• TEKST
• PDF
• ORGANISATIE INFO

APS: IT-Assurance: optimale zekerheid in een turbulente wereld

Publicatietijd: 04/06/2008 08:48

Rubriek: Economie Organisatie: NOREA IPTC: Economie, Business & Financien / ICT / Veiligheid

Door de grote afhankelijkheid van IT en de noodzaak om aantoonbaar in control te zijn, groeit de behoefte aan extra zekerheid over de continuïteit en betrouwbaarheid van IT-toepassingen in bedrijven en organisaties.

Er bestaan in de praktijk echter veel misvattingen. Enerzijds over de relevante wet- en regelgeving en de eisen die in dat verband worden gesteld aan het ondernemingsbestuur. Anderzijds over de zekerheid die aan de verschillende certificaten, garanties en/of in-control-verklaringen die als antwoord daarop worden aangeboden kan worden ontleend. Dat resulteert soms in schijnnzekerheid.

Register IT-auditors (RE's) kunnen een onafhankelijk oordeel geven dat aansluit op de wensen van de gebruikers en adviseren over het juiste assurance-traject, zoals bijvoorbeeld een 'SAS-70 rapport'. Dat oordeel kan betrekking hebben op de kwaliteit van de systemen of applicaties, projectmanagement, riskmanagement, uitbesteding (outsourcing), licentiebeheer, informatiebeveiliging en/of bescherming van klantgegevens (privacy).  

Een assuranceopdracht wordt uitgevoerd op basis van het raamwerk en de richtlijnen van de International Federation of Accountants (IFAC), waarbij NOREA, de beroepsorganisatie van IT-auditors, is aangesloten. De Gedrags- en beroepsregels waaraan IT-auditors onderworpen zijn, vormen een waarborg voor een deskundig en onafhankelijk onderzoek.  

Tijdens de IT-auditdag op 4 juni 2008 in Soestduinen, presenteert NOREA een brochure met een bondige beschrijving van een aantal assuranceopdrachten, dat veel voorkomt in de huidige IT-auditpraktijk. Deze brochure is ook als pdf-bestand te raadplegen via de NOREA-website.