De Cybersecurity Topical Requirement toepassen
Sinds 5 februari 2026 is de Cybersecurity Topical Requirement verplicht voor iedere auditfunctie die de Global Internal Audit Standards volgt. Deze cursus gaat niet over de techniek van cyberweerbaarheid, maar over het normenkader: wanneer het van toepassing is op uw opdracht, wat de drie domeinen (Governance, Risk Management en Controls) van u vragen, hoe u daarvan een werkprogramma maakt, waar u kunt steunen op het werk van anderen, en hoe u aantoonbaar maakt dat u het kader hebt toegepast. Met aandacht voor proportionaliteit in een kleine auditfunctie. Niveau: Praktijk.
2 van de 4 modules gratis om uit te proberen · 45 minuten van 1 uur en 15 minuten. Je sluit het gratis deel af met een kennistoets en krijgt daarvoor een deelnamebewijs op naam. Geen account nodig.
Wat je doorloopt
- Topical Requirements in de GIAS: wat ze zijn en wat ze binden
Deze module legt het fundament onder de cursus: wat een Topical Requirement is en hoe hij zich verhoudt tot de GIAS-principes en tot kaders als ISO 27001 en NIS2, wanneer de Cybersecurity TR uw opdracht raakt, en wat verplicht zijn praktisch betekent voor een auditfunctie van een tot vijf fte. - Het kader in drie domeinen
De cybersecurity-eisen in eigen woorden per domein: wat governance, risk management en controls elk van de auditfunctie vragen, en waar deze domeinen in de praktijk door elkaar worden gehaald. - Van vereiste naar auditprogramma
Deze module vertaalt de zeventien requirements naar een werkbaar auditprogramma: hoe u scope en diepgang per requirement kiest, welk bewijs bij welk soort requirement past, wanneer u kunt steunen op ISMS-audits, SOC-rapporten of pentests van anderen, en hoe u een requirement die niet van toepassing is zorgvuldig onderbouwt en vastlegt. - Oordelen, rapporteren en verantwoorden
U rondt de cybersecurity-opdracht af: van losse testuitkomsten naar een onderbouwd oordeel per domein en over het geheel, van dat oordeel naar een rapportage die een auditcommissie en een bestuur echt iets laat begrijpen, en van uitvoering naar een dossier dat een externe kwaliteitstoetsing doorstaat. Ook: wat u doet als een bevinding afwijkt van het kader, en hoe u dat verantwoordt.
Probeer de eerste modules gratis
Laatst inhoudelijk bijgewerkt: 2026-08-05T10:49:04.