Startpagina / Samenvattingen / Class notes - Management van Informatiebeveiliging / organisatie-auditor-deskundigheid

IT-audit en informatiebeveiliging

4 belangrijke vragen over IT-audit en informatiebeveiliging

Waarom controle door externen?

Volgens het principe van functiescheiding moet de controleverantwoordelijkheid worden gelegd bij een functionaris die niet verantwoordelijk is voor de uitvoering van de maatregel.

Wat zijn de eisen die NOREA aan een it auditor (ER) stelt.

Onbevooroordeeld en integer
Mag geen acties uitvoeren die afbreuk doen aan de naam van het beroep
Houdt zijn deskundigheid op peil en houdt grenzen van deskundigheid in acht
Communiceert zo duidelijk mogelijk
gaat zorgvuldig om met gevoelige informatie
het werkt voldoet aan hoge kwaliteitsnormen
Onpartijdig bij uitoefenen van functie
Onafhankelijk
Zorgvuldigheid betrachten bij het uitbesteden van deel onderzoeken

Welke zes auditdomeinen kent NOREA

Informatiestrategie: Het geheel van doelstellingen, uitgangspunten en randvoorwaarden voor het omgaan met informatie in een organisatie en voor de organisatie van de informatievoorziening zelf. Auditobjecten zijn: Planning, organisatie,bugettering, bemensing, besluitvormingsproces, coordinatie, rapportage, communicatie etc
Informatie- en IT-management
Informatiesystemen
Technische Systemen
Processystemen
Operationele automatiseringsondersteuning