La règle des 80/20 pour la préparation CISA : Se concentrer sur les domaines à fort rendement

L'examen CISA (Certified Information Systems Auditor) de l'ISACA couvre une quantité massive de matériel. Des détails techniques de la reprise après sinistre aux cadres de gouvernance informatique, le programme est réputé pour son ampleur.

Pour réussir l'examen CISA efficacement, vous devez appliquer la règle des 80/20 (le principe de Pareto) : concentrez la majorité de votre temps d'étude sur les sujets à plus fort rendement. Voici comment structurer votre préparation CISA.

Comprendre la pondération du CISA (Pratique professionnelle 2024)

• Domaine 1 : Processus d'audit des systèmes d'information (18%)
• Domaine 2 : Gouvernance et gestion des technologies de l'information (18%)
• Domaine 3 : Acquisition, développement et implémentation des systèmes d'information (12%)
• Domaine 4 : Opérations des systèmes d'information et résilience de l'entreprise (26%)
• Domaine 5 : Protection des actifs d'information (26%)

Les "Deux Grands" : Domaines 4 et 5 Les domaines 4 et 5 représentent 52 % de l'examen entier. Plus de la moitié de vos questions proviendront de la résilience de l'entreprise et de la sécurité de l'information.

• Cryptographie symétrique vs asymétrique : Connaître les différences et leur combinaison dans l'infrastructure à clé publique (PKI).
• Gestion des identités et des accès (IAM) : Contrôle d'accès basé sur les rôles (RBAC), moindre privilège et séparation des tâches (SoD).

• RTO vs RPO : Objectif de temps de récupération (disponibilité) vs Objectif de point de récupération (perte de données). Vous aurez absolument des scénarios nécessitant de les calculer.
• Sites de traitement alternatifs : Sites froids, tièdes, chauds. Connaissez les compromis coût/vitesse.

Traitez votre préparation CISA comme un audit : identifiez les zones à plus haut risque (pondération la plus élevée) et allouez vos ressources en conséquence.