Il corso, sviluppato per accompagnare i partecipanti al conseguimento della certificazione IT AUDIT FUNDAMENTALS di ISACA, alternerà alla teoria numerosi momenti dedicati ad applicazioni pratiche ed esercitazioni.
Nel corso IT Audit Fundamentals verranno affrontati i seguenti argomenti:
- La funzione dell’Audit
- Controlli, Rischi e Audit
- L’esecuzione di un Audit
- Ambiente e Componenti
- Soggetti Specifici di un Audit
- Tecnologie Emergenti

IT Auditors, Security Professionals, CISO, Audit/Assurance professionals, IT Risk professionals, IT Risk Managers. Il corso è rivolto sia a coloro che stanno iniziando una carriera nell'Audit IT e desiderano acquisire una solida base di conoscenze, sia a professionisti più esperti che vogliono ampliare le proprie competenze nel settore.

Docente accreditato CSX-P Cybersecurity Practitioner di ISACA, CEH- Certified Ethical Hacker di EC-Council, CHFI-Computer Hacking Forensics Investigator di EC-Council, Esperto di Cybersecurity ed Ethical Hacker professionista di lungo corso

AGENDA DEL CORSO:
Part 1: The Audit Function
- Analisi della funzione di IT Audit e del suo contributo alla Mission e alla Strategia aziendale
- Definizione di ruoli e responsabilità della funzione IT Audit
- Relazioni con la Governance e il Risk Management
- Differenze tra Audit interno ed esterno.
- Approfondimento del ruolo dell’IT Audit nel contesto aziendale e il modo in cui collabora con altri Auditor ed esperti.

Part 2: Controls, Risk and Audit
- Approfondimento sull’istituzione, il management e il monitoraggio dei controlli interni e IT
- Scopo degli IT Internal Controls e loro contributo al raggiungimento degli obiettivi aziendali
- Identificazione dei diversi tipi di controlli e distinzione IT Risk e relativi controlli
- Differenze tra controlli preventivi, di rilevamento e correttivi
- Valutazione dei controlli e definizione dei benefici di un Audit basata sul rischio
- L'approccio Agile all'Audit
- Definizione degli Audit Risk e come ridurli

Part 3: Performing an Audit
- Esecuzione di IT Audit: i diversi tipi e procedure correlate, l’obiettività e cura professionale
- Le valutazioni specializzate (es. vulnerability) e le attività di scansione e test correlati (es. penetration).
- Audit Advisory, ruoli di consulenza e servizi per migliorare il valore, la qualità e il controllo dei sistemi IT
- Scopi delle assurance o attestazioni di terze parti indipendenti e loro utilizzo
- Pianificazione e conduzione di Audit IT in conformità agli standard professionali
- Raccolta e valutazione delle diverse tipologie di Audit Evidence
- Utilizzo di tool di analisi dei dati per efficientare i processi di Audit
- Raccolta di report, risultati e raccomandazioni per gli Stakeholders
- Il follow-up dell’Audit e la valutazione di come il rischio è stato affrontato

Part 4: IT Environment and Components
- Descrizione e valutazione dei più comuni componenti dell’infrastruttura IT
- Identificazione di preoccupazioni relative ad hardware, software, sistemi operativi e networks
- Conduzione di revisioni periodiche dell’infrastruttura IT
- Valutazione delle strutture dei database e loro management
- Cloud Computing: caratteristiche, rischi e controllo
- Valutazione di policies e pratiche di change, configuration, release e patch management
- Business Continuity, Disaster Recovery e Data Backup

Part 5: Specific Audit Subjects
- La sicurezza perimetrale di una rete: protezione dei dati, degli asset e delle informazioni aziendali
- Rischi e controlli legati ai sistemi operativi Windows e UNIX®/Linux
- Descrizione delle vulnerabilità di sicurezza e dei rischi delle app mobile (web)
- Valutazione della sicurezza e dei rischi legati all'uso di Windows Active Directory e Oracle
- Analisi delle policy e delle practice di sicurezza e privacy delle informazioni aziendali
- Valutazione della protezione di media e dispositivi mobile aziendali

Part 6: Emerging Technologies
- AI (Intelligenza Artificiale): concetti base, expert systems e rischi associati
- Big Data: rischi tecnico/operativi per l'azienda e approcci per un’adeguata gestione del rischio
- Blockchain: utilizzo aziendale delle metodologie e valutazione dell'ambiente di controllo della tecnologia blockchain
- IoT: tipologie di dispositivi, valore e rischi per l'azienda.
- Cybersecurity: key process e controlli associate.

In aggiunta alle nozioni tecniche ed ai numerosi esercizi pratici, a fine corso sarà svolta una simulazione d’esame.

Il Costo del Materiale include:
- Slide e risorse pratiche proposte dal docente, utili per l'applicazione sul campo dei concetti appresi
- Esercizi di pratica V
- IT Audit Fundamentals Official Study Guide
- Esame Data Science Fundamentals di ISACA

Non è necessario nessun prerequisito per accedere al corso.

L’esame finale di certificazione è acquistabile come servizio opzionale al momento dell’iscrizione al corso e sarà prenotabile autonomamente al termine del corso, accedendo alla piattaforma d'esame online dell'ente certificatore ISACA.
Il test d’esame è così composto:
- Tipologia: esame online vigilato da un supervisore (proctor) di ISACA
- Validità dell’esame: 12 mesi dal corso, in una data a discrezione di ciascun partecipante
- Numero domande: 60, a risposta multipla
- Durata: 120 minuti
- Lingua: Inglese
- Rinnovo/Mantenimento: la certificazione non richiede rinnovo o mantenimento.
Ad esame superato sarà possibile scaricare il proprio certificato e ottenere il badge Credly