ICT-afdelingen dienen, zowel intern als extern, aan verschillende eisen te voldoen. Om aan deze eisen te kunnen voldoen worden zogenaamde controls (beheersingsmaatregelen) ingevoerd. Deze zogenaamde controls worden gebaseerd op de eisen die van diverse kanten komen, denk aan SOx, Basel II, DNB, interne eisen, etc. Voor iedere eis worden controls ingevoerd terwijl deze eisen vaak overlap vertonen. Integrated ICT Controls ondersteunen u om hierin inzicht te krijgen en met minder controls toch aan de eisen te voldoen.
Met de Integrated ICT Controls van PricewaterhouseCoopers bereikt u de volgende resultaten:
Efficiënt aantonen van de status van de interne beheersing
Met een druk-op-de-knop kunt u rapporteren over de mate waarin risico’s beheerst worden en aan wet- en regelgeving wordt voldaan. Het gevolg is dat er minder druk ligt op uw medewerkers en management bij het beantwoorden van vragen over de interne beheersing.
Transparant maken van de werkwijze
De inrichting van de interne beheersing is voor alle stakeholders inzichtelijk. Taken, verantwoordelijkheden en bevoegdheden liggen op de juiste plaatsen binnen uw organisatie.
Proactief sturen van de interne beheersing
Hierdoor kunt u auditparticipatie beter plannen en komt de kwaliteit van uw ICT-dienstverlening niet onder druk te staan.
Rationalisatie van het interne beheersraamwerk
Beheersmaatregelen worden zo gedefinieerd dat u op een efficiënte wijze aantoonbaar kunt maken dat aan de gestelde eisen wordt voldaan.
Wat kunt u van PricewaterhouseCoopers verwachten?
Wij kunnen een project uitvoeren met de volgende doelstellingen:
- aantoonbaar maken van het voldoen aan wet- en regelgeving door ICT;
- vergroten van de praktische toepasbaarheid van de verschillende eisen vanuit onder meer beleidsdocumenten;
- integreren van de verschillende, deels overlappende kwaliteitsraamwerken onder CobiT;
- proactief omgaan met compliance door een gestructureerd internal control framework.
