Log in



Vakgebied

IT Audit is de onafhankelijke en deskundige oordeelsvorming over de kwaliteit van Informatie Technologie (IT), signaleren van tekortkomingen en advisering over mogelijke verbeteringen. Bedrijven en overheidsinstanties zijn veelal sterk afhankelijk van het betrouwbaar functioneren van hun informatiesystemen en hebben behoefte aan een inschatting van de risico’s rondom hun systemen. Pas als men zich bewust is van de bedreigingen, kan men actie ondernemen. Daarbij legt men prioriteiten om de ernstigste risico’s als eerste aan te pakken, bij voorkeur op de minst kostbare wijze. Management doet dit deels zelf, maar heeft vaak ondersteuning nodig van deskundigen die op basis van hun ervaring het traject van risico-analyse en risico-management kunnen versnellen en kunnen voorkomen dat men in de gebruikelijke valkuilen belandt. Noordbeek stelt hiervoor 25 jaar gedegen ervaring beschikbaar.

 

De professie

De IT auditor heeft inzicht in de primaire en ondersteunende bedrijfsprocessen en kan vanuit deze processen de eisen voor de kwaliteitsaspecten voor de informatiesystemen afleiden. Deze eisen betreffen onder andere vertrouwelijkheid (Confidentiality) en integriteit (Integrity) van de informatie, beschikbaarheid (Availability) van de systemen, de controleerbaarheid (Auditability) hiervan en de effectiviteit en efficiëntie. Vanuit deze optiek beschouwen zij de informatiesystemen en de onderliggende organisatorische en technische infrastructuurvan de IT. Toetsing gebeurtaan de hand van op maat gesneden normenkaders, afwijkingen worden ingeschat op hun risico, en op basis van een kosten-batenanalyse worden verbeteringen voorgesteld. Noordbeek beschikt over deze deskundigen, is gespecialiseerd in het opleiden van deze professionals en begeleidt organisaties met het inrichten van hun eigen IT-audit organisatie.

 

Breedte

De IT auditor wordt breed ingezet, zowel voor board-room consultancy om topmanagement te adviseren over de inzet of over de inrichting van de IT, ontwikkelen van beleid voor informatiebeveiliging en standaarden, als voor het uitvoeren van brede onderzoeken naar het functioneren van IT-organisaties of juist diepgaande onderzoeken naar specifieke technische en organisatorische aspecten. Het vakgebied IT Audit is nooit saai door de snelle wijzigingen in de techniek en de wijze waarop deze techniek wordt benut in de maatschappij. Het is de uitdaging voor de IT auditor op alle niveaus als een volwaardig geprekspartner te kunnen functioneren en de inzet van nieuwe technologie te kunnen overzien.

 

Noordbeek

Prof.dr.ir. Ronald Paans RENoordbeek is opgericht door Prof.dr.ir. Ronald Paans RE, hoogleraar aan de Vrije Universiteit in Amsterdam. Het doel van de organisatie is om op een breed gebied vertrouwen en zekerheid te bieden over de inzet en kwaliteit van IT binnen organisaties. Op de pagina diensten staat een overzicht van de producten die door Noordbeek kunnen worden geleverd. Noordbeek is op diverse manieren betrokken bij de Post Graduate IT Audit Opleiding aan de Vrije Universiteit, de beroepsorganisatie NOREA en het Platform Informatiebeveiliging, en beschikt over state-of-the-art inzichten in het vakgebied. Noordbeek stelt deze kennis beschikbaar binnen de opdrachtuitvoering en door het presenteren van op maat gesneden cursussen en opleidingen.

 
Download Exodus

Het artwork boven aan de pagina staat voor het verhogen van uw vertrouwen in de IT en het op een hoger niveau brengen van uw informatiebeveiliging. Het is gebaseerd op het schilderij Exodus van Rob van Oudheusden. Download Exodus.pdf (170 Kbyte).