NOREA, de beroepsorganisatie van IT-auditors, heeft een representatieve enquête uitgevoerd onder haar ledenbestand inzake Blockchain en Assurance. Deze enquête richtte zich op de vraag wat de impact van blockchain is op het verstrekken van zekerheid (‘assurance’) en welke consequenties kunnen bestaan voor interne beheersing. Niet op korte termijn Hoewel een meerderheid van de IT-auditors (58%) ervan…

In het voorjaar van 2019 hebben vertegenwoordigers van de Kennisgroep Betalingsverkeer van de NOREA, de Betaalvereniging Nederland en de Werkgroep IT Auditing van de Nederlandse Vereniging van Banken (NVB/WgCIA) de vereiste auditaanpak voor de Payment Services Directive 2 (PSD2) besproken. Eén van de doelen van deze besprekingen was om een ​​vooraf overeengekomen, gestandaardiseerde en pragmatische…

De meerderheid van de IT-auditors is van mening dat bedrijven niet genoeg aandacht schenken aan Software Asset Management. Dat blijkt uit een recent onderzoek van NOREA onder de leden van deze beroepsorganisatie van IT-auditors in Nederland. Input voor de vragen aan de IT-auditors is onder meer geleverd door softwarelicentiespecialist B-lay. Volgens een royale meerderheid van de…

Door de NOREA is het Privacy Control Framework (PCF) als een Engelstalige handreiking (‘Guide’) gepubliceerd. Het primaire doel van het PCF is het bieden van een handreiking aan (audit) professionals bij het beoordelen of de controledoelstellingen van een entiteit met betrekking tot privacy en bescherming van persoonsgegevens worden bereikt. Naast de kernelementen van de Algemene Verordening Gegevensbescherming (AVG) is…

Het NOREA-bureau wordt regelmatig benaderd met de vraag welke auditors specifieke auditopdrachten kunnen uitvoeren, zoals de audits inzake het Versnellingsprogramma Informatie-uitwisseling Patiënt Professional (VIPP), DigiD-assessments, ENSIA-audits en/of Privacy-audits in het kader van de AVG/GDPR. Uiteraard moeten we daarbij onze onafhankelijke positie ten opzichte van de marktpartijen in acht nemen. Daarom bieden we de mogelijkheid dat IT-auditors…

Door NOREA, de beroepsorganisatie van IT-auditors is een Werkprogramma ‘Meldplicht Datalekken’ gepubliceerd. Deze meldplicht geldt met ingang van 1 januari 2016 en wordt in het perspectief van de Europese wetgeving krachtens de Algemene Verordening Gegegevensbescherming (AVG) in 2018 met zware boetebepalingen gehandhaafd. De meldplicht houdt in dat bedrijven, overheden en andere organisaties die persoonsgegevens verwerken…

De NOREA is onlangs door de CEDEO erkend als aanbieder van opleidingen, cursussen en trainingen op basis van klanttevredenheid, kwaliteit en continuïteit. Door deze erkenning kwalificeren de NOREA-cursussen ook als ‘CRS-punten’ voor accountants (NBA). Via de opleidingenpagina van de NOREA-website zal voortaan het aanbod worden gepubliceerd op basis van een selectie door de Commissie Educatie/Programmaraad,…

Op 8 december 2016 is de nieuwe Corporate Governance Code gepubliceerd door de Monitoring Commissie. NOREA, de beroepsorganisatie van IT-auditors, spreekt haar grote waardering uit voor het werk van de Monitoring Commissie Corporate Governance om de Code te actualiseren en op geselecteerde thema’s aan te vullen voor de verdere ontwikkeling van normen en waarden voor…

In Nieuwspoort is het rapport ‘Licht op de digitale schaduw’ gepresenteerd van de expertgroep Big data en privacy Het rapport geeft aanbevelingen en suggesties aan bedrijven en organisaties voor een verantwoorde omgang per persoonsgegevens in het perspectief van de technologische ontwikkelingen. In hoofdstuk 6 (‘Oplossingsrichtingen’) staat als één van de voorbeelden de NOREA PIA handreiking…