01À qui s’adresse cette formation ?
Auditeurs, juristes, DPO, RSSI, risques, conformité, DSI, directions financières et contrôle interne.
Prérequis
Expérience en audit, conformité ou systèmes d’information.
02Objectifs opérationnels
- Construire un audit numérique fondé sur les risques.
- Croiser exigences juridiques, contractuelles et techniques.
- Hiérarchiser anomalies et plans d’action.
03Compétences acquises
- Définir périmètre et critères.
- Tester gouvernance, contrôles et preuves.
- Évaluer fournisseurs et incidents.
- Restituer des recommandations opérationnelles.
04Programme détaillé
Le contenu ci-dessous constitue le socle du parcours. Sa profondeur, les exercices et les livrables sont adaptés à la formule choisie.
Jour 1
Cadrer la mission
Matin
- Activités, systèmes, données et tiers.
- Référentiels, obligations et engagements.
- Matérialité, criticité et échantillonnage.
- Gouvernance et indépendance.
Après-midi
- Entretiens, documents et walkthroughs.
- Cartographie des flux et actifs.
- Atelier : programme de travail.
- Gestion des accès et confidentialité.
Jour 2
Tester les dispositifs
Matin
- RGPD, droits et durées.
- IA, inventaire et surveillance.
- Cloud, contrats et réversibilité.
- Cybersécurité, incidents et continuité.
Après-midi
- Contrôles d’accès, journaux et preuves.
- Sous-traitants et chaîne de dépendance.
- Cas pratique : identification d’écarts.
- Qualification et causes racines.
Jour 3
Conclure et remédier
Matin
- Évaluation du risque et priorisation.
- Contradictoire et responsabilités.
- Rapport, gouvernance et décisions.
- Mesures immédiates et structurantes.
Après-midi
- Indicateurs et suivi des actions.
- Réévaluation et audit continu.
- Cas final : comité d’audit numérique.
- Feuille de route de conformité.
05Méthodes et supports
- Support pédagogique numérique structuré et directement lié au programme.
- Fiches de synthèse et références juridiques ou professionnelles sélectionnées.
- Grilles d’analyse, matrices de risques ou modèles utiles selon le thème.
- Corrigé commenté des exercices lorsque sa diffusion est compatible avec les droits de propriété intellectuelle.
- Plateforme de visioconférence et partage d’écran pour les sessions à distance.