Transparante IT-verantwoording is een essentieel instrument

NOREA, de beroepsorganisatie van IT-auditors, reageert positief op deze oproep. Hoewel bedoeld voor de financiële sector ziet NOREA dezelfde problematiek ook bij andere sectoren. NOREA omarmt de ambitie voor meer Europese cloud-soevereiniteit, maar onderkent dat de realisatie daarvan tijd, samenwerking en inspanning zal vergen. In de tussenliggende periode is het van belang dat veiligheid en risicomanagement rond leveranciersbeheer en digitale afhankelijkheden voldoende aandacht krijgen. Ook onderschrijft NOREA dat transparante IT-verantwoording een essentieel instrument is om deze digitale risico’s effectief te beheersen.

Als concrete stap wijst NOREA op de International Digital Reporting Standards (IDRS). Deze door NOREA geïnitieerde standaard is inmiddels ondergebracht bij ECP (Platform voor de InformatieSamenleving) en helpt organisaties om gestructureerd inzicht te krijgen in hun IT-beheersing en digitale weerbaarheid.

[....]