آموزش ISACA

مدیریت و حسابرسی امنیت اطلاعات به زبان ISACA

امنیت سایبری، حفظ حریم خصوصی و میزبانی فناوری و حسابرسی در پروژه را به چالش می‌کشد. تغییر نقش‌ها، مسئولیت‌ها و عوامل نیروی کار در حوزه تحقیقات جدید ISACA با توجه به انتشار نخستین نظرسنجی بین‌المللی حسابرسی توسط ISACA و شرکت مشاوره جهانی Protiviti، امنیت شبکه، حفظ حریم خصوصی و فن‌آوری‌ها -از ماموریت بحرانی تا تحول دیجیتال- در بالای لیست چالش‌هایی است که تیم و رهبران حسابرسی هر روز با آن مواجه می‌شوند.

خلاصه‌ای از این مطالعه، که در ارتباط با افتتاح کنفرانس CACS آمریکای شمالی و نشست رهبری فناوری اطلاعات IT منتشر شده است، نتایج و تجزیه و تحلیل‌های کلیدی مشتق شده از این هشتمین بررسی سالانه رهبران و متخصصان IT از سراسر جهان را فراهم می‌کند. این خلاصه همچنین یادآور نقش و مسئولیت‌های حسابرسی IT در تحولات دیجیتال، مشارکت بین سازمان فناوری اطلاعات و عملکرد حسابرسی IT و تفاوت در نحوه مدیریت رهبران IT در مقایسه با دیگر متخصصان حسابرسی IT است.

بزرگترین چالش‌های حسابرسان فناوری اطلاعات

مطالعات ارزیابی حسابرسی IT که در اواخر سال جاری منتشر خواهد شد، دریافته است که بزرگترین چالش برای حسابرسان فناوری اطلاعات عبارتند از:
• امنیت فناوری اطلاعات و حریم خصوصی / امنیت سایبری
• مدیریت داده‌ها
• تکنولوژی در حال تحول و تغییرات زیرساخت – انتقال، نوآوری و اختلال
• چالش منابع / پرسنل / مهارت
• مدیریت شخص ثالث / فروشنده

پاسخگویان بیشتری در سال جاری گفتند که سازمان‌هایشان علاقه‌مندند از فناوری‌های پیشرفته، از جمله اتوماسیون خودکار رباتیک، هوش مصنوعی (AI)، یادگیری ماشینی و یادگیری عمیق و همچنین نظارت پیوسته برای ایجاد درآمد بیشتر، سود دهی و ارزش سهام، افزایش بهره‌وری و بهره‌وری هزینه استفاده کنند. برای مثال، تحقیقات Barometer Transformation دیجیتال ISACA دریافت که پاسخ دهندگان، داده‌های بزرگ و فناوری‌های هوش مصنوعی/یادگیری ماشینی/شناختی را به عنوان فن‌آوری‌های جدید در حال ظهور دیدند که به احتمال زیاد بیشترین ارزش را برای سازمان‌هایشان به ارمغان می‌آورد.
راب کلاید، رییس هیئت مدیره ISACA و تیتوس، گفت: “سازمان‌های بیشتری به سرعت در حال پذیرفتن فناوری‌های در حال ظهور به عنوان بخشی از تحولات دیجیتالی خود هستند. حسابرسان فناوری اطلاعات نقش اصلی در این سفرها را بازی می‌کنند، ریسک را کاهش می‌دهند و منافع تجاری مورد انتظار را سرعت می‌بخشند.”

اگر چه علاقه به پیاده‌سازی فن‌آوری جدید وجود دارد، بسیاری از سازمان‌ها در زمینه پیدا کردن متخصصان با دانش و مهارت‌های مناسب و یا آموزش مهارت‌های جدید به کارمندان فعلی با مشکل مواجه هستند. بر اساس این نظرسنجی، مهارت‌هایی که سازمان‌ها در استخدام‌های جدید خود بیشتر در پی آنند، مربوط به فناوری‌های پیشرفته و توانمند، تفکر انتقادی و علم داده است.
این نتایج یافته‌هایی از مطالعه “آینده حسابرسی” ISACA را نشان می‌دهد که در آن بسیاری از حسابرسان مورد بررسی با اطمینان نشان داده‌اند که شکاف مهارت فنی در تایید حسابرسی فناوری اطلاعات تاثیر می‌گذارد.

علاوه بر این، مطالعه تطبیقی حسابرسیIT، پاسخ‌های بین آن دسته از سازمان‌های حسابرسی IT را که به عنوان رهبران تعریف شده‌اند- به عنوان آن دسته از گروه‌های حسابرسی IT که همکاری قوی با عملکرد فناوری اطلاعات شرکت خود دارند- و سازمان‌های حسابرسی IT که این مشارکت قوی را ندارند، مقایسه می‌کند. این مقایسه بینشی از اینکه چگونه هر گروه نقش خود را می‌بیند. همچنین دیدگاه‌های آنها درباره همکاری و یا فرآیندهای درون گروهی خودشان را فراهم می‌کند.

به عنوان مثال، یک سوال نظرسنجی این را مورد بررسی قرار داد که آیا یک فرآیند رسمی برای تعیین اینکه آیا اگر خطرات جدیدی در حین پیاده‌سازی شناسایی شوند، یک پروژه فناوری استراتژیک ادامه می‌یابد یا به تعویق می‌افتد وجود دارد یا خیر. پنجاه و نه درصد رهبران نشان دادند که این فرایند وجود دارد در مقایسه با 48 درصد از غیر رهبران.
آندرو استروهرس کندی، مدیر عامل و رهبر، حسابرسی IT، Protiviti گفت: “داده‌های این گزارش می‌توانند به تیم‌های حسابرسی IT در درک بهترِ پویایی بین نقش‌های مختلف کمک کند و نیز در یافتن شکاف‌هایی که باید به منظور همکاری موثرتر پر شوند. با درک بهتر دیدگاه هر گروه و رسیدگی به هر گونه اختلاف، آنها می‌توانند کیفیت همکاری و نتایج خود را بهبود بخشند.”
رابین لینونز، مدیر تحقیقات فنی ISACA، اهمیت و گستره وسیعی از مشارکت‌های ضروری برای موفقیت حسابرسی IT را اظهار داشت. “همانطور که اثربخشی عملیاتی بصورت مستمر ارزیابی می‌شود، حسابرسان IT باید مشارکت‌های مداوم را در سراسر سازمان، با تیم‌های IT و کسب و کار و رهبری ایجاد کرده و توسعه دهند. این دینامیک‌ها، با توجه به سرعت تغییر، فرصت‌ها و رقابت‌ها، مهمتر از گذشته‌اند.

دوران آکادمی زیر مجموعه گروه دوران با بهره گیری از لابراتوار آنلاین اقدام به برگزاری آموزش ISACA نموده است.