Insights

Het mysterie rondom IT General Controls; welke zijn het?

Heeft uw accountant het ook over generieke IT-controles of IT General Controls (ITGC's) die hij wil beoordelen? Als u wilt weten welk framework wordt gebruikt of als u een lijst van de IT-controles opvraagt, is een antwoord moeilijk te vinden. Het is een geheime lijst die blijkbaar elke IT-auditor en veel accountants kennen, maar wat en hoe is onbekend. De International Federation of Accountants (IFAC) onthult de geheimen rond de ITGC's.

13.5.2025

Van chaos naar controle: Hoe risicomanagement helpt bij het verlagen van compliancy kosten

Ontdek hoe strategisch risicomanagement organisaties helpt bij het verlagen van compliancy kosten en het verbeteren van bedrijfsresultaten in een complex IT-landschap.

3.8.2022

Het mysterie rondom IT General Controls; welke zijn het?

Heeft uw accountant het ook over generieke IT-controles of IT General Controls (ITGC's) die hij wil beoordelen? Als u wilt weten welk framework wordt gebruikt of als u een lijst van de IT-controles opvraagt, is een antwoord moeilijk te vinden. Het is een geheime lijst die blijkbaar elke IT-auditor en veel accountants kennen, maar wat en hoe is onbekend. De International Federation of Accountants (IFAC) onthult de geheimen rond de ITGC's.

15.4.2021

Nieuw raamwerk voor beheer van derden

Contrisity heeft een Third Party Management-raamwerk gepubliceerd in het Isaca Journal

30.8.2020

Layered security, synchronizing the physical and logical path

Classification of information and segmented/layered security is best practice within logical and physical access procedures. Also, it is mandatory when you need to be compliant to ISO 27001 and it helps to comply with privacy regulations. Information classification and layered security are mostly well implemented, its implemented without a common policy. These two forms of access management, physical and logical, should be complimentary. Let us have a closer look at both implementations and how to implement it as one.

17.7.2020

5 Reasons to conduct an audit on your organization

Asking an audit company to conduct an audit on your organization, whether it’s regarding a SOC 2, ISO, PCI or something else, always needs an investment. The benefits are not always clear. Your company is professional, maybe you have an established company that is known for years within the sector. What are the reasons to become certified or for getting a formal report from an auditor that your organization is fully in control? Let’s find out!

29.6.2020

Findings of the external IT auditor, how to deal with it?

Most companies struggle with the findings external auditor like accountancy firms draw in their management letters. The accountancy firm always seems to be looking for new (IT) findings, whilst the process you conduct within the company is fine. Why should the IT department spend time in solving those management letter findings instead of proceeding with business-as-usual? Let’s share some thoughts.

26.5.2020

6 redenen voor het uitvoeren van audits van leveranciers

Er zijn veel voordelen verbonden aan het uitvoeren van een audit bij uw leverancier. In een eerdere blog schreef ik over waarom je een auditrecht zou moeten uitvoeren. In deze blog bespreken we 6 voordelen voor het uitvoeren van een audit bij uw leverancier.

23.4.2020

An interim to support your internal audit, the advantage!

Organizations are facing a challenge in staffing; finding the right people and get them employed for your organization is hard. That is one of the reasons for contracting interim professionals to support the internal organization. Contracting interim professionals is not only born out of necessity, there are advantages! Let’s have a look at them.

19.3.2020

Privacy, meer dan alleen een last voor het bedrijf!

Heb je gemerkt dat het aantal mensen dat je marketingmailings ontving en geld moest uitgeven aan consultants en overheadtijd nodig had om te voldoen aan de GDPR? Krijgt u een boete omdat u zich niet aan de regels houdt? Het is vervelend en kost geld. Zal het ook iets opleveren voor de organisaties? Misschien is het mogelijk dat het ook iets goeds oplevert.

20.2.2020

Waarom incident en probleem management zo belangrijk zijn

Incident and problem management, how does it fit your risk management process? Does a risk manager need to be involved in every incident and problem? Let’s have a look at the relationship between incident management, problem management, and risk management.

23.1.2020

Het belang van ‘right-to-audit’

Het hebben van een controleclausule in uw contracten met uw leveranciers, een vrij standaardclausule om op te nemen. Helaas wordt het auditrecht nauwelijks gebruikt. Tegenwoordig zien we dat grote ondernemingen regelmatig het recht op controle van hun leveranciers gaan uitvoeren (naast het ontvangen van verzekeringsrapporten van derden). Reden? Om meer controle te hebben!