Een groot deel van de informatiebeveiliging van processen en de operatie draait om compliance. Compliance is nuttig maar uiteindelijk moet informatiebeveiliging worden gezien als een groter geheel.
Lees meerBestaat er verschil in risicoperceptie tussen de internal auditor en de auditee? En zo ja, waar wordt dit verschil door veroorzaakt?
Lees meerDoor ontwikkelingen, zoals e-commerce, apps, big en open data en ‘internet of things’, nemen de risico’s voor de privacy toe. NOREA ontwikkelde een nuttig hulpmiddel in de vorm van een Privacy Impact Assessment (PIA).
Lees meerIn dit artikel wordt op een verhalende manier verteld over het onderzoek dat bij de ESAA is verricht rondom de vraag waarom mensen wel of niet geneigd zijn om te luisteren naar risicowaarschuwingen van de internal auditor.
Lees meerHoe verhoog je als organisatie je cyberweerbaarheid? Tips voor de auditor.
Lees meerHet IIA Global Internal Audit Competency Framework (het raamwerk) is een instrument dat de competenties omschrijft die nodig zijn om aan de eisen van het International Professional Practices Framework (IPPF) te voldoen.
Lees meerIedereen heeft de boodschap inmiddels begrepen: big data biedt auditors fantastische mogelijkheden. Maar welke stappen moet je zetten om de vruchten ervan te kunnen plukken? Hoe moet je beginnen? En welke valkuilen moet je vooral vermijden?
Lees meerBij datamanagement in relatie tot bedrijfscontinuïteitsmanagement (BCM) wordt al gauw gedacht aan het maken van back-ups en het herstellen van data. Binnen BCM speelt datamanagement echter een veel grotere rol en kan het zelfs worden ingezet om calamiteiten te voorkomen.
Lees meerNaar verwachting nemen de uitgaven aan kapitaalintensieve en infrastructurele projecten wereldwijd toe tot $ 9 biljoen in 2025. Uit onderzoek blijkt dat vanaf 2002 30% van alle projecten mislukt. Aan de hand van onderzoek verkennen we de oorzaken hiervan.
Lees meer