Premise Despre folosirea incorectă a termenului “audit” am mai scris în postarea Audit sau asigurare. De unde apare însă la noi cererea de astfel de servicii? Pe de o parte pot exista cerințe legale cu privire la auditul sistemelor informaționale (legi, ordine de ministru, cerințe contractuale), pe de altă parte pot exista cerinţe din partea…
Premise: Doar în stinţele exacte există explicaţii cauzale. În ştiinţele naturii există şi explicaţii funcţionale. În ştiinţele sociale şi cele care implică interacţiune umană există doar explicaţii voite, aplicate contextului analizat. (Jon Elster – Explaining Technical Change) Cu toții am fost educați „industrial-producție de serie„. Școala (indiferent de nivel) a fost şi încă este o…
Atât în CISA Review Manual cât şi în standardele ISACA, există câteva sintagme de bază: „risk based”, „professional judgement”, „due care„. În versiunea ITAF aflată acum în revizuire la ISACA se precizează: „Absolute assurance cannot be obtained because of factors such as the use of judgement, the extent of testing and the inherent limitations of…
Că se plagiază teze de doctorat şi se trec în CV masterate inventate, nu mai este o noutate pentru nimeni. Printr-o întâmplare dar din interes, astăzi am ajuns pe situl Curţii de Conturi a României. Pe acest site am dat peste „Auditul sistemelor informatice – Manual”. Document realizat în iunie 2012 şi publicat, după cum…
Cu ceva timp în urmă scriam despre modul în care este greşit definit „planul de securitate” în OMCSI 389/2007: „Art. 5 d) planul de securitate al sistemului informatic, semnat de cãtre emitent, cuprinzând totalitatea mãsurilor tehnice şi organizatorice prevãzute pentru asigurarea cerinţelor cuprinse la art. 3;” Cârcoteala mea avea la bază folosirea cuvântului „măsuri” care…
