Opleiding IT Auditing

Les 1 • De IT-auditlevenscyclus

Beschrijft het end-to-end auditproces van planning tot rapportage. Studenten begrijpen hoe elke fase bijdraagt aan de totstandkoming van auditconclusies.

Les 2 • Doel en reikwijdte van IT-audits

Definieert IT-auditing en onderscheidt het van financiële en operationele auditing. Verankert het hoofdstuk door vast te stellen waarom IT-beheersmaatregelen van belang zijn voor organisaties.

Les 3 • IT-governance- en beheersingsraamwerken

Introduceert belangrijke beheersingsraamwerken die worden gebruikt om IT-audits te structureren. Studenten koppelen raamwerkdomeinen aan concrete auditdoelstellingen.

Les 4 • Risicoconcepten in IT-auditing

Behandelt inherent, beheersings- en detectierisico zoals toegepast in IT-omgevingen. Biedt de risicoterminologie die gedurende de cursus wordt gebruikt.

Les 1 • Ontwikkelen van het auditplan

Vertaalt het risicoregister in een formeel auditplan met reikwijdte, doelstellingen en middelenallocatie. Zorgt ervoor dat de auditinspanning zich richt op de hoogste risicogebieden.

Les 2 • Risicoscoring en -prioritering

Past kwalitatieve en kwantitatieve scoringsmodellen toe om geïdentificeerde risico's te rangschikken. Produceert het geprioriteerde risicoregister dat in de auditplanning wordt gebruikt.

Les 3 • Begrijpen van de IT-omgeving

Technieken voor het documenteren van infrastructuur, applicaties en datastromen voordat het veldwerk begint. Een nauwkeurige omgevingskartering stuurt risico-identificatie aan.

Les 4 • Stakeholdercommunicatie bij planning

Behandelt opdrachtbevestigingen, kick-offbijeenkomsten en het afstemmen van verwachtingen met geauditeerden. Effectieve communicatie voorkomt discussies over de reikwijdte tijdens veldwerk.

Les 1 • Back-up- en herstelbeheersmaatregelen

Beoordeelt back-upfrequentie, integriteitstesten en hersteltijddoelstellingen. Valideert dat gegevens kunnen worden hersteld binnen voor de bedrijfsvoering acceptabele tijdsframes.

Les 2 • Beheersmaatregelen voor toegangsbeheer

Onderzoekt gebruikersprovisioning, authenticatie en beheersmaatregelen voor geprivilegieerde toegang. Toegangsbeperkingen behoren tot de meest voorkomende IT-auditbevindingen.

Les 3 • IT-operaties en taakplanning

Beoordeelt batchverwerking, taakplanning en beheersmaatregelen voor incidentbeheer. Operationele storingen kunnen leiden tot financiële problemen en problemen met gegevensintegriteit.

Les 4 • Fysieke en omgevingsbeheersmaatregelen

Auditeert fysieke beveiliging van datacenters, omgevingsmonitoring en redundantie van de stroomvoorziening. Storingen in fysieke beheersmaatregelen kunnen alle logische beveiligingsmaatregelen tenietdoen.

Les 1 • Outputbeheersmaatregelen en distributie

Zorgt ervoor dat rapporten en gegevensuitvoer accuraat, geautoriseerd en geleverd zijn aan de beoogde ontvangers. Zwakke outputbeheersmaatregelen kunnen gevoelige gegevens blootstellen of beslissingen misleiden.

Les 2 • Verwerkingsbeheersmaatregelen en integriteit

Verifieert dat applicatielogica transacties accuraat en volledig verwerkt. Behandelt afstemmingsbeheersmaatregelen en mechanismen voor uitzonderingsrapportage.

Les 3 • Technieken voor applicatie-auditbewijs

Past methoden voor data-extractie, steekproeven en walkthroughs toe die specifiek zijn voor applicatie-audits. Koppelt bewijsgaringstechnieken aan beheersingsdoelstellingen voor applicaties.

Les 4 • Inputbeheersmaatregelen en -validatie

Test beheersmaatregelen die voorkomen dat foutieve of ongeautoriseerde gegevens systemen binnenkomen. Storingen in inputbeheersmaatregelen laten fouten doorwerken in stroomafwaartse processen.

Les 1 • Endpoint- en patchbeheer

Evalueert endpointbeveiliging, actualiteit van patches en configuratieharden. Ongepatchte endpoints vormen de meest geëxploiteerde kwetsbaarheidsklasse.

Les 2 • Beoordeling van kwetsbaarheidsscan- en penetratietesten

Evalueert het kwetsbaarheidsscanprogramma en de penetratietestresultaten van de organisatie. Auditors beoordelen de effectiviteit van herstelmaatregelen, maar voeren zelf geen tests uit.

Les 3 • Beveiligingsmonitoring en -logging

Beoordeelt de mogelijkheden voor logverzameling, -bewaring en beveiligingsgebeurtenismonitoring. Effectieve monitoring is essentieel voor het detecteren en reageren op incidenten.

Les 4 • Beveiliging van identiteit en toegang

Auditeert multi-factorauthenticatie, identiteitslevenscyclus en beheer van geprivilegieerde identiteiten. Identiteit is het primaire beheersingsvlak in moderne omgevingen.

Les 1 • Privacybeheersmaatregelen en toestemmingsbeheer

Auditeert de verzameling van persoonsgegevens, toestemmingsmechanismen en de vervulling van rechten van betrokkenen. Privacybeheersmaatregelen moeten in overeenstemming zijn met de toepasselijke gegevensbeschermingsprincipes.

Les 2 • Gegevensbeheer en -classificatie

Beoordeelt gegevenseigenaarschap, classificatieschema's en governancestructuren. Juiste classificatie leidt tot passende beschermings- en behandelingsbeheersmaatregelen.

Les 3 • Beheersmaatregelen voor gegevenskwaliteit

Test de nauwkeurigheid, volledigheid, consistentie en tijdigheid van organisatiegegevens. Storingen in de gegevenskwaliteit ondermijnen bedrijfsbeslissingen en wettelijke rapportage.

Les 4 • Gegevensbewaring en -vernietiging

Evalueert bewaarschema's, veilige vernietigingsmethoden en processen voor juridische bewaring. Onjuiste bewaring of vernietiging creëert regelgevings- en reputatierisico.

Les 1 • Steekproefmethodologieën

Past statistische en niet-statistische steekproeven toe op IT-beheersingspopulaties. Steekproefbeslissingen beïnvloeden de conclusies die uit testresultaten kunnen worden getrokken.

Les 2 • Documenteren van beheersingstekortkomingen

Structureert bevindingen met behulp van componenten voor conditie, criteria, oorzaak en gevolg. Nauwkeurige documentatie van tekortkomingen stelt management in staat problemen te begrijpen en te verhelpen.

Les 3 • Standaarden en structuur voor werkpapieren

Past professionele werkpapiertandaarden toe, waaronder indexering, kruisverwijzingen en aftekening. Goed gestructureerde werkpapieren ondersteunen toezichthoudende beoordeling en toekomstige audits.

Les 4 • Beoordeling van werkpapieren en kwaliteitsborging

Behandelt collegiale toetsing, toezichthoudende aftekening en kwaliteitsborgingsprocessen voor werkpapieren. Kwaliteitsbeoordeling signaleert hiaten in de documentatie voordat het rapport wordt uitgebracht.

Les 1 • Tracking en opvolging van herstelmaatregelen

Stelt processen in voor het volgen van managementactieplannen en het verifiëren van de afsluiting van herstelmaatregelen. Opvolging zorgt ervoor dat auditbevindingen leiden tot blijvende verbeteringen van beheersmaatregelen.

Les 2 • Structuur en onderdelen van het auditrapport

Definieert standaardrapportsecties, waaronder reikwijdte, bevindingen en aanbevelingen. Een goed gestructureerd rapport communiceert auditresultaten naar zowel technisch als leidinggevend publiek.

Les 3 • Presenteren van resultaten aan belanghebbenden

Behandelt het faciliteren van afsluitende bijeenkomsten, presentaties aan het management en het omgaan met meningsverschillen met geauditeerden. Effectieve presentatievaardigheden bepalen of bevindingen leiden tot echte verandering.

Les 4 • Schrijven van effectieve auditbevindingen

Past schrijftechnieken in duidelijke taal toe om technische problemen te vertalen naar bedrijfsimpact. Bevindingen moeten begrijpelijk zijn voor niet-technische belanghebbenden om tot actie aan te zetten.