Training Certified Information System Auditor (CISA)

Als IT-auditor draag je verantwoordelijkheid voor de auditstrategie waarmee je het beleid, de acquisitie, het testen, de implementatie en het beheer van informatiesystemen waarborgt en laat aansluiten op de doelstellingen van je organisatie. Tijdens deze training leer je hoe je die auditprocessen vormgeeft en ze integreert in de rollen en processen binnen je organisatie. Je doorloopt de vijf officiële ISACA-domeinen die samen het CISA-certificeringsprogramma vormen, van het opstellen van een auditproces tot de bescherming van informatie-assets.

Tijdens de training kijk je per domein hoe je auditing procesmatig en organisatorisch inricht volgens de internationaal erkende CISA-standaarden, afgestemd op de strategie en doelstellingen van je organisatie. De nadruk ligt op het inrichten en managen van auditprocessen, niet op het gebruik van specifieke audittools. Inhoudelijk sluit de training bovendien aan bij de officiële CISM-certificering van ISACA.

Onze trainers zijn dagelijks werkzaam op dit expertisegebied en kennen de ISACA-standaarden en de examenpraktijk van binnenuit. Je mag rekenen op een training waarin we theorie en praktijk afwisselen en aansluiten bij de auditvraagstukken die in jouw werksituatie spelen. Hierdoor ben je na afloop in staat om IT-auditing professioneel in te richten en te managen binnen je organisatie.

Deze training als bedrijfstraining voor jou en je team?

Elk vraagstuk en elke situatie is anders; daarom staan tijdens een bedrijfstraining jouw organisatie en (bedrijfs)vraagstukken centraal. In goed overleg stellen we een lesprogramma samen dat volledig aansluit bij jouw (jullie!) specifieke uitdaging, wensen en dagelijkse werkpraktijk.

Doelen

Na deze training ben je in staat om:

• Auditprocessen voor informatiesystemen op te stellen en in te richten volgens de CISA-standaarden
• IT-auditing af te stemmen op de strategie en doelstellingen van je organisatie en te integreren in het management van IT
• De vijf officiële ISACA-domeinen te doorgronden en toe te passen op auditvraagstukken
• Te beoordelen of informatiesystemen en informatiebeveiliging voldoen aan de doelstellingen van de organisatie

Tijdens de training Certified Information System Auditor (CISA) komen onderstaande onderwerpen aan bod.

NB: Mocht je vragen hebben over de inhoud of deze aangepast willen zien op jouw specifieke praktijksituatie of trainingsbehoefte, bel ons dan gerust: we spreken de mogelijkheden graag met je door.

• Het CISA-certificeringsprogramma en de ISACA-standaarden
• Kennismaken met de opbouw van het CISA-certificeringsprogramma en de vijf ISACA-domeinen
• De internationaal erkende CISA-standaarden als kader voor IT-auditing doorgronden
• Process of Auditing Information Systems
• Een auditproces voor informatiesystemen opstellen
• Audit services inzetten om de organisatie te ondersteunen bij het beheren van informatiesystemen
• Herkennen welke stappen een auditproces doorloopt en waarom die volgorde werkt
• Governance and Management of IT
• De verantwoordelijkheden en organisatiestructuur borgen die nodig zijn om de doelstellingen van de organisatie te bereiken
• Beoordelen hoe IT-governance de strategie van de organisatie ondersteunt
• De rol van auditing binnen het management van IT doorgronden
• Auditing afstemmen op de doelstellingen van de organisatie
• Information Systems Acquisition, Development and Implementation
• Beoordelen of informatiesystemen voldoen aan de doelstellingen van de organisatie op het gebied van acquisitie en ontwikkeling
• Testen en implementatie als onderdeel van het auditproces beoordelen
• Herkennen waar in dit traject de belangrijkste auditrisico's liggen
• Information Systems Operations, Maintenance and Support
• Beoordelen of onderhoud en ondersteuning van informatiesystemen aansluiten bij de strategie en doelstellingen van de organisatie
• Incident management als vast onderdeel van operations doorgronden, conform de actuele ISACA-nadruk
• Business resilience beoordelen: de mate waarin de organisatie haar processen bij verstoringen kan voortzetten
• De continuïteit en herstelbaarheid van informatiesystemen in het auditproces borgen
• Weten hoe operations en resilience samen de betrouwbaarheid van de dienstverlening bepalen
• Protection of Information Assets
• Borgen dat beleid, standaarden, procedures en beveiligingscontroles aansluiten bij de strategie en doelstellingen van de organisatie
• Actuele thema's meenemen zoals cloud-risico's en digital trust, in lijn met de huidige ISACA-focus
• Beoordelen hoe de organisatie haar informatie-assets beschermt

Aanpak

De training is praktisch en interactief van opzet, met veel ruimte voor jouw vragen en werksituatie. Je gaat aan de slag met passende praktijkvoorbeelden. Door actief te oefenen, te analyseren en te evalueren, maak je je de materie stap voor stap eigen en ervaar je hoe je auditprocessen inricht en afstemt op de doelstellingen van je organisatie.

Onze trainers zijn, naast trainer, dagelijks werkzaam op dit expertisegebied. Ze beschikken dus niet alleen over de meest actuele kennis, maar hebben ook essentiële praktijkervaring. Hierdoor zijn ze in staat om een waardevolle vertaalslag te maken van ‘kennis’ naar ‘toepassing binnen jouw organisatie en werksituatie’.

Doelgroep

Deze training is bedoeld voor iedereen die IT-auditing volgens de internationaal erkende CISA-standaarden wil inrichten en zich wil voorbereiden op het CISA-examen van ISACA.

Voorkennis

Ervaring met informatiesystemen en enige kennis van IT-auditing of IT-governance is nodig om deze training goed te kunnen volgen. Mocht je hier vragen over hebben, neem dan gerust contact met ons op.

Benodigdheden

Om het meeste uit jouw training te halen verzoeken we je vriendelijk een eigen laptop mee te nemen om eventueel direct aan de slag te kunnen gaan. Verdere benodigdheden worden, indien van toepassing, in voorbereiding op de training met je besproken.

Vervolgstappen

Binnen dit expertisegebied beschikken wij over ruime kennis en praktijkervaring. Zoek je meer diepgang of een (compleet) andere insteek? Neem dan gerust contact met ons op voor een vrijblijvende verkenning. We denken graag met je mee!

Er zijn verschillende vervolgtrainingen, die aansluiten op specifieke onderwerpen, toepassingen en werkcontexten.

Wil je je kennis van IT-auditing verdiepen en jezelf voorbereiding op aanverwante ISACA-certificeringen geven, dan sluiten deze trainingen aan:

• Certificate of Cloud Auditing Knowledge (CCAK)
• IT auditing
• Certified in Risk and Information Systems Control CRISC

Wil je je daarnaast verbreden naar IT-governance frameworks en beveiligingsstandaarden, dan bieden deze trainingen waardevolle aanvulling:

• COBIT
• Certified in the Governance of Enterprise IT (CGEIT)
• ISO 27001 Information Security fundamentals

Kies uit 6 locatie(s) in Nederland. Ook beschikbaar in Antwerpen.

Bedrijfstraining

Met een bedrijfstraining kies je voor een training die helemaal aansluit bij de specifieke wensen, behoefte en dagelijkse praktijk van jouw bedrijf of organisatie. Je kunt in je eentje deelnemen aan deze maatwerktraining, maar ook met één of meerdere collega’s. Een bedrijfstraining vindt plaats waar je maar wilt: op locatie bij jouw bedrijf of organisatie, ergens in het land of op onze mooie trainingslocatie op de Veluwe in Apeldoorn. Bel ons gerust voor advies; we denken graag met je mee. Wil je een vrijblijvend voorstel ontvangen? Vraag er dan online een aan.

Privétraining

De essentie van een privétraining is, dat de trainer volledig tot jouw beschikking staat. Je kunt daarbij kiezen voor een algemeen programma (zie hiervoor onze trainingomschrijvingen), maar het is ook mogelijk om de training helemaal te laten aansluiten bij jouw specifieke wensen, behoefte en dagelijkse praktijk. Bij zo’n maatwerktraining wordt het programma helemaal afgestemd op jouw situatie, wensen en leerbehoefte. Hierdoor mag je rekenen op maximaal leerrendement. Bel ons gerust voor een (maatwerk)privétraining te bespreken; we denken graag met je mee. Wil je een vrijblijvend voorstel ontvangen? Vraag er dan online een aan.

Virtuele training

Wil je de door jou gewenste training liever virtueel (online) volgen? Dat kan via onze ‘remote classroom’. Het verschil met een face-to-face-training is dat de trainer de training op afstand voor je verzorgt. Je kunt daarbij kiezen voor het algemene programma (zie hiervoor onze trainingomschrijvingen), maar we kunnen de training ook aanpassen aan je specifieke wensen, behoefte en praktijksituatie. Je volgt je virtuele training in je eentje, met je collega’s of met mensen van andere bedrijven. Wil je weten wat we op dit gebied precies voor je kunnen betekenen? Bel ons gerust, we denken graag met je mee over de mogelijke oplossingen.

Klassikale training

Bij een klassikale training volg je een opleiding of training samen met een klas van medestudenten. Het voordeel van deze setting is, dat je kunt leren van andermans cases, tegen het laagst mogelijke tarief. De training vindt plaats op een externe locatie, ergens in het land of op onze mooie trainingslocatie in Apeldoorn (midden op de Veluwe). Heb je een vraag? Bel ons gerust; we helpen je graag verder. Je kunt je natuurlijk ook gelijk inschrijven.

Tarief

De kosten voor de Training Certified Information System Auditor (CISA) bedragen €2.999,00 (excl. €629,79 btw). Dit betreft het tarief voor deelname aan een klassikale training. Wil je liever een bedrijfstraining of privétraining? Bel ons dan of vraag online een voorstel aan.

Bij dit bedrag is alles inbegrepen, inclusief materialen en lunch (lunch inbegrepen indien de training dagvullend is).

Wil je de door jou gewenste training liever virtueel (online) volgen? Dat kan via onze ‘remote classroom’. Het verschil met een face-to-face-training is dat de trainer de training op afstand voor je verzorgt. Je kunt daarbij kiezen voor het algemene programma (zie hiervoor onze trainingomschrijvingen), maar we kunnen de training ook aanpassen aan je specifieke wensen, behoefte en praktijksituatie. Je volgt je virtuele training in je eentje, met je collega’s of met mensen van andere bedrijven. Wil je weten wat we op dit gebied precies voor je kunnen betekenen? Bel ons gerust, we denken graag met je mee over de mogelijke oplossingen.

Virtuele training: hoe werkt dat?

Bij een virtuele training kun je via een online verbinding op afstand interactief deelnemen aan de training. Dit wordt ook wel ‘remote classroom’ of ‘virtual classroom’ genoemd. Dit werkt net even anders, maar biedt je dezelfde kwaliteit en is net zo effectief als een face-to-face-training.

Dezelfde kwaliteit, net even anders

Uitgangspunt bij een virtuele training is, dat er net zoveel kennis en vaardigheden worden overgedragen als bij een face-to-face-training. Bovendien dient het elk gewenst niveau van interactiviteit te faciliteren. Daarom werken we vanuit Eduvision met diverse systemen (o.a. dat van onze opdrachtgever), die deze doelstelling breed ondersteunen (waaronder Microsoft Teams of Zoom). Als cursist kun je gratis en eenvoudig inloggen, via een app of via het web.

De verschillende systemen bieden o.a. de volgende mogelijkheden:

• De training volgen met meerdere deelnemers, die je afhankelijk van of ze een camera hebben al dan niet kunt zien.
• Als deelnemers een microfoon hebben, kunnen ze ook met de trainer praten. De trainer kan aangeven en technisch faciliteren wie er kan praten. Deelnemers kunnen virtueel aangeven dat ze wat willen zeggen; de trainer kan hen vervolgens het woord geven.
• Deelnemers kunnen meekijken met de trainer en de trainer kan switchen tussen verschillende schermen die hij wil laten zien.
• Als de deelnemer daar toestemming voor geeft, kan de trainer meekijken op het scherm van de deelnemer (of zelfs het scherm overnemen).
• Er is vaak een chatfunctie, waarmee vragen of opmerkingen voor iedereen zichtbaar worden op het scherm.
• Er is soms een opnamefunctie (de trainer bepaalt - rekening houdend met ieders privacy - of die aan- of uitgezet wordt), waardoor je later (een deel van) de training kunt terugkijken.
• Er kan gebruik gemaakt worden van een whiteboard.
• Er kunnen bestanden gedeeld worden.

NB: Het is handig als je als cursist beschikt over een microfoon of camera (het eerste meer dan het tweede), maar het is geen must; ook zonder kun je deelnemen aan de training. Wél is het zo dat met name een microfoon de interactiviteit bewerkstelligt. Mocht je geen camera of microfoon op de computer hebben, dan is het ook mogelijk om tegelijkertijd in te loggen met je telefoon, zodat je én duidelijk (lees: groot) beeld hebt én kunt beschikken over microfoon en/of camera.