NOREA

Digitale soevereiniteit, AI, cyberweerbaarheid en toenemende regelgeving stellen bestuurders en toezichthouders voor complexe keuzes. Hoe houd je overzicht wanneer al deze ontwikkelingen tegelijk spelen? In deze aflevering van In gesprek met de commissaris deelt René Steenvoorden zijn visie op digitale soevereiniteit als onderdeel van weerbaarheid, het belang van organisatorische wendbaarheid en de rol van samenwerking bij het verkleinen van afhankelijkheden. Ook bespreken we hoe auditors kunnen bijdragen aan verantwoorde innovatie, welke kansen AI biedt en waarom bestuurders en IT-auditors volgens hem steeds meer natuurlijke partners worden.

Wat is er nodig om de AI-geletterdheid van auditors te verhogen en concrete oplossingen te bouwen? Eduward van de Kamp en Mathijs Schouten vertellen in deze podcast over het door hen opgerichte SAAF project. Samen met hosts Arnold Westgeest en Paul van Egmond bespreken zij de reis van prototype naar de praktijk. Hoe zorg je ervoor dat innovatieve AI-agents naadloos aansluiten op de governance, infrastructuur en compliance-eisen van een organisatie? Ontdek hoe een aanpak van 'learning by building' helpt om snel en verantwoord resultaat te boeken. Voor meer informatie, zie www.norea.nl, music: "Tupac lives" by John Bartmann is licenced under CC0 1.0

Hoe rationeel is het oordeel van een IT-auditor eigenlijk? In deze aflevering bespreekt Edwin Hummel zijn promotieonderzoek naar de impact van intuïtie op oordeelsvorming. Samen met Arnold Westgeest en Nard Janssens duikt hij in de wereld van snelle denkprocessen. Wanneer is je onderbuikgevoel een betrouwbaar kompas en wanneer een gevaarlijke versimpeling? Ontdek waarom intuïtie bij holistische taken – zoals een overall risico-inschatting – onmisbaar is, mits je het gebruikt als een hypothese die getoetst moet worden. Een inspirerend gesprek over de menselijke factor in een rationeel vakgebied. Voor meer informatie, zie www.norea.nl, music: "Tupac lives" by John Bartmann is licenced under CC0 1.0

Kansengelijkheid in de IT: wat zijn de succesfactoren en hoe draagt het bij aan de kwaliteit van ons vak? In deze aflevering deelt Brigitte Beugelaar haar positieve visie op carrièremogelijkheden voor vrouwen in de IT-audit. Samen met Arnold Westgeest en Hans Kramer bespreekt zij hoe coaching en rolmodellen helpen om stereotypen te doorbreken. Daarnaast verkent ze de toegevoegde waarde van diverse teams voor auditkwaliteit en het beoordelen van algoritmen. Een nuchter en inspirerend gesprek over het benutten van talent, het belang van organisatiecultuur en de oproep aan vrouwen om te vertrouwen op hun eigen expertise. Voor meer informatie, zie www.norea.nl, music: "Tupac lives" by John Bartmann is licenced under CC0 1.0

In januari 2026 heeft de kennisgroep een nieuw studierapport over DevOps uitgebracht en het DevOps Control Framework aangepast. In deze podcast vertelt Sandeep wat is gewijzigd, vergeleken met het vorige framework. Ook vertelt hij wat is gedaan om het framework te valideren en welke ervaringen in de praktijk met het framework zijn opgedaan. Sandeep Gangaram Panday is werkzaam als zelfstandig adviseur en daarnaast voorzitter van de kennisgroep DevOps in control. Voor meer informatie, zie www.norea.nl, music: "Tupac lives" by John Bartmann is licenced under CC0 1.0

“Ga als IT-auditor niet alleen in op het ‘niet-sexy’ beveiligingsaspect, maar besteed ook aandacht aan de ‘sexy’ strategische thema’s, zoals de digitaliseringsstrategie.” Zo kun je als IT-auditor meerwaarde leveren, vindt Jacques van den Broek. In deze podcast schetst hij hoe hij als bestuurder en als commissaris de meerwaarde van de IT-auditor heeft ervaren of het liefste zou ervaren. Daarnaast geeft hij – vanuit zijn rol als voorzitter van de Raad van Advies van NOREA – zijn visie op hoe het beroep zich zou moeten ontwikkelen. Dit om enerzijds méér mensen aan te trekken, maar anderzijds ook te kunnen helpen bijdragen aan de verdere ontwikkeling van de ‘BV Nederland’. En dat laatste is volgens hem hard nodig om de productiviteit van het MKB verantwoord te kunnen verhogen. Deze podcast is de zesde uit de serie ‘In gesprek met de commissaris’, waarin NOREA in gesprek gaat met commissarissen over IT-audit. Voor meer informatie, zie www.norea.nl, music: "Tupac lives" by John Bartmann is licenced under CC0 1.0

Geregeld komen waarschuwingen voor phishing mails voorbij en wordt al snel de link gelegd tussen deze phishing mails en social engineering. Maar wat is social engineering eigenlijk? Waarom beperkt social engineering zich niet alleen tot (bescherming tegen) bijvoorbeeld phishing mails? Hoe gaat een social engineer te werk en hoe kun je je organisatie hiertegen beschermen? In deze podcast gaat Marcel van der Velde in op deze en andere vragen. Marcel heeft ruime kennis en ervaring op het gebied van onder andere social engineering. Voor meer informatie, zie www.norea.nl, music: "Tupac lives" by John Bartmann is licenced under CC0 1.0

“Open de deur en stap naar buiten. Een commissaris heeft een verantwoordelijkheid zich goed te informeren over de breedte van het bedrijf.” Dat vindt Nancy Kabalt als commissaris. Zij vindt het daarom belangrijk om alle informatie uit auditrapportages etc. in gesprekken met betrokkenen aan te vullen met “hoe het nu echt gaat”. Daarbij vindt zij het belangrijk dat een goede, desnoods scherpe discussie kan worden gevoerd. Deze podcast is de vijfde uit de serie ‘In gesprek met de commissaris’, waarin NOREA in gesprek gaat met commissarissen over IT-audit. Voor meer informatie, zie www.norea.nl, music: "Tupac lives" by John Bartmann is licenced under CC0 1.0

Op 21 mei 2025 heeft NOREA de gezamenlijk met IIA uitgebrachte practice guide over digitalisering en de rol van internal audit gepubliceerd. Hoe beoordeel je als auditor digitale transformaties? En hoe kan digitalisering de audit verbeteren? In deze podcast gaat Frank Lubbers in op deze vragen. Frank is werkzaam als senior internal audit manager bij Achmea en samen met Paul van den Hoogen auteur van de practice guide. "Tupac lives" by John Bartmann is licenced under CC0 1.0

In december 2024 heeft de Tweede Kamer ingestemd met een motie alle pentesten voor de overheid te standaardiseren volgens de Methodiek voor Informatiebeveiliging met Audit Waarde (MIAUW). Wat houdt deze methode in? Hoe verhoudt deze zich tot de wijze waarop pentesten werden uitgevoerd? En wat is de meerwaarde ervan? In deze podcast gaat Brenno de Winter in op deze vragen. Brenno is een voormalig onderzoeksjournalist en specialist op gebied van informatiebeveiliging. Voor meer informatie, zie www.norea.nl Music: "Tupac lives" by John Bartmann is licenced under CC0 1.0