Altfel spus cele 4 domenii din COBIT. Va fi o postare …mai putin eclectică decît cea anterioară în care am vrut să spun un singur lucru: regulile după care se fac şi se conduc afacerile in IT-ul românesc trebuie să se schimbe. Odată cu vremurile. Scriu rîndurile astea la cald, la o zi după examenul…
„Degeaba le-am avea pe toate: inteligenţa, cultura, isteţimea, supracultura, doctoratele, supradoctoratele (ca în profesorul din Lecţia de Eugen Ionescu), dacă suntem răi, haini, mojici şi vulgari, proşti şi nerozi, doi bani nu facem, se duc pe apa Sîmbetei şi intelegenţa, şi erudiţia, şi supradoctoralele, şi toate congresele internaţionale la care luăm parte, şi toate bursele…
Un CISA, la vremea cînd a citit CISA Review Manual, a descoperit încă de la început că trebuie să înţeleagă “IS Audit Process”. Şi tot pe la început, a aflat despre “Effect of Laws and Regulation on IS Audit Planning”. Iar aici sînt două aspecte: legi ce reglementează activitatea auditatului şi legi ce reglementează auditul…
Pentru cei care depăşesc sau vor fi nevoiţi să depăşească sfera tehnicului. Control Objectives for Information and Related Technologies! Este un cadru de lucru pentru control intern! Şi nu este un produs academic. Insist mult pentru acest lucru. Cînd se vorbeşte de control intern în cadrul unei companii se referenţiază modelul COSO – http://www.coso.org/. (nici…
Ştiu că sînt două cuvinte banale. Am remarcat însă că la noi, sînt trecute foarte uşor cu vederea iar semnificaţia lor are puţină importanţă. În practică. SHOULD înseamnă că este opţional. Recomandă. SHALL înseamnă că este obligatoriu. Impune. Şi voi exemplifica. _________________________________________________________ 1. În ISO 27001, enunţurile ce vizează ISMS îl conţin pe “SHALL”. În…
ADRIAN B. MUNTEANU 