ADR presenteert vernieuwd kader voor inzicht in IT-beheer
De Auditdienst Rijk (ADR) introduceert een vernieuwd IT General Controls (ITGC)-kader, als basisraamwerk voor IT-onderzoeken. Het kader wordt onder andere gebruikt in de jaarrekeningcontrole en bij onderzoeken naar IT-beheer.
Het ITGC-kader maakt de belangrijkste beheersmaatregelen inzichtelijk en vormt daarmee het fundament voor IT-audits en interne controles, aldus de ADR.
De digitalisering van bedrijfsprocessen leidt tot een toename van IT-risico's. Om gevoelige systemen en gegevens te beschermen zijn IT General Controls onmisbaar, stelt de ADR. Deze beheersmaatregelen versterken de weerbaarheid van (overheids)organisaties en zorgen voor integriteit, beschikbaarheid en vertrouwelijkheid van de digitale gegevensverwerking.
Nieuw raamwerk
Het ITGC-kader is het basisraamwerk van de Auditdienst Rijk voor IT-onderzoeken. Het wordt onder andere gebruikt in de jaarrekeningcontrole en bij onderzoeken naar IT-beheer. Eerder ontwikkelde de ADR in 2017 een ITGC-kader om de IT-werkzaamheden voor de jaarrekeningcontrole te uniformeren. De komst van de BIO2 (Baseline Informatiebeveiliging Overheid 2) in 2025, was aanleiding om het kader te vernieuwen.
In de BIO2 ligt de nadruk nog sterker op risicomanagement. Doordat de BIO2 leidende principes geeft, maar minder harde eisen voorschrijft, dragen organisaties zelf de verantwoordelijkheid voor het bepalen van een passend beveiligingsniveau, stelt de ADR.
Het vernieuwde ITGC-kader stelt risicomanagement centraal, gevolgd door toetsing van relevante beheersmaatregelen zoals wijzigingsbeheer, gebruikersbeheer en authenticatiebeheer.
Uniforme opzet
Om het vernieuwde ITGC-kader breed toepasbaar te maken, zijn ook de onderwerpen securitymanagement, incidentbeheer en continuïteitsbeheer verder uitgewerkt. Het kader ondersteunt zowel interne controles als certificerende onderzoeken, bijvoorbeeld bij de jaarrekeningcontrole.
Dankzij de uniforme opzet kunnen audituitkomsten van verschillende informatiesystemen en applicaties eenvoudig met elkaar worden vergeleken. Dat maakt het volgens de ADR mogelijk om snel verbeterpunten te signaleren. Het kader biedt organisaties praktisch inzicht in de mate van beheersing en effectiviteit van genomen beveiligingsmaatregelen.
Het ITGC-kader is te downloaden via de website van de Auditdienst Rijk.
Gerelateerd
ADR wint innovatieprijs Financiën voor framework digitale weerbaarheid
De Auditdienst Rijk (ADR) heeft met de ontwikkeling van een Cbw (NIS2) Control Framework voor digitale weerbaarheid de Innovatieprijs gewonnen, tijdens een Innovatieprijzenparade...
Tweede Kamer steunt samenvoeging accountantscontrole bij Algemene Rekenkamer
Op 20 januari jl. heeft de Tweede Kamer ingestemd met een motie om de certificerende controle van de jaarrekeningen, die nu door de Auditdienst Rijk (ADR) wordt...
NOREA deelt zorg DNB en AFM over afhankelijkheid IT-leveranciers
NOREA, de beroepsorganisatie van IT-auditors, deelt de zorg van De Nederlandsche Bank (DNB) en de Autoriteit Financiële Markten (AFM) dat de financiële sector een...
ADR onderzoekt fraude en corruptie binnen departementen
De Auditdienst Rijk (ADR) heeft rijksbreed onderzoek gedaan naar de beheersing van fraude- en corruptierisico’s door de verschillende departementen. In relatie tot...
ADR en NOREA presenteren framework om organisaties te helpen bij digitale weerbaarheid
De nieuwe Cyberbeveiligingswet stelt meer eisen aan Nederlandse organisaties op het gebied van digitale weerbaarheid. Het Cbw (NIS2) Control Framework moet organisaties...