IT Security Auditing

What is an IT Security Audit & why run one? 8 min (November 2024)

What is an IT Security Audit & why run one? 8 min (November 2024)
IT Security Auditing
Anonim

Det är en karriär som få har hört talas om utanför teknikindustrin, men det växer snabbt. Trots att jobbet inte är immun mot nedskärningar under lågkonjunkturer, håller det säkert sin egen, särskilt jämfört med de flesta andra yrken världen över.

Karriären är IT-granskning, och även om det kanske låter tråkigt vid första anblicken är de professionella inom detta område faktiskt i framkant av datavetenskap, företagsriskhantering och alltmer företags strategisk planering.

Jobbbeskrivning
Kärnan i jobbet är att se till att varje företagssystem som är kopplat till datorer gör exakt vad det är tänkt att göra - och att den extra teknik som behövs för att skydda dessa system från internt eller yttre hot också fungerar som utformad.

Om det inte låter strategiskt nog, befinner sig vissa IT-revisorer om att se över kontrollerna från get-go-systemet när nya system är utformade, bli en del av nya produktutvecklingsgrupper och C-suite diskussioner om företagets framtida och strategiska vision.

Det är inte konstigt att registreringen i IT-granskningskurser och -program växer vid ett extra klipp, vilket lockar till studenter som först hör av karriären när de går in på traditionella kurser för hantering av informationssystem - som de bedriver karriär inom redovisning och internrevision, eller till och med en mycket mer framträdande professionell möjlighet, rättsmedicinsk redovisning och revision. (Mer om karriäridéer, kolla in Hitta din plats i den finansiella industrin .)

IT-revisionens historia
IT-revision - ett yrke som först erkändes som sådant i mitten av 1960-talet - var ursprungligen undervisat av offentliga bokföringsbyråer och de stora fyra i synnerhet. Det tog ett par år innan universitet och högskolor med managementinformationssystem (MIS) började erbjuda sina egna kurser. Senast har universitet och högskolans bokföringsavdelningar antingen börjat erbjuda sina egna IT-kurser eller hela program eller samordnat med MIS-lärare på ett mer formaliserat sätt som gör det möjligt för studenter att få kandidatexamen och magisterexamen som öppnar dörrar som sträcker sig långt utöver den interna revisionsavdelningen . ) Några professionella ser att IT-revisorerna går ännu mer pedagogiskt och kombinerar sina CPA- och CISA-stamtavlor med mer formaliserad företagsutbildning. (För mer se

En intern titt på interna revisorer .) IT-revisionens framtid

Kombinationen av IT- och affärsbakgrunder kan ge en mycket värdefull blandning för dem som jobbar på detta område, och är avgörande för att förstå de trender som driver IT-branschen. Demonstrera hur dynamisk IT-revision har blivit - och hur efterfrågad är dessa studenter med rätt stamtavlor - de som är rättsmedicinska, den nyaste av alla revisionsrelaterade yrken, krypterar för att sammanfoga dem i IT-rymden.
Vad är nästa: införande av IT-revision i det övergripande redovisningsprogrammet, vilket erbjuder studenter i "generisk" redovisning och rättsmedicinsk redovisning möjligheten att få IT-granskningsuppgifter - och omvänden självklart.

ISACA

Vem driver verkligen utbildningsstödet mot IT-granskning? En professionell grupp i Rolling Meadows, Ill., Kallad ISACA (ursprungligen känd som informationssystemets revisions- och kontrollförening nu känd endast av förkortningen), lanserad 1967 under namnet EDP Auditors Association. ISACA: s största anspråk på berömmelse är att den utvecklade kontrollmålen för information och relaterad teknik (COBIT), IT-kontrollramen - som godkändes av den amerikanska regeringen - som utgör grunden för kontrollerna bakom både hälso- och sjukförsäkringsportabilitet och ansvarsskyldighet (HIPPA ) och Sarbanes-Oxley Act (SOX) som kontrollerar finansiell rapportering.
Föreningen erbjuder idag tre certifikat - Certified Information Systems Auditor (CISA), Certified Information Security Manager (CISM) och senast certifierad inom Enterprise IT Audit (CGEIT). dess medlemskap, särskilt utanför USA, har höjt sig

Precis som att säga om spridningen av IT-granskning över hela världen: antalet utländska studenter i USA - och studenter utomlands - blir involverade långt överstiger USA och andra medborgares nordliga Amerika.

Ett växande område

Samtidigt växer interna revisions- och IA-revisionsstuderande på campus i både antal och storlek. Ett exempel: År 2004 hade Institutet för internrevisorers "International Auditing Education Partnership" (IAEP) studentprogram vid University of Texas i Dallas 50 medlemmar.
Den senaste recessionen har givetvis märkbar inverkan på den omedelbara efterfrågan på IT-personal, men det är inte att säga att efterfrågan inte finns för detta lovande yrke. (För mer om andra beteckningar, kolla in

CPA, CFA eller CFP® - Välj din förkortning noggrant .)