Onze IT-auditors zijn betrokken bij de jaarrekeningcontrole van de ministeries. Daarnaast doen IT-auditors gevraagde onderzoeken bij onze opdrachtgevers.
Systemen en bedrijfsvoering doorlichten
Met het team zien IT-auditors erop toe dat de organisaties binnen de Rijksoverheid digitaal weerbaar zijn en (Europese) regelgeving goed toepassen. Daarvoor lichten zij systemen en bedrijfsvoering door. Zo bestudeert de IT-auditor de feitelijke technische inrichting en documentatie van de systemen en interviewt systeemeigenaren, product owners, beheerders en gebruikers.
Slimme innovatieve auditoplossingen
Het IT-auditwerkveld is volop in ontwikkeling. Daarom onderzoeken onze IT-auditors ook hoe moet worden omgegaan met data, privacy en moderne infrastructuur en toepassingen. De creatieve denkwijze van onze auditors helpt bij het vinden van slimme innovatieve auditoplossingen. Het team IT-auditors denkt mee bij het vernieuwen en het maken van scherpe keuzes in de auditaanpak. Onze projecten hebben een grote impact voor burgers of bedrijven.
'Bij de zorgbonus voor zorgmedewerkers controleerden we of het juiste geld bij de juiste medewerker terechtkwam. Met data-analyse uit verschillende systemen is dit ingewikkelde project gelukt.'
IT-auditors onderzoeken alles wat draait om de betrouwbaarheid en veiligheid van IT-systemen. We doen dit voor (en samen met) de financial auditor die al zijn informatie uit IT-systemen haalt en op verzoek van de leiding van een ministerie.
Thema's
Belangrijke IT-auditthema’s zijn:
- privacy
- cybersecurity
- SAP & Oracle (complexe financiële systemen)
- data-analyse (kunnen we met slimme analyses het werk van de financial auditor effectiever en efficiënter maken?)
- algoritmes (is het duidelijk hoe het algoritme de beslissing maakt?)
Onderaan deze pagina vind je voor onze opdrachtgevers infosheets over enkele thema's nader toegelicht.
Betrouwbaarheid en veiligheid van IT-systemen
Als IT-auditor beoordelen we bijvoorbeeld de beveiliging van DigiD. Denk aan het doen van je aangifte van inkomstenbelasting via het portaal bij de Belastingdienst. Belangrijk dat dit veilig gebeurt, mede omdat er veel gevoelige informatie door deze portalen gaat. In onderstaande video vertelt voormalig sectormanager IT-audit Paul wat het werken bij de Auditdienst Rijk verder zo bijzonder maakt.
Toelichting op onze expertise
Auditdienst Rijk (Sector IT) heeft een groot aantal experts in huis die, conform hun taakopdracht, audits uitvoeren bij onderdelen binnen het Rijk. Zij doen dit in sommige gevallen vanuit wettelijke verplichting en in andere gevallen op verzoek. Gevraagde audits komen neer op IT-onderzoek ter ondersteuning van die Rijksonderdelen. De experts passen hun kennis en ervaring onder andere toe op data-analyse, DigiD-assessments en cyber-security-checks, zoals Red Teaming en pentesten. Maar ze gaan ook na of Rijksonderdelen AI verantwoord inzetten. En of die onderdelen digitaal voldoen aan de privacywetgeving. Over elk van deze voorbeelden is er nu een infosheet die kort vertelt wat dat type onderzoek inhoudt – en wat jij eraan hebt. Hieronder vind je het overzicht.