اهمیت تربیت نیروی انسانی و تدوین ضوابط تخصصی در بین حسابرسان فناوری اطلاعات

رئیس گروه نظارت بر ریسک فناوری اطلاعات معاونت فناوری‌های نوین بانک مرکزی در این نشست با بیان اینکه گام اول در این حوزه، تربیت نیروی انسانی متخصص است، گفت: به‌تدریج به ضوابط تخصصی هم نیاز داریم تا سایرین را به همکاری ملزم کنیم

به گزارش روابط عمومی سازمان نظام صنفی رایانه‌ای استان تهران، روز سه شنبه دوم دی ماه، نشست کمیسیون حسابرسان فناوری اطلاعات سازمان با حضور آیدین علیزادپروین، رئیس گروه نظارت بر ریسک فناوری اطلاعات معاونت فناوری های نوین بانک مرکزی برگزار شد.

به گفته او اعتباربخشی گرارش نیز اهمیت دارد. گزارش حسابرسی خروجی کار است و رگولاتور حوزه حتما باید آن را اعتبار بخشی کند. ما اصولا ضوابط را داریم و حالا میخواهیم ارزیابی کنیم.

علیزادپروین ادامه داد: این گزارش باید مشابه سایر گزارش‌ها در این حوزه تایید داشته باشد. در نهایت چرخه‌ای بین حوزه‌ای که حسابرسی را انجام می‌دهد، رگولاتور و حسابرسی داخلی بانک‌ها ایجاد می‌شود.

محمدحسن گلستانه، عضو هیئت مدیره سازمان نظام صنفی رایانه‌ای و رئیس کمیسیون حسابرسی فناوری اطلاعات سازمان نیز بر نقش سازمان نظام صنفی رایانه ای در ایجاد زیست بوم حسابرسی فناوری اطلاعات در کشور به عنوان یکی از بازیگران این حوزه تاکید کرد و گفت: دراین راستا رویکرد کمیسیون تعامل با رگولاتورهای موجود در کشور با هدف تسریع و استفاده از تجربیات و نظرات خبرگان این حوزه‌ است.

به گفته او یکی از نهادهای مهم و دارای تجربه در حوزه حسابرسی فناوری اطلاعات، نظام بانکی کشور است. البته از سال ۱۴۰۰ با تدوین و ابلاغ حداقل الزامات امنیت سایبری برای ارتقا امنیت در بانک‌ها تلاش‌هایی شده و تجربیات و فعالیت‌های انجام شده در این مسیر بسیار راهگشا است.

گلستانه همچنین گفت: موضوع صدور بیمه نامه‌های سایبری نیز در حال پیگیری است که به‌نظر پیش نیاز آن ایجاد زیست بوم حسابرسی فناوری اطلاعات است.

در این جلسه موضوعات مختلفی از جمله بیمه سایبری، تهیه گزارش‌های ریسک فناوری و برنامه‌ها و اهداف نهایی کارگروه‌ها مطرح و بررسی شد.