Pe 14 iunie, în Monitorul Oficial se publica ORDIN Nr. 553/2019 din 5 iunie 2019 privind reglementarea procedurii de avizare a instrumentelor de plată electronică cu acces la distanţă. Pentru că proiectul a fost în consultare publică, pe 2 aprilie am trimis către MCSI punctul meu de vedere. Am constatat că s-a ținut cont de…
Din ianuarie 2013 ISACA a retras G24-Internet banking. Incapacitatea noastră de predicţie în medii supuse Lebedei Negre, împreună cu o lipsă generală de cunoştinţe în ceea ce priveşte starea de fapt fac ca oameni din anumite profesiuni să nu fie experţi, deşi ei cred acest lucru. Pe baza faptelor empirice ei nu ştiu mai multe lucruri despre obiectul lor de studiu decît populaţia obişnuită, dar se pricep mult mai bine la a alcătui o povestire sau, şi mai rău la a ne ameţi cu modele matematice complicate. De asemenea, este foarte probabil să poarte cravată. (Nassim Nicholas Taleb – Lebăda neagră. Impactul foarte puțin probabilului.) Port cravată. Nu sunt „expert”. Nu îmi…
Ultimul cartuş ce îl mai am de tras pe marginea subiectului Internet Banking. Mi-l trag singur , poate îmi trece. Sting lumina şi rămîn cu idealurile mele! 16, 218, 389…..Cine ştie de cîte va mai fi nevoie? În decembrie 2003 apărea Norma nr. 17 BNR privind organizarea şi controlul intern al activităţii instituţiilor…
Ştie auditorul altceva despre “planul de securitate” decît spune OMCTI de atîţia ani? “DS5.2 IT Security Plan Translate business, risk and compliance requirements into an overall IT security plan, taking into consideration the IT infrastructure and the security culture. Ensure that the plan is implemented in security policies and procedures together with appropriate investments…
Din buchea cărţii, auditorul/CISA a aflat că trebuie să estimeze riscurile de audit, să îşi stabilească obiective şi să identifice chiar de la începutul misiunii legislaţia aplicabilă speţei. Realitatea practică face ca, OMCTI 389/2007 să nu fie singurul act normativ cu implicaţii asupra acestui tip de audit. Dincolo de observaţiile scrise pînă acum, vreau să…
