Cursus Auditing en assessment van ICT

1 Trends in ICT

• Langetermijnontwikkelingen
• Tijdig investeren in de juiste technologie: mate, reden, verantwoording
• Innovatiemogelijkheden en ICT-trends

 
 
2 ICT-ontwikkelingen rond informatievoorziening

• Managementtools (datamining, BI, EPM, BPM)
• Frontoffice (o.a. XBRL, Social Media)
• Backoffice en processen (ERP, procurement, CMS, RFID, e-CRM)
• Structuur en personeel
• Architectuur en infrastructuur (o.a. Cloud architecture, SaaS, IAAS, PAAS, SOA, .NET, XML)

 
Eerste bijeenkomst

vrijdag 4 november 2011

• Trends in IT – betekenis voor uw organisatie
• Project Risico Management, praktijkervaring
• Governance of Enterprise IT
• Oursourcing & auditing (SAS70, ISAE 3402)
• Bespreking eigen praktijkvragen

 
 
3 Risico's van ICT

• Classificatie van risico's
• Risicomanagement
• Risicoanalyse, zeven stappen
• Information Security Services
• Beveiliging ICT-infrastructuur

 
 
4 IT-projecten en standaarden

• Soorten ICT-projecten en aanpak projectmanagement
• Prince2 in ICT-projecten
• Managing Successful Programs
• Normenkader via ISI 9126

 
 
5 Projectrisicomanagement

• Auditen van IT-projecten, het speelveld
• De methodiek
• Risicomanagementstaalkaart
• Rollen bij het uitvoeren
• Veel voorkomende valkuilen
• Verlagen van risico's in IT-projecten

 
 
6 Kwaliteitsmodellen IT-organisatie

• ITIL, ASL, BISL
• Toepasbaarheid modellen, methoden en standaarden
• ICT-beheerketen
• Functioneel beheer, applicatiebeheer, technisch beheer

 
 
7 Doorlichting IT-organisatie

• Vergelijk en verbeter
• Aanpak
• Doorlichten van alignment, toepassing groeimodel
• Toegevoegde waarde
• Kosten

 
 
8 IT-auditing - Completeren van de controlcyclus

• Definities, doelstellingen, disciplines, objecten, aspecten, kenmerken
• Voorbereiden, ontwerpen en uitvoeren auditonderzoek
• Werken volgens de PASA-methode; negen stappen

 
 
9 IT-audit uitvoeren

• Capability Maturity Model
• UML, BPV
• COBIT, SPICE, ISO 15504 en 27002
• ITIL, ASL, BISL

 
Tweede bijeenkomst

woensdag 1 februari 2012

• Cloud & auditing (SAS70, ISAE 3402)
• Risk assessment in uw organisatie
• Worst practices in business & IT
• Managing the IT audit(or)s
• Tips en advies bij eigen projecten
   
   

Download de brochure

Schrijf u in voor deze cursus