Un CISA, la vremea cînd a citit CISA Review Manual, a descoperit încă de la început că trebuie să înţeleagă “IS Audit Process”. Şi tot pe la început, a aflat despre “Effect of Laws and Regulation on IS Audit Planning”. Iar aici sînt două aspecte: legi ce reglementează activitatea auditatului şi legi ce reglementează auditul…
Pentru cei care depăşesc sau vor fi nevoiţi să depăşească sfera tehnicului. Control Objectives for Information and Related Technologies! Este un cadru de lucru pentru control intern! Şi nu este un produs academic. Insist mult pentru acest lucru. Cînd se vorbeşte de control intern în cadrul unei companii se referenţiază modelul COSO – http://www.coso.org/. (nici…
Ştiu că sînt două cuvinte banale. Am remarcat însă că la noi, sînt trecute foarte uşor cu vederea iar semnificaţia lor are puţină importanţă. În practică. SHOULD înseamnă că este opţional. Recomandă. SHALL înseamnă că este obligatoriu. Impune. Şi voi exemplifica. _________________________________________________________ 1. În ISO 27001, enunţurile ce vizează ISMS îl conţin pe “SHALL”. În…
Ca profesor, am spus de multe ori colegilor şi studenţilor că auditul nu este o ştiinţă. Matematica, fizica, chimia….sînt ştiinţe. Auditul înseamnă judecată profesională şi judecată morală. Sau altfel spus, pe o aceeaşi speţă, doi auditori ar trebui să ajungă la aceeaşi concluzie! Indiferent de instrumentele folosite, dacă luăm în calcul că în spatele oricărei…
La mulțimea de dileme cu care mă războiesc de obicei s-a mai adăugat una: itboard. Dat fiind că îmi lipsesc o mulțime de informații pentru a putea înțelege de ce? ce? cum? cine?….am migrat către o „casă” unde nu există atît de mult patos şi subiectivitate. Nu este o dezertare. Sper să reușesc să mă fac bine înțeles pentru că de fiecare dată cînd scriu am în vedere: “The culture that the Net embodies is a product of the peculiar conditions of virtual acquaintance that prevail online, a collective adaptation…
ADRIAN B. MUNTEANU 