Interne audit en IT

Elke auditor en controlespecialist wordt geconfronteerd met informatiesystemen. IT kan niet geweerd worden uit de controlewerkzaamheden. Met deze opleiding leert u aan de hand van voorbeelden en concrete stappen hoe auditors en controlespecialisten toegevoegde waarde creëren door IT te betrekken in hun audits en screenings. Hierbij volstaat het inzicht te hebben in de risico’s om de juiste vragen te kunnen stellen. Wij helpen u hiermee op weg.

Met de opleiding 'Interne audit & IT' krijgt u in 2 dagen een overzicht van de audit en controleaspecten van een geautomatiseerde omgeving. U maakt kennis met de verschillende aandachtspunten van IT-governance en leert een methode aan om de sterke en de zwakke punten in uw IT-omgeving op te sporen. Bovendien bezorgt deze cursus u ook een degelijk inzicht in de risico’s verbonden aan recente IT-ontwikkelingen zoals sociale netwerken en cloud computing.

Technische IT-kennis is niet noodzakelijk om als auditor of als controlespecialist de juiste vragen te stellen over hoe een organisatie omgaat met informatiesystemen en de daaraan verbonden risico’s. Deze cursus helpt u om te starten met deze niet technische benadering van IT omdat de principes van het deugdelijk omgaan met IT (ook 'IT governance' genoemd) als uitgangsbasis worden genomen.

De cursus geeft een beeld van hoe een organisatie zou moeten omgaan met de macht over data en de systemen om de data te beheren, te verwerken en op te slaan. Vanuit die machtsverdeling wordt gekeken naar wie wat zou moeten doen, wie welke risico’s opvolgt en hoe de verantwoordelijkheden toegewezen zijn. Dit vormt de basis van uw controlewerk.

Dag 1

Hoe kan de interne auditor als niet-technisch geleid persoon toch het gebruik van IT in zijn/haar organisatie beoordelen op een professionele manier?

• Wat is IT audit?
• Welke zijn de meest gebruikte IT audit raamkaders?
• Hoe ziet een typisch IT audit proces er uit?
• Hoe bepaal je de scope (en out of scope) van een IT audit?
• Wat is het verschil tussen IT general controls en IT application controls?
• Wat is IT risico en hoe dit evalueren?
• Hoe kan je de maturiteit meten van IT controles tijdens een IT audit?

Dag 2

Hoe welbepaalde IT-onderwerpen beoordelen met behulp van ISACA COBIT5 en IIA GTAG?

• Audit van IT Project Management aanpak versus Audit van specifiek IT Audit Project
• Audit van IT outsourcing versus Audit van cloud computing
• Audit van Information Security versus Audit van Cybersecurity
• Audit van IT Disaster Recovery Planning (IT DRP) versus Audit van Business Continuity Management (BCM)
• Audit van EU GDPR versus Audit van Privacy
• Audit van sociale media versus Audit van Acceptable Use Policy (AUP)

Er is tijd voor vragen en concrete voorbeelden. 

Gelieve laptop of tablet mee te brengen naar beide cursusdagen.