IT-audit & Advies
In dit digitale tijdperk, waarbij organisaties geautomatiseerde informatietechnologie (IT)-systemen gebruiken om hun informatie te verwerken voor een betere ondersteuning van hun missies, spelen IT-risico’s en controles een cruciale rol bij het beschermen van de informatiemiddelen van een organisatie en daarmee van haar missie.
Praktische insteek
Wij zijn op de hoogte van technologische ontwikkelingen en de kansen en bedreigingen die dit biedt voor onze eigen werkzaamheden en bij onze klanten. Wij voldoen aan de verwachtingen van onze klanten, en willen deze overtreffen. Onze controleaanpak sluit aan bij het IT-volwassenheidsniveau van onze klanten en wij bieden je hier praktische tips en ondersteuning. Ook helpen wij het kennisniveau van jouw medewerkers op het gebied van IT audit vergroten en stimuleren de volwassenheid van je IT beheersing.
Diensten
- IT-audit voor de jaarrekening-controle;
- ISAE 3402/3000 certificeren (voor o.a. uw rechtmatigheids-verantwoording);
- Cybersecurity Check;
- Nulmeting Cbw zorgplicht a.h.v. de BIO2
- ENSIA-audit: verantwoording over informatiebeveiliging voor gemeenten;
- DigiD-audit: IT-audit voor DigiD-aansluithouders en leveranciers;
- VIPP-audit: IT-systemen gericht op data-uitwisseling in de zorg;
- Wpg-audit: IT-systemen waarin politiegegevens worden verwerkt;
- SOC 2 audit: beveiliging, beschikbaarheid, integriteit en vertrouwelijkheid.
Normenkaders specifiek voor jouw branche
Wij hebben binnen Eshuis diverse normenkaders ontwikkeld specifiek voor jouw branche. Daarmee brengen wij niet alleen het algemene IT beheer in kaart maar kijken wij ook naar de key controls in uw processen, zowel geautomatiseerd als handmatig. Hiermee is niet alleen de accountant geholpen bij de jaarrekeningcontrole, maar weet je als management en directie of je wel of geen grip heeft op de kritische processen in jouw organisatie. Wij hebben deze normenkaders ontwikkeld voor:
- Productie- en handelsondernemingen.
- Zorgaanbieders.
- Gemeenten en diverse gemeenschappelijke regelingen
Met name gefocust op inkoop-, opbrengststromen en processen in en rond het sociaal domein.
Cybersecurity Check
Aangezien vele organisaties tegenwoordig slachtoffer zijn van cybercrime is de Cybersecurity Check een must voor organisaties die een internet verbinding hebben en (groten)deels afhankelijk zijn van informatietechologie. Wij hebben samen met onze partner Edc learning een interactieve tool ontwikkeld, waarmee je op efficiënte wijze een risico-inschatting maakt en het volwassenheids-niveau van uw interne beheersing rondom cyberrisico’s in kaart brengt. De tool gaat verder, door specifiek in te gaan op ransomwarerisico’s en haar beheersing, evenals het geven van uitgebreide te nemen acties en maatregelen, gebaseerd op het gerenommeerde NIST SP 800-53 normenkader.
ISAE 3402/3000 waar jij en jouw klanten echt wat aan hebben!
In dit tijdperk van de cloud en uitbestede IT-diensten, is het des te belangrijk dat je als eindverantwoordelijke organisatie grip houdt op deze diensten. Hetzelfde geldt voor jouw als IT dienstverlener, waarbij je klanten ook zichtbaar in-control moeten zijn. Hierin biedt onze ISAE 3402/3000 diensten de oplossing, want hiermee ben je in staat de zekerheid die uit een IT-audit wordt gehaald te “delen” met je stakeholders. Een voorbeeld is bijvoorbeeld een ISAE rapport die je kunt gebruiken in je rechtmatigheidscontrole, waarbij wij als IT-auditor het verlengstuk zijn van jouw interne controle. Daarmee ben je in staat om echt te steunen op jouw systemen en onderliggende kritische processen.
IT-audit aanpak
Onze IT-audit aanpak is gebaseerd op de onlangs ingegane Standaard 315 die geldt voor accountants. Onze aanpak gaat hierbij in op de volgende risico’s:
General IT controls
IT processen zijn niet duidelijk gedefinieerd, waarbij de IT- risico’s niet afdoende zijn afgedekt.
Randvoorwaardelijk, toegesplitst op toegangs-, wijzigings- en datacenter en network.
Application- en business controls
De functionaliteit van je IT-systemen zijn niet correct en/of niet volledig geconfigureerd. Functiescheidingen en geautomatiseerde invoercontroles werken niet of onvoldoende, waardoor de risico’s in de primaire processen niet zijn gemitigeerd.
De sleutel maatregelen in jouw processen onderwerpen wij aan een review.
Autorisaties
Autorisaties zijn te breed opgezet of te beperkt, afhankelijk van de functie van een gebruiker.
Met onze achtergrond als register-accountant en diverse hulp-middelen zijn wij als geen ander in staat om de autorisaties in je systemen te doorgronden en praktisch te verbeteren.
Neem contact met ons op!
Onze adviseurs helpen je graag
Een echte business partner: scherp, pragmatisch, proactief en heldere communicatie. Middels gestandaardiseerde scripts en normenkaders, analyseren wij jouw omgeving met adequate diepgang. Een frisse, innovatieve, hands-on aanpak.
