Focus on the Essentials

Transkriptio

1 Governance, Risk & Compliance Focus on the Essentials , Hilton Helsinki Kalastajatorppa KOULUTUS

2 Sisäisten tarkastajien ja tietojärjestelmätarkastajien 28. kevätseminaari GRC Focus On The Essentials Seminaaripäivä Ilmoittautuminen ja aamukahvi Seminaarin avaus Internal Auditing 2013: Emerging Trends and Outlook for the Future Richard Chambers KEYNOTE GRC today Bart van Loon ja Anneli Grönfors-Kallio KEYNOTE Verkostoituminen How to survive in a dynamic ever changing world? Dynamics GRC Journey Business case for GRC So what? COBIT 5 and Information Security Derek J. Oliver KEYNOTE Lounas Gain an understanding of COBIT 5 and how to use it for Information Security Learn how to use COBIT 5 to Manage security measures and ensure compatibility with business requirements Protect security functions within the enterprise organisation COBIT 5 for Auditors Derek J. Oliver Verkostoituminen Recognise how the new content/guidance of COBIT 5 enhances the auditor s effort Realise how auditors can use this revised and new content in their audit work Discover how to use the COBIT 5 Process Assessment model for audit projects LINJA A Riskienhallinta, Corporate Governance ja organisaation sisäisen valvonta Strategia menestyksen ydin Pekka Killström Strategian rooli ja tehtävä Strategiaprosessi Strategian arvioinnista ja arvioijista Sisäinen valvonta ja riskienhallinta johtamisen työkaluna valtionhallinnossa Esko Mustonen LINJA B IT-tarkastuksen painopisteet, tietoturva ja kehittyneet työvälineet Valtionhallinnon tietoturvatasot Erja Kinnunen Tietoturvallisuusasetus 681/2010 Tietoturvatasot Muut viitekehykset Vaikutukset valtionhallinnolle ja sidosryhmille Tarkastatko kyberturvallisuutta vai tietoturvaa näkökulmia nykymaailmaan Janne Huhtakallio Mitä on kyberturvallisuus Mitä on tietoturva Miten näitä pitäisi tarkastaa Verkostoituminen Työn merkityksellisyydestä Lauri Järvilehto Pop & Jazz Konservatorion trio (Adele Sauros, saksofoni; Anna Wilkman, piano; Kaisa Mäensivu, kontrabasso) Illallinen

3 Seminaaripäivä Ilmoittautuminen ja aamukahvi Talouden nykysuunta ja rahoitusmarkkinariskit Pasi Holm Pankkivalvonta EU:ssa ja sen vaikutukset kansalliseen valvontaan ajankohtaiskatsaus Marja Nykänen Verkostoituminen IT Governance Jouni Viljanen IT Governance tavoitteet ja lähestymistavat IT Governance nykytila ja haasteet IT Governance tarkastaminen käytänteet ja työkalut Lounas Ulkomaantoiminnot ja tehokas sisäinen valvonta Outi Nieminen Sisäisen tarkastuksen projekti kansainvälisessä ympäristössä Eettiset toimintaohjeet ja niiden läpivienti kansainvälisessä organisaatiossa Ennaltaehkäisevä sisäinen tarkastus Sanna-Mari Luuri Destia ja sisäinen tarkastus Sisäisen tarkastuksen konsultoiva rooli Sisäisen valvonnan kehittäminen Riskienhallinnan kehittäminen Verkostoituminen Tavoitteiden asettaminen ja välitavoitteiden kautta maaliin Kari Poppis Suomela Seminaarin päätös

4 Luennoitsijat Richard Chambers President and CEO The Institute of Internal Auditors Global Headquarters Derek J. Oliver CEO of Ravenswood Consultants Ltd Pasi Holm VTT Toimitusjohtaja Pellervon taloustutkimus PTT Richard F. Chambers, CIA, CGAP, CCSA, CRMA, CGFM, is president and CEO of The Institute of Internal Auditors. He has 38 years of internal audit and related experience. Previously, Chambers was national practice leader of Internal Audit Advisory Services at PricewaterhouseCoopers; inspector general of the Tennessee Valley Authority; deputy inspector general of the U.S. Postal Service; and director, U.S. Army Worldwide Internal Review Organization at the Pentagon. He currently serves on the Board of the Committee of Sponsoring Organizations of the Treadway Commission (COSO), International Integrated Reporting Council, and IIA Board of Directors. Previously, he served as chairman of the Audit Board of the City of Orlando, Fla., and was a member of the U.S. President s Council on Integrity and Efficiency, IIA Internal Audit Standards Board, and IIA North American Board. Chambers received the Association of Government Accountants Frank Greathouse Distinguished Leadership Award, and Accounting Today named him one of the Top 100 Most Influential People in Accounting. Bart van Loon Partner Internal Audit, Risk and Compliance Services KPMG Bart leads the Internal Audit, Risk and Compliance Services Practice in the Netherlands. Bart is also the Regional leader (Europe, Middle East, Africa) of Governance, Risk & Compliance (GRC) services. Bart s main key words for internal control, internal audit and risk management are dynamics, added value, alignment with the right culture. Bart does not only focus on systems and procedures but also on the soft controls within the organization. Bart is member and gold sponsor of IIA in the Netherlands. Derek is an Information Audit & Security specialist with over 30 years experience. Qualified with CISA, CISM, and CRISC, he is a Certified Health Informatics Practitioner, Chartered Fellow of the British Computer Society, Fellow of the Institute of IT Service Management and a Member of the Institute of Information Security Professionals. An MSc in information technology was followed by a PhD in information security management and a Doctorate in Business Administration. He is internationally regarded as an expert in Information Governance, Audit & Security and has presented papers at international conferences from Canberra to Cape Town by way of Orlando and Paris on various information governance, security and audit topics. As a member of the CISA Certification Board he was jointly responsible for setting the annual, international CISA examination and he was the founding Chairman of the CISM Test Enhancement Committee. More recently, he chaired the Committee responsible for developing the Business Model for Information Security (BMIS); co-chaired the COBIT 5 Task Force and was a member of ISACA s Framework Committee. He founded UK-based information security & audit consultancy Ravenswood in 1995 and has worked on audit, security and governance projects throughout Europe. Anneli Grönfors-Kallio KTM, CIA Director KPMG Head of Internal Audit, Risk and Compliance and Country leader Anneli toimii KPMG:llä palvelualueen ryhmän johtajana johon kuuluu riskienhallinnan, sisäisen valvonnan, sisäisen tarkastuksen, väärinkäytösten sekä IT tarkastuksen osaamisalueet. Annelilla on yli kymmenen vuoden kokemus näiden palveluiden toteuttamisesta niin yksityisellä kuin julkisellakin sektorilla ja hän vastaa useiden asiakkaiden sisäisen tarkastuksen palveluiden suunnittelusta ja laadunvarmistuksesta. Annelin asiakkaita ja yhteistyökumppaneita ovat ylin johto sekä liiketoiminnan avainhenkilöt. Anneli on konsultoinut asiakkaitaan mm. SO- Xin ja GRC (Governance, Risk and Compliance) alueella viime vuosina sekä toteuttanut KPMG Strategic Performance Review (KSPRint) lähestymistavan mukaisia sisäisen tarkastuksen konsultatiivisia laadunarviointeja. GRC ja KSPRint lähestymistavat yhdessä tukevat asiakkaan varmennustoimintojen kokonaisvaltaista arviointia ja tuovat välittömästi lisäarvoa resurssien ja pääomien tehokkaampaan allokointiin. Anneli on Suomen Riskienhallintayhdistyksen hallituksen jäsen. Ennen Pellervon taloustutkimusta Pasi oli Suomen Yrittäjissä ja Valtion taloudellisessa tutkimuskeskuksessa (VATT). Tutkimusalueita hänellä ovat julkinen talous, työmarkkinoiden toiminta, yrittäjyys ja verotus. Janne Huhtakallio Kehityspäällikkö, kyberturvallisuus Nixu Oy, Advice Business Unit Yli 20 vuotta tietoturvaa, turvallisuutta, jatkuvuutta ja tietohallintoa vaativissa ympäristöissä valtion hallinnossa sekä yksityisellä sektorilla. Lauri Järvilehto Tutkija, kouluttaja Filosofian Akatemia Lauri on metafyysinen tutkimusmatkailija, maailmansalapoliisi ja Sherlock Holmes -fani. Hänen tutkimuskohteensa on lyhykäisyydessään ajattelu, ihminen ja maailma. Laurin intohimo on uusien asioiden ymmärtäminen ja ymmärryksen jakaminen toisten ihmisten kanssa. Pekka Killström Kauppat.tri, LähiTapiola Pekka on strategiatyön ammattilainen, joka työskentelee LähiTapiolassa. Kokemusta strategiasta käytännössä hän on hankkinut päivittäistavaroiden, vaatetusteollisuuden sekä pankki- ja vakuutustoiminnan parissa. Pekka on väitellyt aiheenaan strategiset kilpailuryhmät ja yrityksen menestys teletoimialalla. Hän toimii edelleen Helsingin kauppakorkeakoulussa. Pekka on myös Suomen Strategisen Johtamisen Seuran hallituksen jäsen ja pääsihteeri sekä Radical Futures ohjausryhmän jäsen. Erja Kinnunen DI CISSP, CISM, CISA Valtiokonttori Erja on työskennellyt IT-tehtävissä pian 30 vuotta, joista puolet on kulunut tietoturvallisuuden parissa. Vuodesta 2009 lähtien hän on työskennellyt Valtion ITpalvelukeskuksessa vastaten valtionhallinnon asiakkaille tarjottavista tietoturvapalveluista. Erja on osallistunut VAHTI sihteeristön ja useiden hankkeiden työhön alkaen vuodesta 2005.

5 ...luennoitsijat Sanna-Mari Luuri CIA, CCSA Sisäisen tarkastuksen päällikkö Destia Oy sisäisen tarkastuksen projekteissa arvioimassa organisaatioiden sisäisten toimintaperiaatteiden noudattamista ja kehittänyt sisäisen valvonnan menettelyitä osaksi yritysten johtamis- ja hallintojärjestelmiä. Kari Poppis Suomela DI, teollinen muotoilija Sanna-Mari on toiminut Destia Oy:n sisäisen tarkastuksen päällikkönä vuodesta 2009 ja omaa 15 vuoden kokemuksen sisäisestä tarkastuksesta ja riskienhallinnasta. Ennen Destiaa hän on vastannut Veikkauksen sisäisestä tarkastuksesta ja toiminut riskienhallinnan konsulttina Deloittella ja Andersenilla toteuttaen ja vastaten riskienhallinnan, sisäisen tarkastuksen ja SOX-toimeksiannoista. Sanna-Mari on jäsen Sisäiset tarkastajat ry:n ammatillisessa toimikunnassa. Esko Mustonen KTL, VTM Valtioneuvoston apulaiscontroller Valtiovarainministeriö Marja Nykänen varatuomari, OTK Instituutiovalvontaosaston osastopäällikkö Finanssivalvonta Marja Nykänen on työskennellyt Finanssivalvonnassa vuodesta Ennen Finanssivalvontaa hän toimi viitisen vuotta yksikönjohtajana Nordea Bank Abp:ssä (Group Credit Control). Hän on myös työskennellyt luottocontrollerina ja luottojohtajana Nordea Pankki Suomi Oyj:ssä, luottojohtajana Merita pankki Oy:ssä sekä erilaisissa tehtävissä Nordean edeltäjäpankeissa vuodesta Adele Sauros Kari on kokenut esiintyjä, naparetkeilijä ja valokuvaaja. Naparetkeilijänä hän lukeutuu maailman eliittiin ollen 12.ihminen maailmassa, joka on hiihtänyt ilman ulkopuolista tukea sekä Etelä- että Pohjoisnavalle. Naparetkillään Poppis on joutunut monien haasteiden eteen, joista hän ammentaa mielenkiintoisia ja innostavia luentoaiheita. Usko omiin voimiin ja luja puristus kohti suuria tavoitteita sekä periksiantamattomuus äärimmäisen väsymyksen ja haastavien keliolosuhteiden keskellä luovat hyvän pohjan voimakkaille kokemuksille. Jouni Viljanen CISA, CISSP Deloitte Oy Esko on toiminut vuodesta 2005 lähtien Valtiovarainministeriön controller-toiminnossa ensin finanssiasiantuntijana ja vuodesta 2010 lähtien apulaiscontrollerina. Sitä ennen hän toimi erikoistutkijana Valtion talouden tutkimuskeskuksessa. Esko on ollut Valtiontalouden tarkastusviraston neuvottelukunnan jäsen vuodesta Outi Nieminen KTM Sisäisen tarkastuksen ja riskienhallinnan asiantuntija Oy KPMG Ab Adele Sauros on nuori saksofonisti, joka on nähty erilaisissa ja eri tyylisissä kokoonpanoissa. Hänen nykyisiä yhtyeitään ovat muun muassa jazzyhtye Adele Sauros Quartet, joka soittaa Sauroksen persoonallisia sävellyksiä, sekä kahdeksan naisen funk/ soul yhtye Berlin Nun, joka soittaa omaa groovaavaa musiikkiaan. Adele on tehnyt viime aikoina myös hyvin paljon soolosaksofoni-keikkoja, muun muassa Helsingin Midnight Run-tapahtumassa ja Linnanmäellä. Muita yhtyeitä ovat olleet muun muassa Tribaduuri-torvitrio, joka nähtiin kesällä 2011 Linnanmäellä, sekä erilaiset jazz- ja bilekookoonpanot sekä bigbandit. Jouni toimii Deloitten Enterprise Risk Services yksikössä IT-tarkastustehtävissä sekä sisäisen- että ulkoisen tarkastuksen toimeksiannoissa. Jounilla on laaja-alainen kokemus tietohallinnon, tietoturvallisuuden, IT-prosessien ja kontrollien sekä IT-projektien ja toiminnanohjausjärjestelmien tarkastamisesta. Outi on työskennellyt KPMG:llä kuusi vuotta sisäisen valvonnan, sisäisen tarkastuksen, riskienhallinnan ja tilintarkastuksen asiantuntija- ja projektipäällikkötehtävissä. Hän on toiminut useissa kansainvälisissä Yhteistyössä:

6 28. kevätseminaari GRC Focus On The Essentials , Hilton Helsinki Kalastajatorppa Hyvä hallintotapa vahvistaa ja selkeyttää organisaatioiden toimintaa kasvattaen yritysten kilpailukykyä. Ennakoivalla ja järjestelmällisellä tarkastustyöllä parannetaan muutostilanteiden riskienhallintaa, kehitetään toimintaa ja tuotetaan analyyttistä tietoa ylimmälle johdolle. Uudet IT - palvelut, sovellukset ja käyttöjärjestelmät luovat tehokkuutta liiketoimintaan ja organisaatioiden toimintatapoihin. Tarkastajien työkentät muuttuvat samalla kun organisaatioiden toiminnot nivoutuvat entistä tiukemmin sähköisten palveluiden ja tietojärjestelmien ympärille. Seminaarin pääpuhujaksi saapuu IIA:n presidentti ja CEO Richard Chambers (US). Seminaarissa kuullaan myös KPMG:n hyvän hallintotavan spesialistia Bart van Loonia (NL) sekä Ravenswood Consultants Ltd:n COBIT 5 viitekehyksen huippuosaajaa Derek Oliveria (UK). Seminaarissa esiintyy useita eri toimialojen ammattilaisia, joiden esitysten sisällöt vaihtelevat taloussuhdanteista ulkomaantoimintojen tarkastamiseen. Seminaarilinjoilla käsitellään lisäksi mm. syvällisesti Corporate Governancea, toiminnan ja tehokkuuden tarkastamista, tietoturvaa, riskienhallintaa ja sisäistä valvontaa. Seminaarin sisällöstä vastaavat Sisäiset tarkastajat ry ja Tietojärjestelmien tarkastus ja valvonta ry. Seminaarista saa yhteensä 13 CPE-pistettä (Continuing Professional Education). SEMINAARIN JÄRJESTÄJÄ Seminaarin teknisenä järjestäjänä toimii Sisäiset tarkastajat ry:n täysin omistama Oy Inreviso Ab, jonka toimialana on sisäiseen tarkastukseen liittyvä koulutus-, konsultointi- ja kustannustoiminta. ILMOITTAUTUMINEN Sitovat ilmoittautumiset mennessä seminaarin järjestäjälle Oy Inreviso Ab:lle/Sisäiset tarkastajat ry:lle internetin kautta: Ilmoittautumisen yhteydessä mainitaan osallistumisesta joko A- tai B-linjan luentoihin, illalliselle, sekä tarvittaessa erityisruokavaliosta. MAJOITTUMINEN Seminaarin järjestäjä on varannut rajallisen määrän hotellihuoneita Kalastajatorpalta (varaustunnus G1SISA). Huonehinta : Hilton Guest Room (sis. runsas Hilton Breakfast Buffet -aamiainen) 131 / yhden hengen huone / vrk 166 / kahden hengen huone / vrk Varaukset voi tehdä internetin kautta osoitteessa Varaustunnus tulee mainita kohdassa group / convention code. Varauksen voi tehdä myös puhelimitse +358 (0) tai sähköpostilla helsinkikalastajatorppa@hilton.com. SEMINAARIMAKSUT Sisäiset tarkastajat ry:n jäsenille 1020 euroa, muut osallistujat 1230 euroa. Osallistuminen vain yhteen päivään vastaavasti 700 ja 830 euroa. Hintoihin lisätään voimassa oleva arvonlisävero. PERUUTUKSET Ilmoittautumisen voi peruuttaa veloituksetta saakka. Myöhemmistä peruutuksista laskutamme peruutuskuluina 100 euroa. Jos ilmoittautumista ei peruuteta eikä ilmoittautunut osallistu seminaariin, laskutamme koko seminaarimaksun. Estyneen osallistujan tilalle voidaan vaihtaa toinen henkilö veloituksetta. LISÄTIEDOT Oy Inreviso Ab/Sisäiset tarkastajat ry, Energiakuja 3, Helsinki. Puhelin , sähköposti: sisaiset.tarkastajat@theiia.fi, internet-sivut: IIA-Finland Sisäiset tarkastajat ry Energiakuja Helsinki Puh