Hoofdstuk 1 Begripsbepaling AO/BIV De essentie van administratieve organisatie 1 van 18 Organisaties • • • Organisaties * hebben doelstellingen. Voor het bereiken van die doelstellingen zijn activiteiten nodig. Deze spelen zich af in processen*. Een proces is een reeks achtereenvolgende, samenhangende activiteiten. * Zie volgende slides!! De essentie van administratieve organisatie 2 van 18 De essentie van administratieve organisatie 3 van 18 De essentie van administratieve organisatie 4 van 18 Organisaties • Niveaus binnen organisaties: – strategisch niveau → heeft betrekking op vaststellen en bijstellen van beleid; – tactisch niveau → heeft betrekking op het aansturen en verantwoorden op procesniveau; – operationeel niveau → heeft betrekking op uitvoeringsactiviteiten. De essentie van administratieve organisatie 5 van 18 Organisaties Niveaus binnen een organisatie (naar: Jans, 2008) De essentie van administratieve organisatie 6 van 18 Bestuurlijke informatievoorziening • Om organisaties aan te sturen is voor de verschillende geledingen informatie nodig op: – strategisch niveau (directie); – tactisch niveau (afdelingshoofden); – operationeel niveau (werkvloerniveau). • Bestuurlijke informatievoorziening moet hierin voorzien. De essentie van administratieve organisatie 7 van 18 Informatie • Informatie kan voor een organisatie van betekenis zijn als zij: – effectief is, dat wil zeggen: het beoogde effect bereikt; – betrouwbaar is, dat wil zeggen: juist, volledig, tijdig en geautoriseerd. De essentie van administratieve organisatie 8 van 18 Administratieve organisatie • Het geheel van maatregelen en procedures dat leidt tot effectieve en betrouwbare informatie noemen we administratieve organisatie (AO). De essentie van administratieve organisatie 9 van 18 Interne controle • • Het onderdeel binnen AO dat zich met name richt op de betrouwbaarheidseis noemen we interne controle. Interne controlemaatregelen worden onderverdeeld in: – preventieve maatregelen – repressieve maatregelen De essentie van administratieve organisatie 10 van 18 Preventieve maatregelen • Preventieve maatregelen zijn organisatorisch van aard, bijvoorbeeld: – – – – controletechnische functiescheiding vaste procedures budgettering richtlijnen en instructies De essentie van administratieve organisatie 11 van 18 Repressieve maatregelen • Repressieve maatregelen zijn administratief van aard. Hierbij kun je denken aan ‘harde controles’: – – – – verbandcontroles detailcontroles inventarisaties controleberekeningen De essentie van administratieve organisatie 12 van 18 Aanvullende begrippen • • • • • • • • • Bevoegdheidscontrole Aanwezigheidscontrole Juistheidscontrole Tijdigheidscontrole Normcontrole Formele controle Materiële controle Positieve controle Negatieve controle De essentie van administratieve organisatie 13 van 18 Beveiliging van geautomatiseerde systemen • Beveiliging tegen misbruik – Fysieke beveiliging van apparatuur • (o.a. afsluitbare ruimtes, sprinklerinstallaties, noodstroomvoorziening) – Organisatorische beveiliging • (o.a. beveiliging software, wachtwoorden, calamiteitenplan, authenticatieprocedures) De essentie van administratieve organisatie 14 van 18 Beveiliging bestanden • Bestanden worden beveiligd tegen fouten door: – – – – toegangscontrole invoercontrole back-up en recovery bestaanbaarheidscontroles De essentie van administratieve organisatie 15 van 18 Beveiliging programma’s • Programma’s worden beveiligd tegen fouten door: – – – – – Controle op versienummer Gebruikers- en acceptatietesten Controle op geautoriseerde wijzigingen Toegangscontrole Consolelogboek De essentie van administratieve organisatie 16 van 18 Logsystemen • Onder een logsysteem wordt verstaan het geautomatiseerd vastleggen van computerhandelingen van een functionaris. De essentie van administratieve organisatie 17 van 18 De security officer • De security officer is verantwoordelijk voor het beveiligingsbeleid binnen de organisatie voor wat betreft de beveiliging van geautomatiseerde systemen. De essentie van administratieve organisatie 18 van 18