Jaarlijkse securitycheck: wel/niet?
Banken, accountants en it-auditors overwegen een jaarlijkse veiligheidscontrole van de it-systemen in te voeren. Het plan roept de nodige weerstand op onder securityexperts. Is zo’n jaarlijkse security-apk een slecht idee? Of moeten we het een kans geven?
Norea, de beroepsorganisatie van it-auditors, is bezig met de ontwikkeling van de IT-Auditverklaring. Deze verklaring moet organisaties in de toekomst ‘aanvullende zekerheid’ geven over de weerbaarheid van hun it. In hoeverre is een bedrijf bestand tegen hackers en ernstige it-problemen? Wat wordt er gedaan om herhaling van incidenten te voorkomen?
Een gespecialiseerde it-auditor, bijvoorbeeld van een groot accountantskantoor, zal de verklaring uitgeven. Het is nog niet bekend wat er precies in staat.
