IT Audit Expert
Certification pour maîtriser l'audit des systèmes d'information selon les référentiels internationaux (ISO 27001, COBIT, ITIL) et conduire des missions d'audit IT de bout en bout.
Compétences clés
- ✓Planifier et conduire des missions d'audit IT selon les normes ISO 19011 et COBIT 2019
- ✓Évaluer les contrôles de sécurité et la conformité réglementaire (RGPD, NIS2, DORA)
- ✓Analyser les risques IT avec les méthodes EBIOS RM et ISO 27005
- ✓Rédiger des rapports d'audit structurés avec recommandations priorisées
Équivalences de marché
Cette certification PROVA couvre le périmètre de compétences attendu par les certifications suivantes :
Est-ce fait pour vous ?
✓ Cette certification est faite pour vous si :
- →Auditeurs IT juniors et consultants en audit
- →Responsables conformité et risk managers
- →Consultants cybersécurité évoluant vers l'audit
✗ Cette certification n'est pas adaptée si :
- →Débutants sans expérience IT : orientez-vous d'abord vers une certification fondamentaux en cybersécurité ou gouvernance IT
- →Auditeurs IT seniors avec 10+ ans d'expérience : considérez plutôt le niveau Master 801 en Gouvernance & Audit stratégique
Prérequis & conditions d'accès
Expérience professionnelle de 2 ans minimum en IT, sécurité ou audit recommandée.
Options d'achat
Voucher d'examen, parcours LMS, packs économiques — composez votre panier
Options d'achat
Composez votre parcours — voucher d'examen, préparation LMS, packs entreprise.
Compétences évaluées
Méthodologies d'audit
Maîtrise des frameworks COBIT 2019, ISO 27001/27002, ITIL v4 et des normes d'audit ISO 19011.
Analyse de risques
Application des méthodes EBIOS RM, ISO 27005 et évaluation des contrôles de sécurité technique et organisationnels.
Conformité réglementaire
Audit de conformité RGPD, NIS2, DORA, LPM et référentiels sectoriels bancaires et santé.
Reporting exécutif
Rédaction de rapports d'audit structurés avec matrices de risques, plans d'action et communication aux COMEX.
Format de l'examen
Programme
Fondamentaux de l'audit IT
Normes d'audit ISO 19011 et adaptation aux SI. Framework COBIT 2019 : domaines de gouvernance et objectifs de gestion. ITIL v4 : auditer les processus de service. Déontologie, indépendance et éthique de l'auditeur. Planification de mission : périmètre, objectifs, ressources. Construction d'un univers d'audit et approche par les risques. Normes professionnelles IIA et IFACI.
Gestion des risques et contrôles
Méthodologie EBIOS Risk Manager : ateliers, scénarios de risque, mesures de sécurité. ISO 27005 : processus d'appréciation et traitement des risques. Cartographie des risques IT : identification, évaluation, priorisation. Évaluation des contrôles techniques : IAM, chiffrement, logs, sauvegardes, patchs. Évaluation des contrôles organisationnels : politiques, sensibilisation, gestion des tiers. Matrices de maturité CMMI et niveaux de contrôle.
Conformité et réglementation
RGPD : auditer les traitements, registres, DPIA, droits des personnes, sous-traitance. Directive NIS2 : obligations des entités essentielles et importantes, mesures de cybersécurité. Règlement DORA : résilience opérationnelle numérique du secteur financier. LPM et qualification ANSSI : SecNumCloud, PDIS. HDS : hébergement de données de santé. PCI-DSS : audit de conformité paiements carte. Référentiels sectoriels : banque (ACPR), santé, énergie.
Conduite de mission et reporting
Préparation de mission : revue documentaire, questionnaires préalables. Collecte de preuves : échantillonnage, documentation, traçabilité. Entretiens d'audit : techniques de questionnement, écoute active, prise de notes. Tests de contrôles : tests de conception, tests d'efficacité opérationnelle. Analyse des écarts et classification des constats : critique, majeur, mineur, observation. Rédaction de rapports d'audit : structure, synthèse exécutive, recommandations SMART. Plans de remédiation et suivi des actions correctives. Communication avec le management et les audités.
Comment financer votre certification
3 solutions pour couvrir le coût de votre certification
OPCO — Prise en charge employeur
Demandez à votre employeur une prise en charge via votre OPCO (plan de développement des compétences).
Personnel — 450€ TTC
Paiement en ligne sécurisé par carte bancaire (Stripe).
Tarif entreprise : 585€ HT
Questions fréquentes
Quelle différence avec les certifications ISACA (CISA, CISM) ?
PROVA IT Audit Expert couvre des compétences équivalentes au CISA mais avec un ancrage européen fort (RGPD, NIS2, DORA) et un coût 4 fois inférieur. Contrairement aux certifications américaines nécessitant renouvellement annuel coûteux, PROVA offre une validité de 3 ans à prix fixe.
Cette certification est-elle reconnue par les employeurs européens ?
Oui, PROVA est aligné sur le cadre EQF et ESCO utilisé par les RH européennes. Les compétences sont vérifiables publiquement via QR code. De nombreuses ESN et DSI françaises, belges et allemandes reconnaissent déjà les certifications PROVA.
Faut-il déjà travailler dans l'audit pour passer cette certification ?
Non, mais 2 ans d'expérience en IT, sécurité ou conformité sont recommandés. La certification valide votre capacité à conduire des audits IT de manière autonome selon les standards professionnels.
Quels outils d'audit sont couverts dans l'examen ?
L'examen évalue la maîtrise méthodologique plutôt que des outils spécifiques. Vous devez connaître les types d'outils (GRC, scanners de vulnérabilités, SIEM) et savoir interpréter leurs résultats dans un contexte d'audit.
Le support de cours est-il inclus dans le voucher ?
Oui, l'accès au LMS PROVA inclut : référentiel détaillé, études de cas corrigées, templates de rapports d'audit, quiz d'entraînement et une base documentaire sur COBIT, ISO 27001 et la réglementation européenne.
Ils se sont certifiés
« Après 3 ans en cabinet, j'avais besoin d'une certification reconnue sans payer 2000€ pour l'ISACA. PROVA IT Audit Expert m'a donné la structure méthodologique qui me manquait, notamment sur COBIT et NIS2. Le rapport PROVA DNA est un vrai plus en entretien. »
« Certification très complète qui couvre vraiment l'audit IT de bout en bout. Les cas pratiques sont réalistes et l'accent sur la réglementation européenne (RGPD, DORA) est exactement ce dont on a besoin aujourd'hui. Validité 3 ans vs 1 an chez ISACA, le choix est vite fait. »
« J'ai passé cette certification pour évoluer vers l'audit. Le programme est dense mais bien structuré, et le LMS PROVA propose d'excellents templates de rapports d'audit réutilisables en mission. Reconnue par mon ESN pour facturation client. »
Reconnaissance internationale
Couvre les mêmes domaines que ISACA CISA (Certified Information Systems Auditor) avec un focus renforcé sur la réglementation européenne (RGPD, NIS2, DORA).
ISACA et CISA sont des marques déposées de ISACA. PROVA est indépendant et non affilié à ISACA.
Votre parcours de certification
Avant, pendant, après — la progression logique recommandée
Droits du candidat
Transparence
Les critères de décision et le barème sont documentés et accessibles avant l'examen.
Droit d'appel
Toute décision peut être contestée dans les 30 jours. Examen par un tiers indépendant.
Plainte
Toute personne peut signaler un dysfonctionnement. Formulaire public accessible sans compte.