ביקורת מערכות מידע מטרתה היא להעריך עד כמה יכול הארגון להסתמך על מערכות המידע בארגון לצורך תפקודו השוטף, עמידה בדרישות חוק ורגולציה לרבות דיווח כספי. ביקורת מערכות מידע משלבת התמחויות בתחום ראיית החשבון, ביקורת פנימית ובתחום המחשבים. מערכות המידע הן אחד המשאבים החשובים בארגון, לכן על הארגון לשמור עליהן ולאבטח אותן. במשרדנו צוות מומחים בעלי ניסיון רב בהיבטי ייעוץ וביקורת מערכות מידע ובעלי הסמכות בינלאומיות CISSP, CRISC, ו-CISA בתחום ביקורת ואבטחת מידע, המספק, בין היתר, את השירותים הבאים: • מתן חוות דעת על אפקטיביות בקרות לפי תקן בינלאומי ISAE 3042 או/ו תקן אמריקאי SSAE 16 - SOC 1,2,3 (SAS 70 לשעבר) בלשכות שירות, לרבות לשכות המספקות שירותי מחשוב בענן. • ביצוע ניתוחי נתונים ממוחשבים ומורכבים, לרבות ליווי בטיוב מאגרי נתונים ובדיקות הסבות של מאגרי נתונים בגופים מוסדיים ואחרים. • ניתוח, בנייה וטיוב הרשאות גישה במערכות מידע הן לפי מתודולוגיית SOD והן לפי מתודולוגיית Least Privilege וזאת תוך שימוש בכלי תחקור ממוכנים. • ליווי בבחירת מערכות פיננסיות והטמעתן לרבות מערכות ERP ומערכות שוק ההון. • סיוע בביצוע בדיקות קבלה למערכות ומודולים חדשים. • ביקורות פנימיות בתהליכים ומערכות מידע מגוונות בסביבות שונות ובין היתרERP, MF, AS/400. • אפיון מערכות, כולל כתיבת מסמכי אפיון ונהלים.

ניהול סיכונים נועד לשמר את הארגון ולשמור על יציבותו ורווחיותו. הערכת חשיפות סיכונים לכל יחידה בארגון, הינה הערכה מדויקת יותר של סיכוני הארגון ובהתאם נערכת הקצאת משאבים למזעור הסיכונים לפי שיקולי עלות תועלת. בימינו סיכון לאי עמידה ברגולציה הפך לסיכון מהותי לארגון ויש לתת התייחסות נאותה לסיכון זה. שירותי ניהול סיכונים המסופקים למגוון לקוחותינו כוללים, בין היתר: • ייעוץ ביישום משולב וביקורת רגולציות ותקנים כגון: גושן I-SOX‏, SOX‏, ISAE 3402, SOC 1,2,3 , יישום IFRS‏, מיסוי בשוק ההון, BASEL II‏, COBIT‏, COSO‏ ועוד. • ייעוץ ביישום וביקורת לעמידה בתקנות רשות ני"ע, בורסה, בנק ישראל, מפקח על שוק ההון, רשות למשפט וטכנולוגיה. • עריכת סקרי סיכונים וליווי בהטמעת מנגנונים לניהול סיכונים בהיבטים פיננסיים, רגולציה, תפעוליים, משפטיים ועוד. • גיבוש וכתיבת מדיניות, קוד אתי ונהלי עבודה. • ליווי בבחירת מערכות ממוחשבות לניהול סיכונים בארגון. • ביצוע סקרי פערים וביקורות לבחינת נאותות תהליכי ניהול סיכונים בארגונים.