Podcasts van NOREA
NOREA-podcast
NOREA publiceert sinds 2020 regelmatig podcasts. Abonneer je op de NOREA Podcast in je favoriete podcast-app en mis nooit meer een aflevering.
De podcasts van NOREA zijn te beluisteren via Spotify en Apple podcast of Soundcloud of natuurlijk in je favoriete podcast-app.
De herziene RKBN en het CKO
Per 1 juli 2025 treedt de herziene Richtlijn KwaliteitsBeheersing NOREA (RKBN) in werking. Wat is in hoofdlijnen gewijzigd, vergeleken met de voorgaande richtlijn? Hoe kun je als IT-auditor deze herziene richtlijn implementeren? En wat te verwachten van de kwaliteitsonderzoeken die NOREA verricht op de naleving van deze richtlijn?
In deze podcast gaat Jaap van Beek in op deze vragen. Jaap is voorzitter van het College Kwaliteitsonderzoek (CKO). Daarnaast heeft hij ruime ervaring in het IT-auditberoep en kan hij zich als zelfstandige goed verplaatsen in de uitdagingen die andere zelfstandigen hebben.
Privacy Audit Proof en het Privacy Control Framework
Vanuit de Kennisgroep Privacy heeft NOREA verschillende hulpmiddelen ontwikkeld om de naleving van de regelgeving op gebied van privacy te vergemakkelijken én aantoonbaar te maken. Heeft u als management van een organisatie houvast nodig om (aantoonbaar) de wet- regelgeving op gebied van de AVG/GDPR na te leven? Of zoekt u als IT-auditor naar een manier hoe naleving van privacy wetgeving te auditen?
In deze podcast gaan Jan Roodnat en Henk Hendriks van de kennisgroep Privacy in op deze vragen.
Wat te verwachten van de NIS2-richtlijn?
Nederland heeft de deadline voor de implementatie van de NIS2-richtlijn niet gehaald. De verwachting is dat deze richtlijn het derde kwartaal van 2025 wordt geïmplementeerd. Wat weten we al over deze richtlijn? En wat kunnen we verwachten? Wat kunnen bedrijven, accountants en IT-auditors doen om ervoor te zorgen dat ondernemingen klaar zijn voor deze richtlijn?
In deze podcast gaan Maurice Koetsier en Sebastiaan van Rijn in op onder andere deze vragen. Zij zijn beiden werkzaam bij BDO Digital, Maurice als partner op de afdeling IT Risk Assurance en Sebastiaan als senior manager op de afdeling Cybersecurity.
ESG-rapportage en de IT-auditor: Jeroen Francot namens de Taskforce ESG
Vanaf boekjaar 2025 geldt voor een aantal ondernemingen de verplichting om een ESG-rapportage op te stellen. Wat houdt een dergelijke rapportage in? En hoe raakt dit het werk van de IT-auditor? In deze podcast gaat Jeroen Francot in op onder andere deze vragen.
Jeroen Francot is werkzaam voor BDO en daarnaast voorzitter van de NOREA Taskforce ESG.
In gesprek met de commissaris: Bart Leurs
“De externe (IT-)auditor voegt waarde toe vanuit onafhankelijkheid en kennis.”
Dat vindt Bart Leurs als commissaris als hem de vraag wordt gesteld wat een externe (IT-)auditor toevoegt aan de interne auditor “in de derde lijn”. In deze podcast gaan hij en Marc Welters met elkaar in gesprek over de (toekomstige) rol die zij zien voor de IT-auditor, vanuit het perspectief van een commissaris en vanuit het perspectief van een IT-auditor.
Deze podcast is de vierde uit de serie ‘In gesprek met de commissaris’, waarin NOREA in gesprek gaat met commissarissen over IT-audit.
Wat te verwachten van de AI Act?
Wat te verwachten van de AI Act? met Damian Borstel namens de NOREA Kennisgroep Algorithm & Assurance.
Per 1 augustus 2024 is de AI Act in werking getreden. Maar wat houdt dat precies in? Welke maatregelen moeten ontwikkelaars van AI-systemen nemen en welke maatregelen komen er nog aan?
NRI
Inmiddels is de derde versie van het NOREA Reporting Initiative (NRI) gepubliceerd, het raamwerk voor een IT-jaarverslag. In deze podcast vertelt Marc Welters namens de werkgroep hoe het framework is opgebouwd, hoe het tot stand is gekomen, welke ontwikkelingen het heeft ondergaan en welke initiatieven momenteel lopen om het framework in de praktijk te testen.
DORA
In deze aflevering van de NOREA-podcast een gesprek met Sandeep Gangaram Panday van de Taskforce DORA (met hosts Arnold Westgeest en Jean-Jacques Bistervels) over:
- wat DORA is;
- hoe de wetgeving is opgebouwd;
- wat de belangrijkste punten in DORA zijn;
- hoe het zich verhoudt tot de huidige wetgeving op het gebied van digitale weerbaarheid; en
- hoe DORA succesvol te benaderen (en hoe niet).
In gesprek met de commissaris: Theo Janssen
“Word als IT-auditor betrokken bij de root cause analyse en benoem de oorzaak, waarom dingen niet gebeuren zoals ze moeten. Dan raak je als IT-auditor echt de business.”
Dit is de oproep van Theo Janssen aan IT-auditors. Als commissaris mist hij vaak de root cause-analyse in de rapportage. Theo Janssen is als multi-commissaris betrokken bij diverse Nederlandse en buitenlandse ondernemingen en kijkt via zijn rol als commissaris letterlijk over de grenzen heen. Hij roept IT-auditors op de leden van de RvC te interesseren in hun werk door ervaring mee te brengen over transformaties, dit onderwerp systematisch te kunnen analyseren en hun aanbevelingen naar de business context te vertalen.
Deze podcast is de derde uit de serie ‘In gesprek met de commissaris’, waarin NOREA in gesprek gaat met commissarissen over IT-audit.
Vierde podcast in de reeks over de ontwikkelingen bij de IT-auditopleidingen - ESAA
Interview met Lex van der Drift, program director post-master opleiding IT-Auditing & Advisory. Dit is de vierde en laatste van een serie podcasts over de actuele ontwikkelingen bij de IT-audit opleidingen door Hans Kramer en Arnold Westgeest.
Derde podcast in de reeks over ontwikkelingen bij de IT-audit opleidingen - TIAS
Interview met Rob Fijneman hoogleraar aan de IT-auditopleiding aan de TIAS in Tilburg. Dit is de derde van een serie podcasts over de actuele ontwikkelingen bij de IT-audit opleidingen door Hans Kramer en Arnold Westgeest.
In gesprek met de commissaris: Johan van Hall
‘Maak de commissaris dorstig en zorg dat hij/zij wil drinken uit de drinkbak van de IT-auditor’
Dat is wat Johan van Hall, vice-voorzitter van de raad van commissarissen van de Rabobank, wil meegeven aan IT-auditors. IT-hygiëne is van belang, maar volgens hem zijn commissarissen vooral geïnteresseerd in de mening van de IT-auditor als het gaat om strategische thema’s als bijvoorbeeld de sourcing strategie, bedrijfsdoelen, kostenontwikkeling en competenties van de IT-afdeling in relatie tot (toekomstige) ontwikkelingen.
Deze podcast is de tweede uit de serie ‘In gesprek met de commissaris’, waarin NOREA in gesprek gaat met commissarissen over IT-audit.
Tweede deel van de serie Ontwikkelingen in de IT-audit opleidingen
In de serie podcasts over de ontwikkelingen van de IT-audit opleidingen deze keer een interview met prof.dr. Edo Roos Lindgreen.
In gesprek met de commissaris: Arjen Dorland
'Geef aan dat er progress is op een risico, waar de progress is, wat het restrisico is en of dit acceptabel is en doe dat in layman's termen'
Dat is één van de boodschappen van Arjen Dorland aan IT-auditors in deze podcast. Arjen is ‘multi-commissaris’ bij enkele gerenommeerde instellingen en instituten, en was voordat hij commissaris werd CIO bij Shell. Volgens hem is het beheersen van IT een race tegen nieuwe ontwikkelingen. Hij stelt daarom dat een commissaris vooral geïnteresseerd is in het restrisico en de termijn waarbinnen verbeterpunten kunnen worden opgelost. Dit om zo een inschatting te kunnen maken van de termijn van exposure.
Deze podcast is de eerste uit een nieuwe serie ‘In gesprek met de commissaris’, waarin NOREA in gesprek gaat met commissarissen over IT-audit in zowel de interne als de externe context.
Technologie inzetten voor innovatie in het beroep
Maart 2023 - In de reeks podcasts over de IT-auditopleidingen hebben Hans Kramer en Arnold Westgeest gesproken met Abbas Shahim, hoogleraar IT-Audit, Compliance & Advisory (ITACA) van de Vrije Universiteit Amsterdam.
De bruikbaarheid van ChatGPT in de audit
Juli 2023
De Kennisgroep Betalingsverkeer buigt zich in deze onderhoudende aflevering over de vraag hoe bruikbaar ChatGPT is in de audit.
Webinar: Guiding Principles AI -Investigations
Webinar door de Kennisgroep Algorithm & Assurance over het consultatiedocument Guiding Principles AI-Investigations. Download het studierapport hier : https://www.norea.nl/uploads/bfile/a344c98a-e334-4cf8-87c4-1b45da3d9bc1
Webinar herziening gedragscode
5 november 2020
Ruime samenvatting van het webinar met een toelichting op het herzieningsvoorstel van de Gedragscode door enkele leden van de Commissie Beroepsregels: René Ewals (voorzitter), Dennis Houtekamer en Jan Matto over fundamentele beginselen en onafhankelijkheidsbepalingen voor IT-auditors.
Podcast over Assurance-webinar
29 oktober 2020
Ruime samenvatting van het Assurance-webinar, gepresenteerd door de Commissie Beroepsregels als voorbereiding op de E-learning en kennistoets.
