Varmuutta tiedonhallintaan

Transkriptio

1 Varmuutta tiedonhallintaan , Hilton Kalastajatorppa Helsinki KOULUTUS

2 Sisäisten tarkastajien ja tietojärjestelmätarkastajien 27. kevätseminaari Varmuutta tiedonhallintaan Seminaaripäivä Ilmoittautuminen ja aamukahvi Seminaarin avaus Developing the IT Audit Plan Lily Be Understand the Business Defining the Audit Universe Performing a Risk Assessment Developing the Audit Plan Verkostoituminen Suhdanteet ja rahoitusmarkkinat 2012 Pasi Kuoppamäki COBIT5 Urs Fischer What has changed? Basic knowledge of new COBIT5 PAM The new COBIT Process Assessment Model Lounas LINJA A Sisäinen valvonta, raportointimenettelyt ja Business Ethics SOX sisäisen valvonnan kehittämistyökaluna Niina Ahokas SOX käytännössä Tutkimustuloksia ja käytännön kokemuksia SOX:n soveltamisesta Parhaita käytäntöjä sisäisen valvonnan kehittämiseen Tarkastusraportointi johdolle Kari Kuusisto Raportoinnin lähtökohdat Raportoinnin miinakentät Onnistuneen raportoinnin edellytykset LINJA B Tiedon varmentaminen ja IT-tarkastuksen haasteet Riskit Erp-järjestelmien käyttöönotossa, hallinnoinnissa ja sisäisessä valvonnassa Markus Leinonen Käyttöönottoprojektin sudenkuoppia Käyttöoikeudet ja niiden hyväksyminen Miten valvoa ja tarkastaa ERP -järjestelmää ACL tarkastuksen apuvälineenä tiivis oppimäärä Janne Sirkka Mitä hyötyjä ACL:n käytöllä voi saavuttaa Käytännön tarkastuskohteita Verkostoituminen Verkostoituminen Borealis Ethics Helena Lukkarinen Short Company Presentation Background How Did We Develop Borealis Ethics Policy Implementation Practical Examples How to use COBIT5 Urs Fischer Deeper insights of updated version Benefits of using COBIT5 PAM in use The new COBIT Process Assessment Model Verkostoituminen Taloudellinen läpinäkyvyys liiketoiminnan ohjauksen ja päätöksenteon tukena Kai Koskinen Pop & Jazz Konservatorion kvartetti Illallinen

3 Seminaaripäivä Ilmoittautuminen ja aamukahvi Yhteiskuntavastuu, case Senaatti-kiinteistöt Juha Lemström Yhteiskuntavastuun perusteet Sidosryhmäyhteistyö Toiminnan eettiset periaatteet Varmuusraportointi Yhteiskuntavastuun tulokset Tietoturvaloukkauksien torjunta muuttuvassa ympäristössä Jukka Lauhia Miten käyttöoikeudet pidetään kurissa ja käyttäjätiedot tallessa Miten saavutan hyvän auditoitavuuden ja raportoinnin automatisoinnin Mennäänkö pilveen vai hankitaanko rautaa rajalle Muutamia havaintoja tosielämästä Verkostoituminen Pilvipalvelut käytännössä Petri Aukia Mitä pilvipalvelut ovat? Pilvipalvelujen tärkeimmät hyödyt Pilvipalvelujen pahimmat sudenkuopat Lounas Näetkö painajaisia pilvipalvelujen tietoturvasta? Pitäisikö? Jonna Särs Vieläkö tietoturva pilvipalvelujen käyttöönoton esteenä? Kuinka arvioin pilvipalvelun tietoturvaa Ratkaisumalleja ja hyviä käytäntöjä Sisäisen tarkastajan rooli valmistautumisessa EU:n muuttuvaan tietosuojalainsäädäntöön Katri Koskela ja Lasse Ingström EU:n tietosuojasäännöstön ehdotettu uudistus Muutosten pääkohdat Sisäisen tarkastajan näkökulmat tietosuojan tarkastamisessa Verkostoituminen COBIT-konseptin hyödyntäminen case Haltek Erkki Kaila Pilvipalvelut, johtaminen, motivaatio ja tavoitteiden saavuttaminen Thomas Johansson Seminaarin päätös

4 Luennoitsijat Lily Bi CIA, CGEIT, CISA Niina Ahokas KTM, Tohtoriopiskelija Turun yliopiston kauppakorkeakoulu / Manager, Internal Audit Kemira Oyj Jukka Lauhia Vice President Trusteq Oy asianajotoimistoissa Helsingissä erikoistumisalueinaan IPR ja teknologiajuridiikka sekä yritysjärjestelyt. Hänellä on monipuolisesti kokemusta erilaisista tietosuojaan ja henkilötietojen käsittelyyn ja luovutuksiin sekä työelämän tietosuojaan liittyvistä toimeksiannoista. Joining the Institute of Internal Auditors (IIA) in 2005, Lily currently serves as the Director of Standards and Guidance and is responsible of working with the International Internal Auditing Standards Board to develop and maintain IIA s International Standards for the Professional Practice of Internal Auditing. Prior to that, Lily was in charge of IIA s IT audit related guidance, led and directly participated in the development of more than 10 GTAGs (Global Technology Audit Guide). Her responsibility includes developing and implementing of strategies to position The IIA as the leading provider of audit guidance to internal auditors worldwide. Prior to IIA, Lily worked as senior consultant for Sumisho Computer Systems Inc. in Dallas, Texas, and Vice President of IT Department at MIZUHO Corporate Bank in Singapore. Her career spans from Japan, China, Singapore, to United States. Working in internal audit and technology fields in various industries for 20+ years, Lily has extensive knowledge and experience in audit, IT, internal controls and risk management. She has spoken at many international events in Europe, Asia, Latin America and United States. Lily holds both MBA degree and Master of Computer Science degree. Urs Fischer Fischer IT GRC Consulting & Training CPA (Swiss), CISA, CRISC, CIA Chair of ISACA s CRISC Committee Member of ISACA s Credentialing Board Urs is the current Chair of ISACA s CRISC Committee. He is an independent consultant with Fischer IT GRC Consulting & Training. Currently he s consulting an European National Bank building up a risk management audit program and is involved in preparing an European financial industries organization in getting a banking license. As a governance expert (from conception till implementation), Urs has over 20 years experience in IT governance, operational and IT risk management, internal control systems, Audit and information and infrastructure security. In his former job he was responsible for building up and heading an IT Governance Department for one of the big European Life Insurers. As a volunteer for ISACA, Urs was chairing the task force that developed the Risk IT Framework and the Risk IT Practitioners Guide. He was also involved in the development of the soon to be published COBIT5. For ISACA s publication IT Control Objectives for Cloud Computing he wrote the chapter on Risk Management and the one on Frameworks. Niina on toiminut sisäisen valvonnan, sisäisen tarkastuksen ja SOX-lainsäädännön kansainvälisissä asiantuntijatehtävissä mm. Nokia Oyj:ssa. Oman yrityksensä Code of Conduct Oy:n kautta hän on aktiivisesti kirjoittanut sisäisen valvonnan kehittämisestä, ollut puhujana lukuisissa seminaareissa sekä julkaissut tuoreen kirjan yrityksen sisäisestä valvonnasta. Parhaillaan hän valmistelee sisäisen valvonnan aihepiiristä väitöskirjaa Turun yliopiston kauppakorkeakoulussa sekä toimii sisäisenä tarkastajana Kemira Oyj:ssa. Thomas Johansson DI Business Development Manager Fluido Oy Thomas toimii Business Development Managerina Fluido Oy:ssa. Aiemmin hän on johtanut kansallisia ja kansainvälisiä IT projekteja sekä työskennellyt henkilöstöpalveluyrityksen aluejohtajana. Mielenkiintoisen työuransa lisäksi hänet tunnetaan Suomen kaikkien aikojen parhaiten menestyneenä kilpapurjehtija. Huippuurheilu ja liike-elämä sisältävät samankaltaisia haasteita, joiden ratkaisut vaativat oikeanlaista johtajuutta, motivaatiota ja tavoiteasetantaa. Voittaminen ja menestyminen ovat Thomaksella veressä. On kyseessä yksilölaji tai oman tiimin johtaminen, tavoitteet asetetaan korkealle ja mittarit niiden seuraamiseen luodaan vedenpitäviksi. Deliver more than you have agreed -slogan kuvastaa hyvin Thomaksen tapaa ja asennetta toimia. Pasi Kuoppamäki Ekonomi Pääekonomisti Sampo Pankki Uransa alussa Pasi työskenteli tutkimuslaitoksissa ja Suomen Pankissa. Sampo Pankissa hän toiminut yli 10 vuotta sekä ekonomistina että erilaisissa sijoittajaviestintään ja riskienhallintaan liittyvissä tehtävissä. Sampo Pankin pääekonomistina hän seuraa Suomen talouden lisäksi kansainväliseen makrotalouteen liittyviä asioita. Jukka on suomalaisen käyttäjäperustaisen tietoturvan pioneeri, joka on toiminut tietoturva-alalla erilaisissa rooleissa jo lähes 20 vuotta. Hän ei nauti kolmikirjaimisten lyhenteiden knoppailusta vaan pyrkii tekemään tietoturvasta helposti lähestyttävää ja ymmärrettävää. Markus Leinonen CIA, CISA Manager Advisory KPMG Vuonna 1984 hankitusta kotitietokoneesta alkanut IT-ura on vienyt Markuksen kenttäratsastuskilpailujen tuloslaskennasta Turun Kauppakorkeakoulun sekä IT-päällikön, ohjelmoijan, tietokantaasiantuntijan, SAP -spesialistin ja IT -tarkastajan sekä sisäisen tarkastajan tehtävien mukana jonkun verran myös IT:n ulkopuolelle. Tällä hetkellä Markus työskentelee KPMG:n sisäisen tarkastuksen palveluja tarjoavassa toiminnossa, ja on myös ISACA Finland Chapterin varapuheenjohtaja. Markus on luennoinut Suomessa ja ulkomailla mm. COBITista ja IAM -hankkeista. Kari Kuusisto KTM Sisäisen tarkastuksen johtaja Cramo Oyj Kari on työskennellyt sisäisen tarkastuksen johtajana Cramo Oy:ssä kaksi vuotta. Karilla on monipuolinen työkokemus taloushallinnossa, konsultoinnissa, myynnissä ja tietotekniikassa. Kari on valmistunut Turun kauppakorkeakoulusta vuonna Katri Koskela OTK (Helsingin yliopisto), LL.M. (King s College London) Deloitte & Touche Oy, Legal Services Katri on työskennellyt Deloitten Legal Services -yksikössä syksystä 2011 lukien neuvoen asiakkaita erityisesti kaupallisiin sopimuksiin ja yritysjärjestelyihin liittyvissä oikeudellisissa kysymyksissä. Aiemmin hän on työskennellyt asianajajana liikejuridiikkaan keskittyneissä Lasse Ingström KHT, CIA, CISA, CCSA, CGEIT, CRISC Competence leader, Deloitte & Touche Oy, Enterprise Risk Services Lasse toimii Suomen Deloitten riskienhallintayksikön johdossa. Lassella on laajaalainen, yli kymmenen vuoden kokemus sekä sisäisen että ulkoisen tarkastuksen tehtävistä. Deloittella hänen vastuullaan on erityisesti IT-riskienhallinnan ja tietoturvallisuuden osa-alueet, joihin liittyen hän on osallistunut asiantuntijaroolissa sekä yksityisen että julkisen sektorin asiakastoimeksiantoihin. Lassella on kokemusta muun muassa tietoturvallisuuden hallintamallien kehittämisestä, jatkuvuudenhallinnasta ja tietoturvatarkastuksista. Helena Lukkarinen Senior Auditor, CIA, Borealis Group Toimitusjohtaja Borealis Technology Oy Helenalla on pitkä ura kansainvälisessä Borealis-konsernissa. Hän on työskennellyt noin kymmenen vuotta sisäisen tarkastuksen tehtävissä vuosina ja vuodesta 2007 eteenpäin. Tämän lisäksi hän on työskennellyt Controller- ja Analyst -tehtävissä useissa Borealiksen liiketoimintayksiköissä sekä projektipäällikkönä eräissä konsernin projekteissa. Etiikka on yksi Borealiskonsernin toiminnan kulmakivistä ja tällä alueella Helena on vaikuttanut noin 10 vuotta. Helena on toiminut Borealis Technology Oy:n toimitusjohtajana vuodesta 2000 lähtien. Jonna Särs Manager, Accenture Jonna toimii johtavana konsulttina Accenturen IT strategia ja transformaatio konsultointiyksikössä, joka auttaa tietohallintoa ja liiketoimintajohtoa maksimoimaan IT:n tuottaman hyödyn liiketoiminnalle. Hän on työskennellyt IT-alalla yli 15 vuotta, joista suurimman osan erilaisissa tietoturvaan liittyvissä konsultointi- ja johtamisrooleissa. Accenturella Jonna on työskennellyt vuodesta 2011 alkaen.

5 ...luennoitsijat Petri Aukia Toimitusjohtaja, Codento Oy Janne Sirkka HTM, Partner, Idman Vilén Grant Thornton Oy Petri on pilvipalvelujen suunnitteluun, määrittelyyn ja toteutukseen erikoistuneen Codento-konsulttiyrityksen toimitusjohtaja. Hän on työskennellyt IT-alalla yli 20 vuotta. Aukian aiemmat ammatilliset kiinnostuksen kohteet ovat olleet lliiketoiminnan kehitys, tietoturva, IP-verkkoteknologia sekä avoimen lähdekoodin ohjelmistot. Aukia on diplomi-insinööri ja suorittanut ranskalaisen DEA-jatkotutkinnon. Janne on toiminut Idman Vilén Grant Thornton Oy:n palveluksessa tilintarkastajana 10 vuotta. Janne Sirkka on yhtiön osakas ja kuuluu yhtiön atkavusteisesta tarkastuksesta vastaaviin henkilöihin. Hänen asiakkaansa ovat pääosin eri toimialoilla toimivia keskisuuria perheyrityksiä. Idman Vilén Grant Thornton Oy on osa Suomen Grant Thorntonia. Suomen Grant Thorntonin palveluksessa on lähes 60 asiantuntijaa, jotka tarjoavat tilintarkastus-, vero-, yritysjärjestely- ja muita asiantuntijapalveluja. Kansainväliseen Grant Thornton -ketjuun kuuluvan suomalaisomisteisen Grant Thornton Finlandin taustalla ovat tamperelainen 85-vuotias Idman Vilén Grant Thornton Oy, helsinkiläinen Revico Grant Thornton Oy sekä Turussa ja Helsingissä toimiva Advico Grant Thornton Oy. Juha Lemström Arkkitehti, tekn.lis. Johtaja Senaattikiinteistöt Juha on työskennellyt Senaattikiinteistöissä vuodesta Keskeisimmät työtehtävät: aluejohtaja ISS Proko Oy, yksikönpäällikkö/ projektinjohtaja Engel Rakennuttamispalvelut, yliarkkitehti /yksikönpäällikkö Rakennushallitus, arkkitehti Helsingin yliopisto, arkkitehti Suunnittelurengas Oy. Kai Koskinen August Associates Oy Kai on August Associates Oy:n osakas. Hänellä on vuosien kokemus liiketoiminnan kehittämisestä kattaen mm. strategian, operaatioiden tehostamisen sekä rakenteen ja johtamisjärjestelmän eri osa-alueiden kehittämisen. August on suomalainen liikkeenjohdon konsultointitoimisto, jonka asiakkaita ovat pääasiassa suuret suomalaiset yhtiöt ja pääomasijoittajien omistuksessa olevat keskisuuret yritykset useilta eri toimialoilta. Erkki Kaila Erkki työskentelee Hallinnon tietotekniikkakeskuksessa (HALTIKissa) tarkastuspäällikkönä (CAE) vastuualueenaan SM:n hallinnonalaan kuuluvan viraston sisäinen tarkastus. Hän on koulutukseltaan tietojärjestelmätieteen lisensiaatti ja toiminut lukuisissa tietotekniikan vastuutehtävissä sekä julkisella että yksityissektorilla. Kaila on kartuttanut myös kansainvälistä kokemustaan jatko-opintojen ja useiden erilaisten työtehtävien yhteydessä Yhdysvalloissa, Kanadassa sekä EU:n tehtävissä.

6 27. kevätseminaari Varmuutta tiedonhallintaan , Hilton Helsinki Kalastajatorppa Uudet IT-palvelut, sovellukset ja käyttöjärjestelmät luovat tehokkuutta liiketoimintaan ja organisaatioiden työtapoihin. Tarkastajien työkentät muuttuvat samalla kun organisaatioiden toiminnot nivoutuvat entistä tiukemmin sähköisten palveluiden ja tietojärjestelmien ympärille. Ennakoivalla ja järjestelmällisellä tarkastustyöllä parannetaan muutostilanteiden riskienhallintaa, kehitetään toimintaa ja tuotetaan analyyttistä tietoa ylimmälle johdolle. Kevätseminaarissa käsitellään monipuolisesti tarkastustyön keskeisiä teemoja ja perehdytään erityisesti muuttuviin IT-riskeihin. Seminaarissa kuullaan useita eri toimialojen ammattilaisia, joiden esitysten sisällöt vaihtelevat taloussuhdanteista CobIT-viitekehyksen hyödyntämiseen. Seminaarilinjoilla käsitellään lisäksi mm. Corporate Governancea, pilviympäristöjä, toiminnan ja tehokkuuden tarkastamista, tietoturvaa, riskienhallintaa ja tarkastuskvaliteettiä. Seminaarin sisällöstä ja järjestelyistä vastaavat Sisäiset tarkastajat ry ja Tietojärjestelmien tarkastus ja valvonta ry. Seminaarista saa yhteensä 13 CPE-pistettä (Continuing Professional Education). SEMINAARIN JÄRJESTÄJÄ Seminaarin järjestää Sisäiset tarkastajat ry:n täysin omistama Oy Inreviso Ab, jonka toimialana on sisäiseen tarkastukseen liittyvä koulutus-, konsultointi- ja kustannustoiminta. Seminaarin sisällöstä vastaa Sisäiset tarkastajat ry:n seminaaritoimikunta. ILMOITTAUTUMINEN Sitovat ilmoittautumiset mennessä seminaarin järjestäjälle Oy Inreviso Ab:lle/Sisäiset tarkastajat ry:lle internetin kautta: Ilmoittautumisen yhteydessä mainitaan osallistumisesta joko A- tai B-linjan luentoihin, buffet tilaisuuteen, sekä tarvittaessa erityisruokavaliosta. MAJOITTUMINEN Seminaarin järjestäjä on varannut rajallisen määrän hotellihuoneita Kalastajatorpalta (varaustunnus GSISA). Huonehinta / yö on 140 euroa / 1hh. Huonevaraukset voi tehdä internetin kautta osoitteessa Varaustunnus tulee mainita kohdassa group/convention code. Varauksen voi tehdä myös puhelimitse +358 (0) tai sähköpostilla helsinkikalastajatorppa@hilton.com. SEMINAARIMAKSUT Sisäiset tarkastajat ry:n jäsenille 970 euroa, muut osallistujat 1150 euroa. Osallistuminen vain yhteen päivään vastaavasti 620 ja 720 euroa. Mikäli samasta organisaatiosta maksavia osallistujia on vähintään kolme, myönnämme 5 %:n alennuksen loppusummasta. Hintoihin lisätään voimassa oleva arvonlisävero. PERUUTUKSET Ilmoittautumisen voi peruuttaa veloituksetta saakka. Myöhemmistä peruutuksista laskutamme peruutuskuluina 100 euroa. Jos ilmoittautumista ei peruuteta eikä ilmoittautunut osallistu seminaariin, laskutamme koko seminaarimaksun. Estyneen osallistujan tilalle voidaan vaihtaa toinen henkilö veloituksetta. LISÄTIEDOT Oy Inreviso Ab/Sisäiset tarkastajat ry, Talberginkatu 2, Helsinki. Puhelin , sähköposti: sisaiset.tarkastajat@theiia.fi, internet-sivut: IIA-Finland Sisäiset tarkastajat ry Tallberginkatu 2 A FI Helsinki, Finland Puh