TBM AudIT en TrendIC werken aan compliance
Met IT Compliance wordt aangegeven dat een organisatie voldoet aan de eisen gesteld in desbetreffende wet- en regelgeving ten aanzien van de beheersing van haar ICT infrastructuur. Het continue aantonen dat men ’in control’ is, bijvoorbeeld in het kader van SAS70 type I en II audits (ISAE 3402) of Sarbanes-Oxley (SOX), kost menig IT manager hoofdbrekens. Dat is niet meer nodig.
Integriteit- en complianceproblemen zijn van alle tijden. Nieuw is de ernorme toename van de rol van de toezichthouders en stakeholders. Iedereen is er van doordrongen dat complianceproblemen een ernstige bedreiging voor de organisatie kunnen vormen. Veel organisaties worstelen dan ook met de vraag hoe dergelijke risico’s structureel en gestructureerd te bewaken.
Het opnemen van compliance IT-audits op te nemen als onderdeel van de IT strategie is zo’n stap. Aandacht voor compliance moet een vast onderdeel vormen van de managementcyclus.De feitelijke uitvoering ervan moet binnen de organisatie worden geïmplementeerd. Vraagstukken waar een antwoord op moeten komen zijn onder andere:
- Welke integriteit van de organisatie en mensen is wenselijk? Wat is daarbij realistisch?
- Met welke maatregelen kunnen we integriteit binnen onze organisatie vormgeven?
- Hoe verhouden de fysieke en administratieve maatregelen zich ten opzichte van de cultuur en daaraan gerelateerde stuurmaatregelen en interventies?
- Hoe weet ik dat we als organisatie ’in control’ zijn en hoe overtuig ik het management en externe partijen daarvan?
- hoe leren we van incidenten?
- Hoe behouden we het commitment van het management en bestuur?
Inzake het vooraf verschaffen van inzicht in de informatiehuishouding van opdrachtgevers, het daarbij aanreiken van advies voor verbetering, aanpassing of veranderingen maar ook bij concrete inrichtingsvraagstukken, implementatietrajecten en operationele ondersteuning hebben TrendIC en de TBM Groep al een lang trackrecord. |