Ketenafhankelijkheden

Posted by & filed under Niet gecategoriseerd.

(Publicatiedatum: 24 december 2021) Deze bijdrage geeft aan hoe de IT-auditor kan omgaan met de steeds grotere impact van actuele dreigingen in de leveranciersketen. Hacks via leveranciers – denk aan Solarwinds, voorjaar 2021 – onderstrepen de ernst hiervan. Wat daar nog bij komt is de trend dat cybercriminelen steeds vaker bedrijfsnetwerken binnenkomen via standaardpakketten en…

Blockchain security Auditing

Posted by & filed under Niet gecategoriseerd.

(Publicatiedatum: 22 december 2021) Nu blockchain-technologie steeds vaker wordt toegepast en meer de aandacht trekt van bestuursleden en CxO’s van veel organisaties, wordt het voor IT-auditors noodzakelijk om zich te verdiepen in de risico’s die voortkomen uit de implementatie van deze technologie en de auditing ervan. Dit artikel wil inzicht geven in de risico’s van…

Spanningsvelden bij het oplossen van kritische rechten

Posted by & filed under Niet gecategoriseerd.

(Publicatiedatum: 14 september 2021) Bedrijven met ERP-software bepalen aan de hand van functieprofielen welke rechten hun medewerkers krijgen. Daarbij moeten medewerkers niet te veel kritische rechten of combinaties van rechten krijgen die samen een functiescheidingsconflict opleveren: een segregation of duties (SoD)-conflict. Het verstrekken van deze rechten kan door de complexiteit van het systeem gemakkelijk doorschieten…

De magie van het scherm

Posted by & filed under Niet gecategoriseerd.

(Publicatiedatum: 14 september 2021) Deze week wordt onze kleindochter alweer één jaar. Het is ons eerste kleinkind en ja, alle clichés zijn waar. Door alle foto’s en filmpjes scrollend realiseer ik me weer dat een kind in het eerste jaar zo ontzettend veel ontwikkelingen doormaakt. Voordeel is wel dat we tegenwoordig bevoorrecht zijn omdat het…

Van binnen naar buiten

Posted by & filed under Niet gecategoriseerd.

Lange tijd deden wij RE’s ons goede werk in relatieve stilte. Prima, want in de beschutting van de luwte is het goed werken voor ons, deskundige en onafhankelijke professionals. Tegelijkertijd: de wereld om ons heen is radicaal veranderd. Doen wat je zegt, is niet langer voldoende – minstens zo belangrijk is zeggen wat je doet….

De leden van NOREA zijn de ambassadeurs van onze beroepsgroep

Posted by & filed under Niet gecategoriseerd.

Irene Vettewinkel is nu een jaar voorzitter van het NOREA-bestuur. Een goed moment dus voor een vraaggesprek met haar, zeker nu het bestuur onder haar leiding en in samenspraak met leden een nieuw vijfjaars-strategie in de steigers heeft gezet. Irene maakt sinds 2014 deel uit van het NOREA-bestuur, en de eerste jaren van haar bestuurslidmaatschap…

Onderzoeksleider Informatiemanagement en Informatiebeveiliging

Posted by & filed under Niet gecategoriseerd.

Functieomschrijving Je stuurt als onderzoeksleider een team van vakdeskundigen aan bij accreditatiebeoordelingen op het gebied van Informatiemanagement en Informatiebeveiliging. De Raad voor Accreditatie is een unieke organisatie: er is maar één nationale accreditatie instantie in Nederland. In deze uitdagende rol ziet je werkgebied er als volgt uit: Jij bent de gesprekspartner voor de directie tijdens…

Senior adviseur Ontwikkeling Voertuigreglementering

Posted by & filed under Niet gecategoriseerd.

Wat ga je doen? Toepassing en gebruik van ICT in voertuigen ontwikkelt zich in rap tempo. Regelgeving gericht op deze ontwikkeling wordt gevormd in wereldwijd verband bij de UNECE in Genève, in Europees verband in Brussel en natuurlijk in Nederlands verband in Den Haag. Jouw werkpakket is volledig gericht op de ontwikkeling van regelgeving met…

Agentschap Telecom (AT)

Posted by & filed under Niet gecategoriseerd.

Agentschap Telecom Agentschap Telecom houdt Nederland veilig verbonden. De impact van telecommunicatie is enorm. Zonder telecommunicatie valt het openbaar vervoer direct stil, kunnen hulpdiensten hun belangrijke werk niet meer doen en valt de hartbewaking in ziekenhuizen uit. Gelukkig gaat dat in ons land allemaal goed. We hebben geweldige netwerken in Nederland: snel, betrouwbaar en overal…

Dure woorden en de nieuwe kleren van de keizer

Posted by & filed under Niet gecategoriseerd.

‘Er is een significant decrease in de EBITDAC van uw business’, pocht de vlot geklede adviseur: ‘Mijn proposition is dat u de technology van ongoing business performance monitoring gaat adopteren. Dit kunnen we doen via een dashboard met visuals, waarbij we aanvullend ook predictive analytics implementeren. Additioneel stel ik voor dat we uw businessmodel gaan…

Assuranceontwikkelingen: een visie

Posted by & filed under Niet gecategoriseerd.

In dit artikel geven wij onze visie over de huidige, en vooral ook de toekomstige assurancedienstverlening. IT-auditors bieden tegenwoordig niet alleen ondersteuning bij de jaarrekeningcontrole, maar geven veel meer zelfstandig oordelen over uiteenlopende onderwerpen dan in het verleden. Toch is het gros hiervan nog jaarrekening-gerelateerd, via de bekende assurancerapporten gebaseerd op ISAE 3402. Maar zoals…