Dag 1

Module 1: Introductie IT audit; wat is het werkkader van de IT audit?
Module 2: Welke “need-to-know” regelgeving is van toepassing op de IT audit ?
Module 3: Wat zijn de relevante IT control frameworks en hoe passen deze in uw organisatie?
Module 4: Welke fasen worden onderkend in een IT audit en hoe voert u een IT audit uit?
Module 5: Opzetten van een security audit binnen uw organisatie?
Module 6: Hoe audit u de IT beheerorganisatie van uw organisatie?
Module 7: Hoe audit u uw IT infrastructuur?
Praktijkopdracht
Op basis van een beschrijving van een organisatie met een interne IT-dienst werkt u een casus uit. Het doel is om op basis van de beschrijving en de opdracht te komen tot een normenkader voor het auditen van de IT beheerorganisatie.

Module 8: Wat zijn audit software applicaties?
Module 9: Wat zijn General IT Controls en welke rol vervullen zij in uw IT systeem?
Module 10: Hoe audit u de logische toegangsbeveiliging op applicaties?
Module 11: Hoe audit u de fysieke toegangsbeveiliging op applicaties?
Module 12: Hoe audit u de helpdesk, incident en wijzigingsbeheer van uw organisatie
Module 13: Wat is business continuity planning en hoe audit u dit in uw organisatie?
Module 14: Opzetten van een privacy audit binnen uw organisatie?
Praktijkopdracht
De dag wordt afgesloten met een casus. De casus zal gericht zijn op een audit van een applicatie waarbij u de logische toegang, continuïteit en general en application controls onderzoekt.

Module 15: Hoe audit u een software selectieproject?
Module 16: Hoe audit u een IT ontwikkelingsproject?
Module 17: Wat is de rol van de auditor bij IT outsourcing en offshoring?
Module 18: De rol van de auditor in nieuwe ontwikkelingen c.q. grote ontwikkelingen
Middagprogramma
Praktijkmiddag ‘De IT audit in uw praktijk’
De middag van dag 3 staat in het teken van de opdracht die u in de tussentijd in uw eigen praktijksituatie heeft uitgevoerd. De opdracht wordt klassikaal behandeld en deelnemers geven afzonderlijk de antwoorden op de vragen van de opdracht. De uitkomst van uw opdracht, correcties en nuttige praktijktips vormen de basis voor een IT audit-model die u direct kunt toepassen in uw eigen praktijk.

2339

2599

Audit Manager
Manager Internal Control
Adviseur Informatisering
Internal Auditor
Operational Auditor
(Beginnende) IT Auditor
External Auditor
Security Officer
Risk manager
IT-manager
Kwaliteitsmanager

Mischa van der Vliet

Mischa van der Vliet is geregistreerd IT-auditor (RE) en werkzaam bij diverse overheden. Vanuit de filosofie ‘Voor de praktijk, door de praktijk’ verzorgt hij trainingen en coachingtrajecten op het brede vakgebied IT-auditing (ook wel EDP auditing genoemd). Mischa heeft niet alleen een diepgaande, maar ook een brede ervaring in het vakgebied IT-auditing bij o.a. de energiesector en overheid.

http://www.iir.nl/aanmeldformulier/praktisch-it-auditen/