Par iespēju vadīt diskusijas par aktuālām tēmām iekšējā audita jomā

Sveiki IAI biedri,

Vēlamies piedāvāt Jums iespēju vadīt diskusijas par aktuālām tēmām iekšējā audita jomā. Šis ir lielisks veids, kā dalīties pieredzē, iegūt jaunus skatījumus un iedvesmoties no citu profesionāļu darba.

Risku vadības ieviešanas rokasgrāmata

Rokasgrāmatas mērķis ir palīdzēt Latvijas publiskās pārvaldes iestādēm izvēlēties vajadzībām un iespējām piemērotu un visaptverošu risku vadības modeli un nodrošināt izvēlētā modeļa ieviešanu un siste...

Auditing a Digital Insurance World

The European Confederation of Institutes of Internal Auditing (ECIIA) recently released the position paper, "Auditing a Digital Insurance World." The paper explains how AI is transforming the insuranc...

Standartu grozījumu projekts 2023 (ENG)!

Vairāk ŠEIT

Kiberdrošības kursa 4. daļa Tīkla infrastruktūras un tīkla iekārtu drošības audits

Datortīklam ir izšķiroša nozīme kiberuzbrukumos gan kā līdzeklim, lai piekļūtu sistēmām, gan kā platformai, lai uzsāktu uzbrukumus citiem mērķiem. Bieži vien tīkla konfigurācijas tika izveidotas pirms vairākiem desmitu gadiem un šobrīd tā vairs nav droša. Lai arī datortīkla uzturēšana prasa specifiskas zināšanas, auditors var sniegt pievienotu vērtību fokusējoties uz pamata drošības elementiem. Mācību laikā tiks sniegts ieskats zemāk minētās tēmās kā arī pastāstīts par paņēmieniem kādā veidā veikt datortīkla drošības auditu: 

• Tīkla uzbūve, segmentācija 
• Tīkla iekāru veidi un to loma 
• Ugunsmūra drošības audits  

2023. GADA 2. PUSGADA MĀCĪBU PLĀNS

Vebinārs ”Trauksmes celšana”

Bezmaksas (gan biedriem, gan nebiedriem) vebinārs  

Trauksmes celšanas likums ir spēkā 4 gadus. 2022. gada 4. septembrī stājās spēkā jaunais Trauksmes celšanas likums, pārņemot Eiropas Savienības direktīvu, par to personu aizsardzību, kuras ziņo par Eiropas Savienības tiesību aktu pārkāpumiem. Trauksmes celšanas likuma mērķis ir veicināt trauksmes celšanu par pārkāpumiem darba vidē, kas var kaitēt sabiedrības interesēm. Likums paredz trauksmes celšanas kārtības noteikšanu plašā publiskā un privātā sektora institūciju un organizāciju lokā.   Par likuma piemērošanu ik gadus tiek apkopoti dati un ir izdodas 2 vadlīnijas likuma piemērošanai. Valsts kanceleja pilda trauksmes cēlēju kontaktpunkta pienākumus.

ML/TPF and Sanction evasion typologies

SEMINĀRS ES FONDU REVĪZIJAS IESTĀDES PIELIETOTĀS IZLASES VEIDOŠANAS METODES

22.09.2023. notika seminārs ”ES fondu revīzijas iestādes pielietotās izlases veidošanas metodes”. Ir pieejama semināra prezentācija.

Kiberdrošības kursa 6. daļa Biznesa nepārtrauktība un darbības atjaunošana

Šo procesu auditēšana palīdz novērtēt esošo stratēģiju un resursu atbilstību, lai samazinātu dīkstāves, datu zudumus un finansiālo ietekmi.  

• Ietvari (NIST 800-34) 
• Biznesa ietekmes analīze 
• Nepārtrauktības plānošana, dokumentācija, MTD, RTO, RPO,  
• Drošības incidentu monitorings, identificēšana un reaģēšana (SOC, SIEM) 
• Rezerves kopijas (dublēšana veidi, glabāšana, pieejas tiesības) 
• Kritiska infrastruktūra (hot/cold site, 3rd party providers, load balancer, failover clusters, redundant set-up) 
• Darbības atjaunošanas plānošana un testēšana 
• Komunikācija 
• Biežākie draudi un preventīvie pasākumi (power, fire, flood, ransomware, DDoS)