IT Governance
IT Controls
Als gevolg van de Sarbanes-Oxley wet dienen ook CIO's hun IT Internal Control systeem goed op orde te hebben. Voldoen aan de richtlijnen vereist veel inspanning van de IT organisatie. Het meeste werk moet gedaan worden door IT Professionals zonder specifieke Sarbanes-Oxley kennis.
BWise help om zowel ‘general IT-controls’ als applicatie controls in kaart te brengen en te evalueren. BWise biedt het meest uitgebreide internal control en risk management raamwerk dat momenteel beschikbaar is, met een volledig geïntegreerde IT- en Corporate Governance oplossing.
De uitgangspunten zijn gebaseerd op:
- het COBIT framework
- ITIL standaard
- information security richtlijnen als BS7799 en ISO17799
Periodiek herhalen
Naast structuur bij het documenteren, ondersteunen we bij het assessment proces. Over belangrijke wijzigingen in IT controls moet immers per kwartaal worden gerapporteerd. Alle controls worden één keer per jaar grondig bekeken. BWise biedt nu ook uitgebreide documentatie, testing en risico assessment mogelijkheden voor IT systemen en componenten. Geheel geïntegreerd met de onderliggende bedrijfsprocessen.
Gevolgen
Het niet op orde hebben, het missen van deadlines of het rapporteren van een 'material weakness' in de IT controls zal zo goed als zeker de aandeelhouderswaarde van een organisatie negatief beinvloeden.
Meer informatie over de BWise best practice aanpak voor IT government.
