle

   Simulation d'audit

   6h
2. 2

   Audit de la continuité d'activité (ISO 22301, BIA, tests PCR/MCO)

   Exercice ROOM#42

   5h
3. 3

   Contrôle permanent : dispositif 3 lignes de défense et rôle du RSSI

   Cours + cas

   4h
4. 4

   Audit technique : revue de configuration firewall, Active Directory, SIEM

   Lab Cyber Range

   6h
5. 5

   Conformité BCEAO/BEAC : audit des exigences spécifiques (circulaires, SMCA)

   Atelier réglementaire

   4h
6. 6

   Suivi du plan d'action et mesure de l'efficacité des remédiations

   Atelier pratique

   4h
7. 7

   Restitution d'audit à la Direction : techniques de communication

   Simulation de comité

   3h
8. 8

   Préparation et présentation du rapport final

   Coaching

   3h

Compétences acquises

• Réaliser un audit complet du SMSI d'une institution financière selon ISO 27007
• Conduire des tests techniques de contrôle sur les équipements de sécurité
• Auditer la conformité réglementaire BCEAO/BEAC en matière de SSI
• Restituer les résultats d'audit au Comité d'Audit et à la Direction Générale

Programme pédagogique

1. 1

   Conception d'un plan d'audit SSI pluriannuel pour groupe bancaire

   Atelier stratégique

   5h
2. 2

   Audit de la gouvernance SSI au niveau Conseil d'Administration

   Simulation CA

   5h
3. 3

   Audit des relations avec les prestataires critiques (TPPI, cloud, SWIFT)

   Cas pratique

   5h
4. 4

   Audit de la transformation digitale : open banking, mobile money, API

   Atelier technique

   5h
5. 5

   Techniques d'audit avancées en contexte de crise SSI (ROOM#42)

   Simulation ROOM#42

   6h
6. 6

   Indicateurs de maturité SSI : CMMI, ISM3, scoring prudentiel

   Séminaire

   5h
7. 7

   Publication et valorisation des travaux d'audit : rapports, recommandations stratégiques

   Atelier rédactionnel

   4h

Compétences acquises

• Concevoir et piloter un programme d'audit SSI pour un groupe financier panafricain
• Évaluer la gouvernance cyber au plus haut niveau (CA, COMEX)
• Auditer les prestataires critiques et les nouvelles technologies (API, cloud, open banking)
• Contribuer à l'élaboration des politiques de contrôle réglementaire BCEAO/BEAC

Programme pédagogique

1. 1

   Pédagogie de l'audit SSI : cas, simulations, jeux de rôle

   Séminaire

   5h
2. 2

   Conception d'exercices d'audit technique (Cyber Range, ROOM#42)

   Atelier pratique

   6h
3. 3

   Animation et évaluation AFP-ACP en conditions réelles

   Démonstration évaluée

   10h

Compétences acquises

• Former des auditeurs SSI du niveau Foundation à Expert
• Concevoir des simulations d'audit réalistes intégrant Cyber Range et ROOM#42
• Maintenir le référentiel AFP-ACP à jour des évolutions normatives