CISA Review Manual 2011 – modificări față de 2010

  Versiunea din acest an a manualului CISA vine cu cîteva modificări în ceea ce privește structurarea materiei. La fiecare 5 ani ISACA revizuiește “job practice” pentru a reflecta cît mai bine modificările şi tendiţele domeniului. Chiar dacă este principala sursă bibliografică din care se învață, nu trebuie considerată și singura! Ultimele actualizări se găsesc aici. Întrebările din timpul examenului testează cunoașterea practică a aplicării teroriei din manual! CRM 2010 CRM 2011 1. The IS Audit Process (10%) 1. The Process of Auditing Information Systems (14%)  2. IT Governance (15%) 2. Governance…

Ce clauze ISO 27001 trebuie avute în vedere prin Instrucţiunea 2/2011 CNVM?

  Să luăm articolul 5 din instrucţiune, drept exemplu:   “să asigure integritatea, confidenţialitatea, securitatea, disponibilitatea datelor în orice circumstanțe, precum  şi prelucrarea acestora în conformitate cu reglementările pieţei de capital, luând în considerare posibilitatea actualizării acestora, în funcție  de modificările intervenite în legislația pieței de capital. Sistemele informatice care oferă intermediarilor și clienţilor lor…

Instrucțiunea nr. 2 /2011 CNVM – o interpretare semantică pe o speţă

  După ce am scris la cald despre cîteva din lucrurile bune şi coerenţa din instrucţiunea de mai sus, revin cu un răspuns asupra unor puncte mai puţin clare, ca urmare a frămîntărilor din piaţa legate de asigurarea conformităţii (în cazul auditului nebuloasele sînt mai puţine şi cam aceleaşi care rezultă din alte acte normative). Imboldul l-am primit în urma unei discuţii cu un prieten şi coleg de suferinţă. Spuneam în postul iniţial că în sfîrşit nu mai regăsim sintagma “plan de securitate” ci “politică de securitate”. Diferenţele sînt evidente şi am făcut referire de mai multe ori la subiectul acesta cînd mi-am exprimat opinia în legătură cu OMCSI 389 sau ex OMF1077. Discuţia avută pornea de la cerinţa cu privire la implementarea ISO 27001 prin raportarea la celelalte cerinţe ale Instrucţiunii. În Instrucţiunea CNVM nu este dată o definiţie a “politicii…

Ce calități ar trebui să aibă un CISA?

  În 6 posturi de luna trecută am făcut o scurtă trecere în revistă a cunoștințelor necesare pentru a ajunge CISA. Cunoștințele singure nu sînt suficiente (în fapt domeniile din care se dă examenul, cu mici modificări începînd din iunie 2011). Mai e nevoie și de altceva: Minte deschisă și curiozitate. Altfel spus să fii…

Auditarea sistemelor informatice utilizate de entităţile autorizate, reglementate şi supravegheate de CNVM

A fost publicată Instrucțiunea nr. 2 /2011 privind auditarea sistemelor informatice utilizate de entităţile autorizate, reglementate şi supravegheate de CNVM. Mi se pare a fi printre puţinele acte normative din domeniu ce dovedeşte coerenţă. De exemplu “Raport de audit – instrumentul prin care se comunică scopul auditării, obiectivele urmărite, normele/standardele aplicate, perioada acoperită, natura, întinderea,…