Evaluarea proceselor cu ajutorul COBIT

  De curând ISACA a publicat COBIT Process Assessment Model (PAM):  Using COBIT® 4.1,(acces doar pentru membrii ISACA) document ce pune în acord COBIT 4.1 şi ISO 15504. În COBIT 4.1 aveam evaluarea maturităţii proceselor, dar lucrurile nu păreau suficient de clare şi exista destul de mult subiectivism. Acum avem definită capabilitatea unui proces pe…

Audit: raportare directă sau atestare?

  Am mai scris despre subiectul acesta. Remarc însă, pe zi ce trece, că folosirea cuvântului “audit” în legile, regulamentele, instrucţiunile etc. autohtone, contravine semnificaţiei sale. Să argumentez. Conform ITAF, “asigurare/assurance” semnifică: “where, pursuant to an accountable relationship between two or more parties, an IT audit and assurance professional is engaged to issue a written…

Dileme legate de documentele electronice

  Avem Legea privind arhivarea documentelor în formă electronică  135/2007 “Art. 1. – Prezenta lege stabileşte regimul juridic aplicabil creării, conservării, consultării şi utilizării documentelor în formă electronică arhivate sau care urmează a fi arhivate într-o arhivă electronică.” Se aplică deci documentelor în formă electronică. La definiţii însă nu regăsim nimic. Doar: “e) mesaj electronic – documentul în formă electronică ce conţine date de identificare privind expeditorul, destinatarul, precum şi momentul de timp la care acesta a fost expediat, realizat în scopul transmiterii la distanţă a unei informaţii prin mijloace electronice;” Ştim deci că mesaul electronic este un document în formă electronică. Dar ce este documentul electronic, tot nu ştim. Citim şi Legea nr. 455 din 18 iulie 2001 privind semnatura electronica  …

Auditul proiectelor

Daca tot face vorbire presa ultimelor zile despre sumele impresionante cheltuite de statul român pe sisteme/solutii IT si lipsa auditarii unor astfel de proiecte, m-am gindit sa fac o prezentare succintă pe marginea acestui subiect. Trebuie să spun de la bun inceput că în accepţiunea mea nu există proiecte IT. Există proiecte economice care pot…