Personlig data har blitt en ettertraktet ressurs for ulike aktører men det finnes i dag teknologiske løsninger som kan brukes for å sikre og gi kunden selv kontroll over sin egen data.
Hvordan kan virksomheter avdekke reelle cyber risikoer i digitaliserte virksomheter?
Ovenstående tittel var også tittel på et innlegg på den nasjonale fagkonferansen i offentlig revisjon, avholdt høsten 2018. Hensikten var å gi en overordnet status på GDPR og fortelle hva internrevisjonen gjorde våren 2018 for å vurdere hvor langt fra å oppfylle GDPR forordningens krav NAV ville være ved forventet ikrafttredelsesdato ultimo mai 2018.
Hva kan vi lære av Philip Tetlocks bok – Superforecasting – The Art and Science of Prediction?
Den nye digitale hverdagen og det endrede risikobildet vi møter er vår nye virkelighet. Risikobildet påvirkes i stor grad av økt bruk av tjenesteutsetting og tjenestekjøp. For å møte disse utfordringer er det viktig å ha forståelse for kompleksiteten i virksomhetens databehandlingsprosesser.
Som internrevisor vet jeg at kommunikasjon er viktig. Det nytter ikke å ha oppdaget svakheter og forbedringspotensial hvis vi ikke klarer å kommunisere budskapet til ledelsen og styret.
Kjøp og salg av fast eiendom er en av de mest anvendte metodene for hvitvasking. Etter en rekke gjennomførte tilsyn kommer Finanstilsynet nå med klare signaler til eiendomsmeglerbransjen om å iverksette tiltak for å sikre etterlevelse av hvitvaskingsregelverket.
Ny personvernforordning fra EU trådde i kraft i 2018 og påla flere norske virksomheter å ha et personvernombud. Rollen til et personvernombud er å sikre at personopplysninger behandles på betryggende måte. Kravene i forordningen er på flere punkter sammenfallende med krav som stilles til compliance.
The holding of a position on a Board or in a control committee in an organisation is a considerable responsibility and may also lead to personal liability.
Virksomheter er i stadig større grad avhengig av tredjeparter for å levere forretningskritiske tjenester. Outsourcing har gått fra å være et verdibeskyttende tiltak til å bli et verdiskapende tiltak.
