Evren Bulut, auditeur interne à la Banque et Caisse d’Epargne de l’Etat, Luxembourg

Depuis octobre 2015, l’Institute of Internal Auditors (IIA) Luxembourg a lancé un nouveau groupe de travail dédié aux problématiques de l’audit IT. Une fois par trimestre, de nombreux auditeurs informatiques de la place se réunissent pour échanger connaissances et expériences, découvrir les nouvelles techniques d’audit IT ou encore s’informer sur les technologies, risques et règlementations, dans un climat de partage. Prochain rendez-vous le 29 septembre. 

Les systèmes d’information occupent un rôle crucial dans le fonctionnement d’un établissement bancaire ou financier. Or, la mise en place de nouvelles technologies complexes, dans un univers où les menaces de sécurité IT sont de plus en plus sophistiquées, exposent ces systèmes d’information à de nouveaux risques IT. Par ailleurs, l’évolution rapide du contexte réglementaire nécessite une vigilance accrue en termes de respect des exigences qui doivent être implémentées dans les architectures applicatives, systèmes et réseaux en place.

Dans ce domaine en constante évolution, le métier d’auditeur informatique nécessite une veille et un suivi permanents pour une meilleure identification et un contrôle des risques IT adéquat. Pour répondre à ce besoin, l’Institute of Internal Auditors (IIA) Luxembourg a décidé d’enrichir en octobre 2015 ses groupes de travail par un nouveau groupe dénommé « IT Audit Leaders Forum ».

« L’objet de ce groupe de travail est ainsi de permettre à tous les participants de partager des connaissances et des expériences, d’échanger et de se mettre à jour sur des techniques d’audit IT, de nouvelles technologies, de nouveaux risques, des nouvelles réglementations ou directives relatives à l’IT, dans un climat de confiance », explique Evren Bulut, animateur du groupe et auditeur interne à la Banque et Caisse d’Epargne de l’Etat, Luxembourg.

Les sujets abordés sont aussi bien organisationnels que techniques, par exemple : méthodologie d’audit IT, organisation de la sécurité informatique, audit de la sécurité IT et les standards applicables (ISO2700x…), application audit, IT Regulations/Directives, élaboration de plan d’audit IT et implication des services métiers, data analytics, IT outsourcing, BCP/DRP, Identity and Access Management, Remote Access, Comptes à hauts privilèges, etc.

« Le public visé est constitué de responsables d’audit IT, d’auditeurs IT seniors et d’auditeurs métiers avec des connaissances IT audit avancées », poursuit Evren Bulut. « Le groupe de travail se réunit une fois par trimestre. La prochaine date prévue est le 29 septembre 2016. »

Comme tous les groupes de travail de l’IIA, la participation est gratuite pour les membres de l’IIA et donne lieu à des crédits CPE. Le nombre de participants est limité à 15 personnes. L’inscription au préalable est obligatoire et peut se faire par mail à l’adresse : iialux@pt.lu

[toggle title =”About IIA Luxembourg”]

En 1996, l´IIA Luxembourg a été créé comme chapitre locale de l’IIA Global avec l´objectif de réunir et de développer la profession de l´audit interne de la place. Aujourd’hui l’IIA Luxembourg se trouve parmi les principales organisations professionnelles au Luxembourg, réunissant plus de 550 membres de la profession d’audit interne, actifs dans tous les secteurs de la place (financière, industrie et services, les organismes publics et les services de conseil).

Pour plus d’information, consultez le lien .

[/toggle]