Le CISA à Dakar : où il sert

Dakar accueille le siège de la BCEAO, la banque centrale des États de l'UMOA. La Commission bancaire de l'Union contrôle les établissements de crédit et les systèmes financiers décentralisés de la zone. Une banque ou une institution de microfinance dakaroise doit donc rendre compte de ses contrôles, y compris sur son informatique. On trouve le même besoin chez les assureurs, les opérateurs de télécommunications et de paiement mobile, les cabinets d'audit et de conseil et les administrations qui numérisent leurs services. Dans ces structures, l'auditeur des systèmes d'information travaille en audit interne, en contrôle permanent, en gestion des risques informatiques ou en mission externe.

Le traitement des données personnelles relève au Sénégal de la loi n° 2008-12 du 25 janvier 2008. La Commission de protection des données personnelles (CDP) en contrôle l'application. Un auditeur qui évalue la protection des actifs informationnels d'une entreprise sénégalaise travaille donc aussi avec ce cadre national.

Ce que l'examen évalue

Selon le plan de l'examen publié par ISACA, l'examen compte 150 questions réparties sur cinq domaines :

DomainePoids
Processus d'audit des systèmes d'information18 %
Gouvernance et management des TI18 %
Acquisition, développement et mise en œuvre des systèmes d'information12 %
Exploitation des systèmes d'information et résilience de l'activité26 %
Protection des actifs informationnels26 %

Les deux derniers domaines pèsent plus de la moitié de l'examen. ISACA publie aussi une traduction française de sa liste de terminologie CISA, utile pour faire le lien entre le vocabulaire anglais de l'examen et celui de votre poste.

Les conditions d'ISACA

On peut passer l'examen avant d'avoir toute l'expérience requise. La certification n'est accordée qu'ensuite, sur dossier. D'après la page Get CISA Certified d'ISACA, il faut :

  • réussir l'examen ;
  • justifier d'au moins cinq ans d'expérience professionnelle en audit, contrôle ou sécurité des systèmes d'information, acquise dans les dix ans qui précèdent la demande ;
  • payer des frais de dossier uniques de 50 dollars américains ;
  • déposer la demande dans les cinq ans qui suivent la réussite à l'examen ;
  • adhérer au code de déontologie et à la politique de formation continue d'ISACA, et se conformer aux normes d'audit des systèmes d'information d'ISACA (Information Systems Auditing Standards).

Pour un candidat dakarois, l'enjeu est souvent de documenter l'expérience. Une mission d'audit interne en banque, un poste de contrôle des accès chez un opérateur ou une revue de conformité en cabinet comptent si elles relèvent du périmètre CISA. Gardez dès maintenant les attestations de vos employeurs.

Passer l'examen depuis Dakar

Le CISA ne se passe pas chez Pearson VUE. Le centre Pearson VUE d'Atypix à Dakar ne délivre donc pas cet examen. Selon la page d'examen d'ISACA, l'examen est informatisé. Il se passe dans un centre agréé PSI ou en ligne, sous surveillance à distance. Après l'inscription, le candidat a six mois pour le passer. Les frais d'examen indiqués par ISACA sont de 575 dollars américains pour un membre et de 760 dollars pour un non-membre. Ils se règlent en dollars auprès d'ISACA : prévoyez une carte de paiement internationale. Avant de choisir, consultez l'outil de recherche de centres de PSI pour savoir s'il existe un centre à proximité. Pour l'examen en ligne, il faut une pièce calme et une connexion stable pendant toute la durée de l'épreuve.

Format et fuseau horaire

La formation se déroule en présentiel à l'agence Atypix de Dakar, aux dates affichées sur cette page. Dakar est à l'heure UTC toute l'année, sans changement d'heure. Les horaires de cours ne bougent donc pas au fil des saisons. Pour l'examen en ligne, l'heure choisie dans le système de réservation est à vérifier par rapport à l'heure locale.

Financer la formation

La plupart des candidats en poste passent par leur employeur : plan de formation de la direction de l'audit, des risques ou de la DSI. Le 3FPT (Fonds de financement de la formation professionnelle et technique) a un guichet dédié au financement du personnel des entreprises et des membres des organisations professionnelles. Les demandes se déposent sur son portail de financement. Les conditions d'éligibilité et les pièces à fournir sont à confirmer auprès du fonds avant d'engager la dépense.

Après la certification

Le titre se maintient par la formation continue. La page How do I maintain my CISA? d'ISACA exige au moins 20 heures de formation continue (CPE) par an et 120 sur trois ans. Elle prévoit aussi des frais annuels de 45 dollars pour un membre et de 85 dollars pour un non-membre, à régler avant le 1er janvier.

Formations voisines

Le CISA se complète souvent par une formation sur un référentiel que l'auditeur rencontre en mission : COBIT 2019 pour la gouvernance des TI, ISO/IEC 27001 pour le système de management de la sécurité de l'information, ou le CISSP pour une orientation sécurité. La fiche CISA détaille le programme, et la page agences présente l'équipe de Dakar.