Informatiesystemenaudits

Informatiesystemenaudits zijn onafhankelijke beoordelingen van informatiesystemen en de daarmee verbonden processen, gericht op betrouwbaarheid en beveiliging, governance, risicomanagement en compliance. Het doel is te evalueren of informatiesystemen de bedrijfsdoelstellingen ondersteunen en of risico’s op het gebied van informatie, systemen en processen beheersbaar zijn.

Scope en onderwerpen omvatten IT governance, beveiliging, privacy, data-integriteit, beschikbaarheid en continuïteit van bedrijfsprocessen die afhankelijk zijn van informatiesystemen. Beoordelingen richten zich op controles met betrekking tot toegang tot systemen, wijzigingsbeheer, ontwikkeling van systemen, operationele procedures, incidentrespons, back-ups en herstel, evenals de algehele beveiligings- en kwaliteitsborging.

Methoden en standaarden worden toegepast volgens professionele normen, zoals ISACA IT Audit and Assurance Standards, COBIT voor governance, ISO/IEC 27001 en 27002 voor informatiebeveiliging, en relevante wet- en regelgeving zoals de AVG (GDPR). De audit kan zowel IT-gerelateerde als procesgerichte aspecten omvatten.

Uitvoering omvat planning, scoping, verzameling van bewijsmateriaal (documenten, interviews, tests en controlesamples), analyse en evaluatie van risico’s. De bevindingen worden verwerkt in een rapport met dalings- en prioriteringsadviezen, inclusief aanbevelingen voor verbeteringen en een implementieplanning. Follow-up controle kan plaatsvinden om de voortgang te toetsen.

Doelgroep en impact zijn bestuur, management en (interne of externe) auditors. Informatiesystemenaudits dragen bij aan vertrouwen in de betrouwbaarheid en veiligheid van informatie, bevorderen naleving van wet- en regelgeving en ondersteunen continue verbetering van IT-beheer en bedrijfsprocessen. Onafhankelijkheid en ethiek zijn daarbij kernwaarden.