Informatierisico s en beveiliging: Een integrale benadering van beheersing (ERMplus)
|
|
|
- Stijn Kuiper
- 8 jaren geleden
- Aantal bezoeken:
Transcriptie
1 Informatierisico s en beveiliging: Een integrale benadering van beheersing (ERMplus) Drs Urjan Claassen RA RE CIA Vennoot Clascon 13 oktober 2010 Security-Congres 1
2 Urjan Claassen Opleiding Drs: Bedrijseconomie Tilburg RA: Universiteit van Tilburg RE: Erasmus Universiteit Rotterdam Loopbaan Philips Electronics Andersen Accountants KPMG IT Advisory 05- Clascon Risicomanagement Universitaire Docent 03-heden Business Universiteit Nyenrode, docent Advanced & Financial Auditing 04-heden Erasmus Universiteit Rotterdam, gastcolleges ICT Auditing en Risicomanagement Universiteit Maastricht, docent Management Control en Interne Beheersing Nevenfuncties 10-heden International Federation of Accountants (New York - USA) Advisory councel risk management & internal controls committee accountants in business 09-heden Hogeschool Arnhem Nijmegen, Raad van Advies post HBO opleiding Audit & Risicomgmt ISBN: Publicaties Contact 2010 Het hoe en waarom van risicomanagement claassen.urjan@clascon.nl Controllersmagazine Kantoor Handboek risicomanagement, een praktische Mobiel toepassing van COSO ERM Kluwer 2007 Van Sociale Zekerheid naar Sociale Assurance 13 oktober Reed 2010 Elsevier Security-Congres Handreiking samenwerking RA RE NOREA
3 Waar gaan we het over hebben? Inleiding informatierisico s Strategische en operationele risico s Hoe houden we ze beheerst? Integraal In Control Framework 13 oktober 2010 Security-Congres 3
4 Inleiding Informatierisico s Hacking is greater threat than military attack Source ZDNet UK, 30 Mar 2001 Foreign secretary Robin Cook warns that the fabric of British life is at risk from viruses or a hack attack The foreign secretary warned on Thursday that hacking and computer viruses present a bigger threat to Britain than a military attack. Twijfels over beveiliging Stadsdeel Centrum mogelijk slachtoffer cybercriminaliteit Van onze verslaggever Amsterdam, 3 november Bij de gemeente Amsterdam zijn waarschijnlijk tientallen uite gevoelige documenten ontvreemd. Vorige we circuleerden vertrouwelijke gegevens over burgers in verschillende nieuwsgroepen op internet. Volgens een woordvoerder van de gemeente de zaak in onderzoek en kunnen op dit mome geen mededelingen worden gedaan. Nog onbekend is of het incident het gevolg is gebrekkige beveiligingsmaatregelen of nalati van de eigen medewerkers. Volgens deskund laat de beveiliging bij veel organisaties te we over. 13 oktober 2010 Security-Congres 4
5 Strategische en operationele risico s Strategisch Reputatieschade door verlies data (bijv dossier rechtzaak) Tactisch IT HRM FACILITY Vernietiging hard disks (Werkplekken) Verlies USB stick Niet integer personeel Ongeautoriseerd toegang tot terrein Operationeel Proces: Configuratiemanagement Werving & Selectieproces Toegang tot locatie 13 oktober 2010 Security-Congres 5
6 Code voor Informatiebeveilig 1. Beveiligingsbeleid 2. Beveiligingsorganisatie 3. Classificatie en beheer van bedrijfsmiddelen 4. Beveiligingseisen voor personeel 5. Fysieke beveiliging 6. Beheer communicatie en bedieningsprocessen 7. Toegangsbeveiliging 8. Ontwikkeling en onderhoud van systemen 9. Continuiteitsmanagement 10. Naleving 13 oktober 2010 Security-Congres 6
7 Waar lopen we tegen aan?... IT IT Organisatie 1. Beveiligingsbeleid 2. Beveiligingsorganisatie 3. Classificatie en beheer van bedrijfsmid 4. Beveiligingseisen voor personeel 5. Fysieke beveiliging 6. Beheer communicatie en bedieningsp 7. Toegangsbeveiliging 8. Ontwikkeling en onderhoud van system 9. Continuiteitsmanagement 10. Naleving 13 oktober 2010 Security-Congres 7
8 Waar lopen we tegen aan?...hrm HRM afdeling 1. Beveiligingsbeleid 2. Beveiligingsorganisatie 3. Beveiligingseisen voor persone 4. Beheer communicatie en bedien 5. Toegangsbeveiliging 6. Naleving 13 oktober 2010 Security-Congres 8
9 Waar lopen we tegen aan?...facility Facility Management 1. Beveiligings- en Hospitality Diensten Receptie Catering (automaten, bedrijfsrestaurant, koffie, thee, lunches, evenementen, borrels, pantry s) Beveiligingsdiensten (toegangscontrole, bewaking, bedrijfshulpverlening, brandbeveiliging) 2. Werkplek Diensten (Facilitair) Werkplek (fysiek) Kantoorartikelen en computer supplies (papier enveloppen) Secretariaat (agendabeheer, correspondentie/post, telefoon, Vergaderingen, reserveringen, aanmelden (bezoekers, toegangsid) Documentaire informatievoorziening o Grafische vormgeving/ (DTP), Postkamer, Repro-Drukwerk, Archief, Bibliotheek (vakliteratuur & abonnementen) 3. Kantoor en Hygiëne Diensten Huisvestings- en ruimtebeheer inventaris, AV-middelen Kantoorinrichting/meubilair, hotel- en vergaderaccommodatie Groenvoorziening binnenbeplanting Schoonmaak, Afvalverwerking papiervernietiging Materiaal- en Materieel Diensten Materiaal Uitrusting, Kleding Materieel wagenpark Vervoer- en verhuisdiensten (vlieg)reizen, Transport, Koerier, Mailing Facility Management 1. Beveiligingsbeleid 2. Beveiligingsorganisatie 3. Classificatie en beheer van bedrijfsm 4. Beveiligingseisen voor personeel 5. Fysieke beveiliging 6. Beheer communicatie en bedieningsp 7. Toegangsbeveiliging 8. Naleving 4. Huisvestings- en Vastgoed Diensten Gebouwen Terreinen Parkeren vergunningen Belastingen Verzekeringen 13 oktober Gas, water, 2010 licht (energie) Security-Congres 9
10 Op strategisch en operationeel niveau RvB HRM Strateg ICT Facility Director Director Director Operat IT managers HRM managers Facility managers IT-proceseigenaren HRM-proceseigenaren Facilityproceseigenaren 13 oktober 2010 Security-Congres 10
11 Lines of Defense 13 oktober 2010 Security-Congres 11
12 Maar hoe waarborgen we de samenhang? 13 oktober 2010 Security-Congres 12
13 ERMplus (1) 13 oktober Security-Congres 13
14 ERMplus (2) Strategisch Management BETROKKEN MANAGEMENT NIVEAU Operationeel management Governance controls Control en mgt betrokkenheid Strategische Management Randvoorwaardelijke Proces Proces Soft controls Soft controls Soft controls Soft controls Soft controls In lage mate TRANSACTIEGERELATEERD In hoge mate In hoge mate RELATIE- / REPUTATIEGERELATEERD In lage mate 13 oktober 2010 Security-Congres 14
15 ERMplus (3) Kwadrant Omschrijving Type Interne beheersingsmaatregelen Kwadrant 1 Soft - Zachte beheersingsmaatregelen die de overige kwadranten versterken of verzwakken - Normen: COSO ERM, Quinn & Cameron e.d. Kwadrant 2 Interne management beheersing Strategische planning: -Beleidsvorming & Rapportage Management Control: - Organisatiestructuur - Inrichting bedrijfsprocessen - Resultaatgebieden managers - budgettering - Beoordeling en belonen Taakbeheersing: - Management toezicht o.b.v. rapportages uit de lijn - Stuurgroep en programmamanagement - KPI s en benchmarking - Auditrapportage Kwadrant 3 Randvoorwaarde procescontroles Functiescheidingen: - Binnen AO-beschrijvingen - Competentietabellen binnen applicaties Algemene ICT controles: - Change management - Continuiteitsmanagement - Beheer en onderhoud Kwadrant 4 Procescontroles - Handmatige controles - Applicatiecontroles 13 oktober 2010 Security-Congres 15
16 Control in samenhang Director Director Director IT managers HRM managers Facility managers IT-proceseigenaren HRM-proceseigenaren Mgmt Tactisch Task Operationeel Facilityproceseigenaren Randvoorwaardelijke Proces Proces Soft controls Soft controls Soft controls Soft controls 13 oktober 2010 Security-Congres 16
17 Control in samenhang RvB HRM ICT Facility ICT Director HRM Director Facility Director Strategisch Tactisch Governance controls Strategic Mgmt Task Mgmt Task Soft controls Soft controls Soft controls Soft controls Soft controls Soft controls 13 oktober 2010 Security-Congres 17
18 Vragen? Meer informatie: 13 oktober 2010 Security-Congres 18
19 Bedankt voor uw aandacht! 13 oktober 2010 Security-Congres 19
20 Clascon, hét adviesbureau voor risicomanagement. Clascon Audit & Consulting, De Neerheide 12D, 5581 TP Waalrre T: , F: , E: I: 13 oktober 2010 Security-Congres 20
Seriously Seeking Security
Seriously Seeking Security The Quest for the Holy Grail? Aart Bitter 27 november 2007 SBIT congres: Taking Security Seriously Aart.Bitter@information-security-governance.com Agenda Taking Security Seriously
Toelichting NEN7510 Informatiebeveiliging in de zorg. Drs. J.W.R. Schoemaker CISSP Security Officer/ Business Continuity Manager Erasmus MC
Toelichting NEN7510 Informatiebeveiliging in de zorg Drs. J.W.R. Schoemaker CISSP Security Officer/ Business Continuity Manager Erasmus MC Inhoud Toelichting informatiebeveiliging Aanpak van informatiebeveiliging
Who are we? Madison Gurkha Protectors of your data and systems! Largest independant security testing and advisory company in NL
Privacy in de zorg Who are we? Madison Gurkha Protectors of your data and systems! Largest independant security testing and advisory company in NL Audit & Advisory Security Assessments Training and Awareness
Seminar Trends in Business & IT bij woningcorporaties. Informatiebeveiliging
Seminar Trends in Business & IT bij woningcorporaties Informatiebeveiliging Agenda Rondje verwachtingen Even voorstellen.. Informatiebeveiliging waarom? Stand van zaken bij corporaties Informatiebeveiliging
Gemeente Alphen aan den Rijn
Informatiebeveiligingsbeleid (t.b.v. ICT Forum Lokale Overheid) Van een Informatiebeveiligingsbeleid naar de dagelijkse praktijk Maart 2016, afdeling I&A Informatiebeveiligingsbeleid Informatiebeveiligingsbeleid
Programma uur Introductie door de dagvoorzitter
Programma 14.30-14.35 uur Introductie door de dagvoorzitter 14.35-15.10 uur Prof. Mr. Gerard van Solinge Risico-management: taak, verantwoordelijkheid en aansprakelijkheid 15.10-15.45 uur Drs. Geomaly
Als beveiligingssystemen IT-systemen zijn, waarom worden ze dan niet beheerd door de. IT-afdeling? Over Thimo Keizer
Over Thimo Keizer Met een kritische, out of the box, analytische blik help ik organisaties met bedrijfskundige vraagstukken waaronder change management, integrale beveiliging en risico management. Af van
Governance, Risk and Compliance (GRC) tools
Governance, Risk and Compliance (GRC) tools Auteurs: Peter Paul Brouwers en Maurice op het Veld Samenvatting Het voldoen aan de wet- en regelgeving met betrekking tot bijvoorbeeld de Sarbanes Oxley Act
Gedragseffecten in de (internal) audit-professie. 25-jarig jubileum Internal Auditing & Advisory 29 juni 2018
Gedragseffecten in de (internal) audit-professie 25-jarig jubileum Internal Auditing & Advisory 29 juni 2018 1 Introductie John Bendermacher RA CIA 57 jaar Chief Audit Executive ABN AMRO Voorheen SNS REAAL,
kpmg Internal Audit Masterclass voor professionals in de pensioensector kpmg.nl
kpmg Internal Audit Masterclass voor professionals in de pensioensector kpmg.nl De Internal Audit Masterclass voor pensioenfondsen is bij uitstek de training voor de professional in de pensioensector die
Commissarissen Symposium
Commissarissen Symposium Wijzigingen Corporate Governance Code Rollen Internal Audit Functie en Commissarissen 13 september 2016 1 1 Uw dagvoorzitter Wim Eysink RA CIA Senior Partner Governance Services,
André Salomons Smart SharePoint Solutions BV. Cloud security en de rol van de accountant ICT Accountancy praktijkdag
André Salomons Smart SharePoint Solutions BV Cloud security en de rol van de accountant ICT Accountancy praktijkdag Cloud security moet uniformer en transparanter, waarom deze stelling? Links naar de artikelen
Informatiebeveiligings- en privacy beleid. Haagsche Schoolvereeniging
Informatiebeveiligings- en privacy beleid Haagsche Schoolvereeniging 1 INLEIDING... 3 1.1 INFORMATIEBEVEILIGING EN PRIVACY... 3 2 DOEL EN REIKWIJDTE... 3 3 UITGANGSPUNTEN... 4 3.1 ALGEMENE BELEIDSUITGANGSPUNTEN...
IT risk management voor Pensioenfondsen
IT risk management voor Pensioenfondsen Cyber Security Event Marc van Luijk Wikash Bansi Rotterdam, 11 Maart 2014 Beheersing IT risico s Het pensioenfonds is verantwoordelijk voor de hele procesketen,
Seminar! BETEKENIS VAN INTERNE AUDIT voor specifieke verzekeraars!
Seminar! BETEKENIS VAN INTERNE AUDIT voor specifieke verzekeraars! 1! Inrichting van de IAF! zoals het moet! Esther Poelsma RA CIA! 2! Programma! Even voorstellen Waarom een IAF? Wat is de rol van een
Informatiebeveiligingsbeleid
2-Control B.V. +31 (0)76 50 194 70 Haagse Markt 1 www.2-control.nl 4813 BA Breda info@2-control.nl The Netherlands Informatiebeveiligingsbeleid Concept Datum Versiebeheer Versie Datum Status Naam Toelichting
IT voor Controllers Mark Vermeer, CIO
IT voor Controllers Mark Vermeer, CIO 1 Rotterdam getallen Rotterdam: 620.000 inwoners, 50% autochtoon 173 nationaliteiten 3,4 miljard 11.000 fte IT 100 mln 400+ IT staf 5 clusters, SSC en bestuursstaf
Hoe de controlerende macht fysieke beveiliging kan verbeteren
Over Thimo Keizer Met een kritische, out of the box, analytische blik help ik organisaties met bedrijfskundige vraagstukken waaronder change management, integrale beveiliging en risico management. Af van
Congres Vastgoedbeheer door regio s
Congres Vastgoedbeheer door regio s Benchmarking van vastgoed en facilities September 2017 Onbegonnen werk bij de veiligheidsregio s? Facility Management Consultancy De Colliers Real Estate & Facility
: Privacy & informatiebeveiliging. Rob Stadt IT coördinator, DPO (FG) Koninklijk Nederlands Genootschap voor Fysiotherapie
: Privacy & informatiebeveiliging Rob Stadt IT coördinator, DPO (FG) Koninklijk Nederlands Genootschap voor Fysiotherapie Deel 1 Wet en regelgeving Risicoanalyse Bepalen kwetsbaarheden en bedreigingen
OPERATIONEEL RISKMANAGEMENT. Groningen, maart 2016 Wim Pauw
OPERATIONEEL RISKMANAGEMENT Groningen, maart 2016 Wim Pauw Risicomanagement Risicomanagement is steeds meer een actueel thema voor financiële beleidsbepalers, maar zij worstelen vaak met de bijbehorende
5-daagse bootcamp IT Risk Management & Assurance
5-daagse bootcamp IT Risk Management & Assurance Verhoog het niveau van uw risicomanagement processen vóór 1 juni naar volwassenheidsniveau 4! ISO31000 DAG 1 DAG 2 DAG 3 OCHTEND NIEUW ISO27005 DAG 3 MIDDAG
Wie keurt jouw vlees? De toegevoegde waarde van een fysieke beveiligingsaudit. Over Thimo Keizer
Over Thimo Keizer Met een kritische, out of the box, analytische blik help ik organisaties met bedrijfskundige vraagstukken waaronder change management, integrale beveiliging en risico management. Af van
Grip op fiscale risico s
Grip op fiscale risico s Wat is een Tax Control Framework? Een Tax Control Framework (TCF) is een instrument van interne beheersing, specifiek gericht op de fiscale functie binnen een organisatie. Een
Berry Kok. Navara Risk Advisory
Berry Kok Navara Risk Advisory Topics Informatiebeveiliging in het nieuws Annual Benchmark on Patient Privacy & Data Security Informatiebeveiliging in de zorg Extra uitdaging: mobiel Informatiebeveiliging
CobiT. Drs. Rob M.J. Christiaanse RA PI themabijeenkomst Utrecht 29 juni 2005 9/2/2005 1
CobiT Drs. Rob M.J. Christiaanse RA PI themabijeenkomst Utrecht 29 juni 2005 9/2/2005 1 Control objectives for information and related Technology Lezenswaardig: 1. CobiT, Opkomst, ondergang en opleving
Rechtmatigheidsverantwoording Annemarie Kros RA (PWC) & Marieke Wagemakers RA (gemeente Uden)
Rechtmatigheidsverantwoording Annemarie Kros RA (PWC) & Marieke Wagemakers RA (gemeente Uden) Planning & control Samenwerken Verbinder Adviseren sportief Pro-actief Register- Accountant ruim 10 jaar ervaring
Ton van Bergeijk Standardization Consultant IT & Telecom Nederlands Normalisatie-instituut
Ton van Bergeijk Standardization Consultant IT & Telecom Nederlands Normalisatie-instituut Ede, 11 mei 2006 Fundamentele normen voor computerruimtes 1 (c) Copyright [2005], Nederlands Normalisatie-instituut,
Meerwaarde Internal Audit functie. 16 maart 2017
Meerwaarde Internal Audit functie Even voorstellen: Jantien Heimel 2 Even voorstellen: Jeannette de Haan 3 Inhoud 1. Kennismaking 2. Hoe kijken commissarissen aan tegen Internal Audit? Filmpje 3. Wat is
Fysieke beveiliging: Waarom voorkomen niet altijd beter is dan genezen. Over Thimo Keizer
Over Thimo Keizer Met een kritische, out of the box, analytische blik help ik organisaties met bedrijfskundige vraagstukken waaronder change management, integrale beveiliging en risico management. Af van
In jouw schoenen. Een praktische invulling van informatiebeveiliging
In jouw schoenen Een praktische invulling van informatiebeveiliging Informatiebeveiliging hot topic Hoeveel weet jij eigenlijk van informatiebeveiliging? veel voldoende te weinig Vooraf.. Wat vind jij
Controller controller verdedigingslinie controller procesrisico s verdedigingslinie 1a procesbeheersing verdedigingslinie 1b Risicomanagement taken
Controller De controller maakt deel uit van de tweede verdedigingslinie (staffunctie). De controller is vanuit deze rol betrokken bij het monitoren van de beheersing van de procesrisico s door de operationele
Informatieveiligheid in de steiger
29e sambo-ict conferentie Graafschap College Donderdag 16 januari 2014 Informatieveiligheid in de steiger André Wessels en Paul Tempelaar Informatieveiligheid en Risicomanagement Agenda Introductie Borging
DATA DRIVEN CONTROLLING IN HET MKB
DATA DRIVEN CONTROLLING IN HET MKB Data, ook voor controlling het duizend dingen doekje Auteurs: Edward Ammerlaan, Ensior B.V., Making Business Intelligence Work Bart Bernecker, Audit Innovators Inleiding
Informatiebeveiligingsbeleid
Unit : Bedrijfsvoering Auteur : Annemarie Arnaud de Calavon : : Datum : 17-11-2008 vastgesteld door het CvB Bestandsnaam : 20081005 - Informatiebeveiliging beleid v Inhoudsopgave 1 INLEIDING... 3 1.1 AANLEIDING...
Dynamisch risicomanagement eenvoudig met behulp van GRCcontrol
Dynamisch risicomanagement eenvoudig met behulp van GRCcontrol Mike de Bruijn roduct Owner Agenda Inleiding Over CompLions GRCcontrol management software Risicomanagement Uitdagingen Dynamisch risicomanagement
Een andere blik op fraude en integriteit: zicht op geld- en goederenstromen
Een andere blik op fraude en integriteit: zicht op geld- en goederenstromen Hans Schoolderman Building trust in food Food Supply and Integrity Services October 2015 VMT congres, 13 oktober Hans Schoolderman
Volwassen Informatiebeveiliging
Volwassen Informatiebeveiliging NBA LIO en NOREA symposium Amersfoort 4 februari 2019 Agenda 15.00-15.05 uur Opening Maureen Vermeij- de Vries, voorzitter NBA LIO bestuur 15.05-15.15 uur Introductie programma
Seminar! BETEKENIS VAN INTERNE AUDIT voor specifieke verzekeraars! Internal Audit en doeltreffendheid van! risk management system!
Seminar! BETEKENIS VAN INTERNE AUDIT voor specifieke verzekeraars! Internal Audit en doeltreffendheid van! risk management system!! Tom Veerman! Triple A Risk Finance B.V.! 1! Programma! Solvency II stand
Informatiebeveiligingsbeleid. Stichting Pensioenfonds Chemours
Informatiebeveiligingsbeleid Stichting Pensioenfonds Chemours Versiebeheer Versie Datum Van Verspreid aan 0.1 J.W. Kinders W. Smouter Vroklage Goedkeuring Versie Goedgekeurd door Datum 2 INHOUD Algemeen
Laat Beveiliging niet over aan Beveiligers! Presentatie voor EAM 2014
Laat Beveiliging niet over aan Beveiligers! Presentatie voor EAM 2014 22 mei 2014 Raymond Slot raymond.slot@hu.nl nl.linkedin.com/in/raymondslot VRAAG: Top bedreigingen Continuïteit? Continuïteitsbedreiging
Ondernemen dankzij 3 lines of defense. Hoe 3 lines of defense ondernemerschap binnen uw organisatie kan stimuleren
Ondernemen dankzij 3 lines of defense Hoe 3 lines of defense ondernemerschap binnen uw organisatie kan stimuleren Introductie Allebei Bedrijfskundige achtergrond Brede ervaring met non-financial risicomanagement.
Business as (un)usual
Business as (un)usual Beperking van de impact van incidenten begint vandaag! Aon Global Risk Consulting Business Continuity Practice Continuiteit = basis voor succesvol ondernemen.voor u business as usual?
Fiscaal instituut Tilburg (FIT)
Fiscaal instituut Tilburg (FIT) Post-Master Tax Assurance/VPB Post-Master Tax Assurance (TA) is een relatief nieuw vakgebied waarin belastingen worden bezien vanuit meerdere perspectieven. Bij grotere
VOORWOORD. 1 Code voor informatiebeveiliging, Nederlands Normalisatie Instituut, Delft, 2007 : NEN-ISO.IEC 27002.
Gesloten openheid Beleid informatiebeveiliging gemeente Leeuwarden 2014-2015 VOORWOORD In januari 2003 is het eerste informatiebeveiligingsbeleid vastgesteld voor de gemeente Leeuwarden in de nota Gesloten
Alle diensten via één loket, hoe gaan we dat organiseren! Marco van Dijke (Manager dienst ICT, ROC Zeeland) Bas van Dorst (Sales Director, Planon)
Alle diensten via één loket, hoe gaan we dat organiseren! Marco van Dijke (Manager dienst ICT, ROC Zeeland) Bas van Dorst (Sales Director, Planon) Agenda Ontwikkelingen Service Management Toegevoegde waarde
fysieke beveiliging onder controle Good Governance op het gebied van fysieke beveiliging Thimo Keizer
fysieke beveiliging onder controle Good Governance op het gebied van fysieke beveiliging www.fysiekebeveiliging.nl Thimo Keizer Good Governance op het gebied van fysieke beveiliging 2016 www.fysiekebeveiliging.nl
Bestuur en management in control
29 mei + 4 juni 2019 Bestuur en management in control E D U C AT I E S E S S I E Agenda Korte inleiding in risicomanagement Gastspreker: Alvin Zievinger (SETAR) Pauze: 15.15 15.35 Paneldiscussie Emily
Frequentiemodel Internal Audit Friesland Bank. K.T. Kloosterman Leeuwarden, 31 mei 2005
Frequentiemodel Internal Audit Friesland Bank K.T. Kloosterman Leeuwarden, 31 mei 2005 Agenda 1) Algemeen Internal Audit 2) Waarom frequenteren van onderzoeken 3) Totstandkoming en inhoud Missie Internal
Post-hbo-opleiding IT-based-auditing 2015-2016
Post-hbo-opleiding IT-based-auditing 2015-2016 Instituut Werken en Leren Postbus 5171, 6802 ED Arnhem Ruitenberglaan 31, 6826 CC Arnhem T (026) 369 13 09, F (026) 369 13 69 I www.han.nl/finance E info.finance@han.nl
IT-based auditing. Post-hbo opleiding
Post-hbo opleiding IT-based auditing Als (theoretisch) afgestudeerd accountant kunt u zich met de post-hbo-opleiding IT-based auditing bekwamen in het toepassen van IT-audit technieken gericht op de financial
Internal Audit Charter
Interne Audit Dienst Versie 3.0 (vervangt bij vaststelling door RvB vorige versie 2.0) Pagina 1 van 5 Artikel 1 Het doel, de bevoegdheden en verantwoordelijkheden van de internal auditfunctie zijn in dit
Corporaties In Control
Corporaties In Control D A T U M : 3 0 M E I 2 0 1 3 Leonie van Meel & Frank Bieleman Agenda 1. Speelveld 2. Risicomanagement / Governancecode 3. Projectfasering ICS 4. Onafhankelijke rol / verantwoordelijkheid
Informatieveiligheid, de praktische aanpak
Informatieveiligheid, de praktische aanpak Wie ben ik? Frederik Baert Domeinverantwoordelijke Informatieveiligheid Domeinverantwoordelijke Infrastructuur & Connectiviteit @ V-ICT-OR V-ICT-OR cvba Dienstenorganisatie
No Risk No Glory? k(no)w risks, k(no)w FUN, k(no)w opportunities, k(no)w future!
No Risk No Glory? k(no)w risks, k(no)w FUN, k(no)w opportunities, k(no)w future! STEDIN Netbeheer 19 april 2018 Joep Weerts Directeur Klant & Markt Ravish Mehairjan Hoofd Corporate Risk Management SAMEN
Jaarcongres 'Singularity is near' op Curacao
Jaarcongres 'Singularity is near' op Curacao Details Cursusduur 2 dagen Datum en locatie 2, 3 november 2017 - Willemstad Tijd 12:30-18:00, 08:30-13:15 Prijs 390,00 (leden) / 390,00 (niet-leden) Kennisgebied
Security manager van de toekomst. Bent u klaar voor de convergentie?
Security manager van de toekomst Bent u klaar voor de convergentie? Agenda Introductie Convergentie - De rol en positie van Security in beweging - Wat zien we in de praktijk? - Waar gaat het naar toe?
Montae kennissessie 4 juli Rob Kragten
IORP en sleutelfuncties Ervaringen Unilever APF Montae kennissessie 4 juli 2018 Rob Kragten Agenda Unilever APF Governance model Integraal risicomanagement Sleutelfuncties IORP Slide 2 Agenda Unilever
Beheersing beheerst. Over risicogestuurde interne controle in het sociale domein
Beheersing beheerst Over risicogestuurde interne controle in het sociale domein Beheersing beheerst Over risicogestuurde interne controle in het sociale domein Hoe draagt interne controle bij aan het efficiënt
Managementsysteem voor Informatiebeveiliging Publiceerbaar Informatiebeveiligingsbeleid KW1C
Managementsysteem voor Informatiebeveiliging Publiceerbaar Informatiebeveiligingsbeleid KW1C Versie 01, februari 2017 Pagina 1 van 5 A.1 Opdrachtverstrekking Dit informatiebeveiligingsbeleid wordt in opdracht
Inspiratiedag. Workshop 1: Risicogestuurde interne controle. 15 september 2016
Inspiratiedag Workshop 1: Risicogestuurde interne controle 15 september 2016 Programma Inleiding Risicomanagement Interne beheersing Relatie met de externe accountant Van interne controle naar beheersing
DE WENDBARE ORGANISATIE
DE WENDBARE ORGANISATIE 16E BPUG SEMINAR 4 JUNI 2013 Jef Aarts & Aart Schouten FrieslandCampina Project control & agility in a global change programme Ervaringen vanuit het project management office van
GEBRUIKERSHANDLEIDING
Versie 1.0 Datum 03-08-2009 GEBRUIKERSHANDLEIDING digitaal Facilitair Meldpunt SelfServiceDesk Afdeling Facilitaire Zaken 08/03/09 Index 1. INLEIDING... 3 2. INLOGGEN... 4 3. NIEUWE MELDING... 5 3.1 HET
ACS meerdaagse opleidingen i.s.m. Auditing.nl
ACS meerdaagse opleidingen i.s.m. Auditing.nl ACS biedt in 2015 weer enkele actuele, interessante opleidingen aan op het eigen kantoor in de rustieke omgeving van Driebergen. Kernwoorden zijn kleinschaligheid,
De toegevoegde waarde van fysieke beveiliging. Over Thimo Keizer
Over Thimo Keizer Met een kritische, out of the box, analytische blik help ik organisaties met bedrijfskundige vraagstukken waaronder change management, integrale beveiliging en risico management. Af van
ENSIA en Assurance. Ervaringen 2017 als basis voor uitvoering 2018 Drs. Ing. Peter D. Verstege RE RA. 31 oktober 2018
ENSIA en Assurance Ervaringen 2017 als basis voor uitvoering 2018 Drs. Ing. Peter D. Verstege RE RA NOREA-werkgroep ENSIA 31 oktober 2018 Agenda Lessons learned 2017 Aangepaste handreiking ENSIA 2018 en
Een goede bestuurder en toezichthouder verdient een goede Internal Audit Functie. Robert Bogtstra & Remko Renes
Een goede bestuurder en toezichthouder verdient een goede Internal Audit Functie Robert Bogtstra & Remko Renes Deze bijdrage verschijnt ook in het tijdschrift Goed Bestuur & Toezicht, No. 3, 2017 Dat het
Security Management Trendonderzoek. Chloë Hezemans
Security Management Trendonderzoek Chloë Hezemans Security Management Survey (5 e editie) Agenda Voorstellen Methode Trends Opvallende resultaten deze editie Security Management 2020? Voorstellen Chloë
Grip op diversiteit aan beveiligingseisen: Compliant zijn en blijven, maar hoe? VIAG themadag Drs. D.J. van der Poel RE RA 21 maart 2014
1 Grip op diversiteit aan beveiligingseisen: Compliant zijn en blijven, maar hoe? VIAG themadag Drs. D.J. van der Poel RE RA 21 maart 2014 Inhoud 2 Inleiding: enige trends in de markt In het speelveld
Beheersmaatregelen volgens Bijlage A van de ISO/IEC norm
Beheersmaatregelen volgens Bijlage A van de ISO/IEC 27001 norm A.5.1.1 Beleidsdocumenten voor informatiebeveiliging A.5.1.2 Beoordeling van het Informatiebeveiligingsbeleid A.6.1.1 Informatiebeveiligings
Informatiebeveiliging en privacy. Remco de Boer Ludo Cuijpers
Informatiebeveiliging en privacy Remco de Boer Ludo Cuijpers Voorstellen Remco de Boer Informatiearchitect Kennisnet (programma SION) Ludo Cuijpers MSc, MIM Expert informatiebeveiliging en privacy Werkzaam
Uitbesteding in de pensioensector:
Uitbesteding in de pensioensector: Bevindingen vanuit de toezichtspraktijk Prof. Dr. O.C.H.M. Sleijpen EYe on Pensions 14 januari 2014 Uitbesteding in de Pensioensector Topics: A. Wettelijke bepalingen
Meer waarde halen uit uw ICT en EPD ICT sturing richten op realiseren van baten
Meer waarde halen uit uw ICT en EPD ICT sturing richten op realiseren van baten Eric Polman HIMSS 2010, Atlanta 1 4 maart 2010 Agenda en doelstelling 1. Introductie 2. ICT in de zorg: kenmerken huidige
RiskCongres PublicValues Donderdag 6 april 2017 Venue New Babylon, Den Haag Thema: Risicomanagement in de publieke sector: De paarse krokodil? Het gaat om wat je niet ziet! www.riskcongrespublicvalues.nl
ACS meerdaagse opleidingen i.s.m. Auditing.nl
ACS meerdaagse opleidingen i.s.m. Auditing.nl ACS biedt in 2014 weer enkele actuele, interessante opleidingen aan op het eigen kantoor in de rustieke omgeving van Driebergen. Kernwoorden zijn kleinschaligheid,
IT AUDIT Fundamentals
5 - DA AGSE PR AK TISCHE OPLEIDING 6, 13 en 27 november & 4 en 11 december 2014 Meeting Plaza Utrecht IT AUDIT Fundamentals Zorg dat u aantoonbaar in control bent Bent u al uitgerust met de noodzakelijke
4-DAAGSE ACCOUNTANCY & CONTROLLING
4-DAAGSE ACCOUNTANCY & CONTROLLING VERGROOT JE KENNIS EN KUNDE IN 4 DAGEN NYENRODE. A REWARD FOR LIFE 1 2 INLEIDING In een reeks van 4 afzonderlijke dagdelen verspreid over het hele jaar verbinden we samen
NEN 7510: een ergernis of een hulpmiddel?
NEN 7510: een ergernis of een hulpmiddel? Tweedaagse van Ineen 17 September 2015 Nijmegen Den Haag SMASH en CIHN in cijfers i. 3 huisartsenposten/1 call center 2 huisartsenposten/ 1 call center ii. 4 visitewagens
HR Analytics heeft met cijfers niets van doen
HR Analytics heeft met cijfers niets van doen NVP bijeenkomst - HR Metrics & Analytics: cijfermatig adviseren 17 november 2015 HR Metrics & Analytics: cijfermatig adviseren 1 Even voorstellen Senior Managing
Executive Academy. Permanente Educatie voor Professionals. Permanente Educatie voor Professionals
Executive Academy Permanente Educatie voor Professionals Permanente Educatie voor Professionals Wat is de Executive Academy? De Executive Academy is een samenwerking tussen de Amsterdam Business School
Help, wij hebben (g)een informatiemanager!
Help, wij hebben (g)een informatiemanager! Informatiemanagement in het MBO Jan Bartling Jan Kees Meindersma Bas Vermolen Bram Lankreijer Marc van Leeuwen 14 september 2011 1 Het bestaansrecht van IM Onbekend
De rol en inrichting van CLM in het onderwijs! Hogeschool Arnhem Nijmegen
De rol en inrichting van CLM in het onderwijs! Hogeschool Arnhem Nijmegen Contractmanagementdag 2018 Petra Kolman & Loudmilla Kok-Oomen 22 maart 2018 Pagina 1 Even voorstellen Petra Kolman is als contractmanager
Brochure ISO 27002 Foundation
Brochure ISO 27002 Foundation Over Pink Elephant Bedrijfshistorie Pink Elephant is een Nederlandse IT onderneming die rond 1980 is ontstaan als bijverdienste van een drietal studenten aan de Technische
René IJpelaar VIAG-congres, 3 november ISMS. Een slimme implementatie én. goede borging van de BIG
ISMS 1. Opening 2. Kwaliteitscirkel informatieveiligheid 3. ISMS 2.0 en slimme, integrale aanpak BIG Speciaal: Slim Samenwerkende Gemeenten 4. Beveiliging 5. ISMS 3.0 gebruikersplatform 6. Contentreleases
CERTIFICERING DATASTORAGE ISO 27001:2013 EN NEN7510:2011
CERTIFICERING DATASTORAGE ISO 27001:2013 EN NEN7510:2011 Henk Swaters Wim Olijslager LISA - DSM AANLEIDING CERTIFICERING De UT vindt het belangrijk om aan te tonen dat wij zorgvuldig omgaan met gegevens
Serie: Elementaire theorie accountantscontrole. Auditing & Assurance: Bijzondere opdrachten. Hoofdredactie Prof. dr. G.C.M.
Serie: Elementaire theorie accountantscontrole Auditing & Assurance: Bijzondere opdrachten Hoofdredactie Prof. dr. G.C.M. Majoor RA Auteurs Drs. B.A. Heikoop-Geurts RA M.J.Th. Mooijekind RA Drs. H.L. Verkleij
NVRR workshop/presentatie Jaarcongres De controle van de effectiviteit van informatiebeveiliging
NVRR workshop/presentatie Jaarcongres De controle van de effectiviteit van informatiebeveiliging Kees Hintzbergen 25 mei 2018 Agenda Voorstellen Vragen! Wat is dat eigenlijk: risico? Hoe ziet de ideale
DOORSTAAT UW RISICOMANAGEMENT DE APK?
WHITEPAPER DOORSTAAT UW RISICOMANAGEMENT DE APK? DOOR M. HOOGERWERF, SENIOR BUSINESS CONS ULTANT Risicomanagement is tegenwoordig een belangrijk onderdeel van uw bedrijfsvoering. Dagelijks wordt er aandacht
Openheid versus Informatiebeveiliging. Klik om tekst toe te voegen Kaj Siekman, CISO, Utrecht
Openheid versus Informatiebeveiliging Klik om tekst toe te voegen Kaj Siekman, CISO, Utrecht k.siekman@utrecht.nl - Waarde van informatie Risico's digitaal werken Maatregelen digitaal werken Data is het
Veranderende opvattingen over toezicht op cultuur en gedrag: Een rondje langs de velden
Veranderende opvattingen over toezicht op cultuur en gedrag: Een rondje langs de velden VITP Muel Kaptein 26 september 2017 Even voorstellen Hoogleraar Bedrijfskunde, Erasmus Universiteit Rotterdam Partner
Aan de leden van het Genootschap voor Risicomanagement (GvRM) Datum: 9 juni 2015 Onderwerp: Uitnodiging voor presentatie en ALV GvRM op 18 juni 2015
Aan de leden van het Genootschap voor Risicomanagement (GvRM) Datum: 9 juni 2015 Onderwerp: Uitnodiging voor presentatie en ALV GvRM op 18 juni 2015 Beste leden, Graag nodigt het bestuur u uit voor een
Compliance risicoanalyse
Compliance risicoanalyse Leergang Compliance Professional 10 januari 2018 dr. mr. ir. Richard Hoff 1 2 3 4 Organisatie - een geheel van mensen en middelen dat bepaalde doelen wenst te bereiken doelen stellen
Cloud Computing, een inleiding. ICT Accountancy & Financials congres 2013: Cloud computing en efactureren. Jan Pasmooij RA RE RO: jan@pasmooijce.
Cloud Computing, een inleiding ICT Accountancy & Financials congres 2013: Cloud computing en efactureren 10 december 2013 Jan Pasmooij RA RE RO: jan@pasmooijce.com 10 december 2013 1 Kenmerken van Cloud
Amsterdam, 18 september 2014. Buitengewone Vergadering van Aandeelhouders
Amsterdam, 18 september 2014 Buitengewone Vergadering van Aandeelhouders 1 Dhr. Scholtes Opening BAVA 2 Agenda 1 Opening BAVA door de heer Scholtes 2 Behandeling agendapunten door de heer Scholtes 3 Dhr.
Checklist NEN7510, Informatiebeveiliging in de mondzorgpraktijk Vraag Ja / Nee / Gedeeltelijk. 1. Beschikt de praktijk over een beleidsdocument
Checklist NEN7510 Eén van de eerste stappen van het gestructureerd verbeteren van informatiebeveiliging en het implementeren van de NEN7510 omvat het bepalen van de status van de naleving van de NEN7510.
In Control op ICT in de zorg
In Control op ICT in de zorg Ervaringen uit de praktijk van ziekenhuizen Ron van den Bosch Hoofd bureau Strategie en Beleid UMC Groningen Voorzitter Vereniging Informatica en Gezondheidszorg Lid CIO Platform
MASTERCLASS ADVANCED FINANCE & CONTROL
MASTERCLASS ADVANCED FINANCE & CONTROL LEER JOUW BEDRIJFSVOERING IN GOEDE BANEN TE LEIDEN NYENRODE. A REWARD FOR LIFE 1 2 INLEIDING Je wilt jouw kennis en vaardigheden op het gebied van financieel management