De Auditdienst Rijk (ADR) introduceert een vernieuwd IT General Controls (ITGC)-kader, als basisraamwerk voor IT-onderzoeken. Het kader wordt onder andere gebruikt in de jaarrekeningcontrole en bij onderzoeken naar IT-beheer.

Het ITGC-kader maakt de belangrijkste beheersmaatregelen inzichtelijk en vormt daarmee het fundament voor IT-audits en interne controles, aldus de ADR.

De digitalisering van bedrijfsprocessen leidt tot een toename van IT-risico’s. Om gevoelige systemen en gegevens te beschermen zijn IT General Controls onmisbaar, stelt de ADR. Deze beheersmaatregelen versterken de weerbaarheid van (overheids)organisaties en zorgen voor integriteit, beschikbaarheid en vertrouwelijkheid van de digitale gegevensverwerking.

Nieuw raamwerk

Het ITGC-kader is het basisraamwerk van de Auditdienst Rijk voor IT-onderzoeken. Het wordt onder andere gebruikt in de jaarrekeningcontrole en bij onderzoeken naar IT-beheer. Eerder ontwikkelde de ADR in 2017 een ITGC-kader om de IT-werkzaamheden voor de jaarrekeningcontrole te uniformeren. De komst van de BIO2 (Baseline Informatiebeveiliging Overheid 2) in 2025, was aanleiding om het kader te vernieuwen.

In de BIO2 ligt de nadruk nog sterker op risicomanagement. Doordat de BIO2 leidende principes geeft, maar minder harde eisen voorschrijft, dragen organisaties zelf de verantwoordelijkheid voor het bepalen van een passend beveiligingsniveau, stelt de ADR.

Het vernieuwde ITGC-kader stelt risicomanagement centraal, gevolgd door toetsing van relevante beheersmaatregelen zoals wijzigingsbeheer, gebruikersbeheer en authenticatiebeheer.

Deze versturen we 3-4x per jaar.