Alle afleveringen
26 afleveringen, van nieuw naar oud
-
In gesprek met de commissaris: René Steenvoorden
3 augustus 2026 · 34 min
Digitale soevereiniteit, AI, cyberweerbaarheid en toenemende regelgeving stellen bestuurders en toezichthouders voor complexe keuzes. Hoe houd je overzicht wanneer al deze ontwikkelingen tegelijk spelen? Lees meer
In deze aflevering van In gesprek met de commissaris deelt René Steenvoorden zijn visie op digitale soevereiniteit als onderdeel van weerbaarheid, het belang van organisatorische wendbaarheid en de rol van samenwerking bij het verkleinen van afhankelijkheden. Ook bespreken we hoe auditors kunnen bijdragen aan verantwoorde innovatie, welke kansen AI biedt en waarom bestuurders en IT-auditors volgens hem steeds meer natuurlijke partners worden.
-
Het SAAF project: Hoe organiseer je innovatie?
16 juli 2026 · 42 min
Wat is er nodig om de AI-geletterdheid van auditors te verhogen en concrete oplossingen te bouwen? Eduward van de Kamp en Mathijs Schouten vertellen in deze podcast over het door hen opgerichte SAAF project. Samen met hosts Arnold Westgeest en Paul van Egmond bespreken zij de reis van prototype naar de praktijk. Hoe zorg je ervoor dat innovatieve AI-agents naadloos aansluiten op de governance, infrastructuur en compliance-eisen van een organisatie? Lees meer
Ontdek hoe een aanpak van 'learning by building' helpt om snel en verantwoord resultaat te boeken.
Voor meer informatie, zie www.norea.nl, music: "Tupac lives" by John Bartmann is licenced under CC0 1.0
-
De kracht van intuïtie bij oordeelsvorming
27 maart 2026 · 46 min
Hoe rationeel is het oordeel van een IT-auditor eigenlijk? In deze aflevering bespreekt Edwin Hummel zijn promotieonderzoek naar de impact van intuïtie op oordeelsvorming. Lees meer
Samen met Arnold Westgeest en Nard Janssens duikt hij in de wereld van snelle denkprocessen. Wanneer is je onderbuikgevoel een betrouwbaar kompas en wanneer een gevaarlijke versimpeling? Ontdek waarom intuïtie bij holistische taken – zoals een overall risico-inschatting – onmisbaar is, mits je het gebruikt als een hypothese die getoetst moet worden. Een inspirerend gesprek over de menselijke factor in een rationeel vakgebied.
Voor meer informatie, zie www.norea.nl, music: "Tupac lives" by John Bartmann is licenced under CC0 1.0
-
Women in IT
23 maart 2026 · 33 min
Kansengelijkheid in de IT: wat zijn de succesfactoren en hoe draagt het bij aan de kwaliteit van ons vak? In deze aflevering deelt Brigitte Beugelaar haar positieve visie op carrièremogelijkheden voor vrouwen in de IT-audit. Lees meer
Samen met Arnold Westgeest en Hans Kramer bespreekt zij hoe coaching en rolmodellen helpen om stereotypen te doorbreken. Daarnaast verkent ze de toegevoegde waarde van diverse teams voor auditkwaliteit en het beoordelen van algoritmen. Een nuchter en inspirerend gesprek over het benutten van talent, het belang van organisatiecultuur en de oproep aan vrouwen om te vertrouwen op hun eigen expertise.
Voor meer informatie, zie www.norea.nl, music: "Tupac lives" by John Bartmann is licenced under CC0 1.0
-
Het DevOps Control Framework 2026: Sandeep Gangaram Panday namens de kennisgroep DevOps in control
20 februari 2026 · 46 min
In januari 2026 heeft de kennisgroep een nieuw studierapport over DevOps uitgebracht en het DevOps Control Framework aangepast. In deze podcast vertelt Sandeep wat is gewijzigd, vergeleken met het vorige framework. Ook vertelt hij wat is gedaan om het framework te valideren en welke ervaringen in de praktijk met het framework zijn opgedaan. Sandeep Gangaram Panday is werkzaam als zelfstandig adviseur en daarnaast voorzitter van de kennisgroep DevOps in control. Lees meer
Voor meer informatie, zie www.norea.nl, music: "Tupac lives" by John Bartmann is licenced under CC0 1.0
-
In gesprek met de commissaris: Jacques van den Broek
6 februari 2026 · 49 min
“Ga als IT-auditor niet alleen in op het ‘niet-sexy’ beveiligingsaspect, maar besteed ook aandacht aan de ‘sexy’ strategische thema’s, zoals de digitaliseringsstrategie.” Zo kun je als IT-auditor meerwaarde leveren, vindt Jacques van den Broek. Lees meer
In deze podcast schetst hij hoe hij als bestuurder en als commissaris de meerwaarde van de IT-auditor heeft ervaren of het liefste zou ervaren. Daarnaast geeft hij – vanuit zijn rol als voorzitter van de Raad van Advies van NOREA – zijn visie op hoe het beroep zich zou moeten ontwikkelen. Dit om enerzijds méér mensen aan te trekken, maar anderzijds ook te kunnen helpen bijdragen aan de verdere ontwikkeling van de ‘BV Nederland’. En dat laatste is volgens hem hard nodig om de productiviteit van het MKB verantwoord te kunnen verhogen.
Deze podcast is de zesde uit de serie ‘In gesprek met de commissaris’, waarin NOREA in gesprek gaat met commissarissen over IT-audit.
Voor meer informatie, zie www.norea.nl, music: "Tupac lives" by John Bartmann is licenced under CC0 1.0
-
Social engineering
27 november 2025 · 1 uur 1 min
Geregeld komen waarschuwingen voor phishing mails voorbij en wordt al snel de link gelegd tussen deze phishing mails en social engineering. Maar wat is social engineering eigenlijk? Waarom beperkt social engineering zich niet alleen tot (bescherming tegen) bijvoorbeeld phishing mails? Hoe gaat een social engineer te werk en hoe kun je je organisatie hiertegen beschermen? Lees meer
In deze podcast gaat Marcel van der Velde in op deze en andere vragen. Marcel heeft ruime kennis en ervaring op het gebied van onder andere social engineering.
Voor meer informatie, zie www.norea.nl, music: "Tupac lives" by John Bartmann is licenced under CC0 1.0
-
In gesprek met de commissaris: Nancy Kabalt
16 september 2025 · 49 min
“Open de deur en stap naar buiten. Een commissaris heeft een verantwoordelijkheid zich goed te informeren over de breedte van het bedrijf.” Dat vindt Nancy Kabalt als commissaris. Zij vindt het daarom belangrijk om alle informatie uit auditrapportages etc. in gesprekken met betrokkenen aan te vullen met “hoe het nu echt gaat”. Daarbij vindt zij het belangrijk dat een goede, desnoods scherpe discussie kan worden gevoerd. Lees meer
Deze podcast is de vijfde uit de serie ‘In gesprek met de commissaris’, waarin NOREA in gesprek gaat met commissarissen over IT-audit.
Voor meer informatie, zie www.norea.nl, music: "Tupac lives" by John Bartmann is licenced under CC0 1.0
-
Het digitaliseringsframework
12 augustus 2025 · 44 min
Op 21 mei 2025 heeft NOREA de gezamenlijk met IIA uitgebrachte practice guide over
digitalisering en de rol van internal audit gepubliceerd. Hoe beoordeel je als auditor
digitale transformaties? En hoe kan digitalisering de audit verbeteren? In deze podcast gaat Frank Lubbers in op deze vragen. Frank is werkzaam als senior internal audit manager bij Achmea en samen met Paul van den Hoogen auteur van de practice guide. Lees meer"Tupac lives" by John Bartmann is licenced
under CC0 1.0 -
MIAUW als nieuwe standaard voor pentesting
23 mei 2025 · 1 uur 1 min
In december 2024 heeft de Tweede Kamer ingestemd met een motie alle pentesten voor de overheid te standaardiseren volgens de Methodiek voor Informatiebeveiliging met Audit Waarde (MIAUW). Wat houdt deze methode in? Hoe verhoudt deze zich tot de wijze waarop pentesten werden uitgevoerd? En wat is de meerwaarde ervan? Lees meer
In deze podcast gaat Brenno de Winter in op deze vragen. Brenno is een voormalig onderzoeksjournalist en specialist op gebied van informatiebeveiliging.
Voor meer informatie, zie www.norea.nl
Music: "Tupac lives" by John Bartmann is licenced under CC0 1.0
-
De herziene RKBN en het CKO
2 mei 2025 · 37 min
Per 1 juli 2025 treedt de herziene Richtlijn KwaliteitsBeheersing NOREA (RKBN) in werking. Wat is in hoofdlijnen gewijzigd, vergeleken met de voorgaande richtlijn? Hoe kun je als IT-auditor deze herziene richtlijn implementeren? En wat te verwachten van de kwaliteitsonderzoeken die NOREA verricht op de naleving van deze richtlijn? Lees meer
In deze podcast gaat Jaap van Beek in op deze vragen. Jaap is voorzitter van het College Kwaliteitsonderzoek (CKO). Daarnaast heeft hij ruime ervaring in het IT-auditberoep en kan hij zich als zelfstandige goed verplaatsen in de uitdagingen die andere zelfstandigen hebben.
Voor meer informatie, zie www.norea.nl
Music: "Tupac lives" by John Bartmann is licenced under CC0 1.0
-
Privacy Audit Proof en het Privacy Control Framework
2 mei 2025 · 32 min
Vanuit de Kennisgroep Privacy heeft NOREA verschillende hulpmiddelen ontwikkeld om de naleving van de regelgeving op gebied van privacy te vergemakkelijken én aantoonbaar te maken. Heeft u als management van een organisatie houvast nodig om (aantoonbaar) de wet- regelgeving op gebied van de AVG/GDPR na te leven? Of zoekt u als IT-auditor naar een manier hoe naleving van privacy wetgeving te auditen? Lees meer
In deze podcast gaan Jan Roodnat en Henk Hendriks van de kennisgroep Privacy in op deze vragen.
Voor meer informatie, zie www.norea.nl
Music: "Tupac lives" by John Bartmann is licenced under CC0 1.0
-
Wat te verwachten van de NIS2-richtlijn?
13 december 2024 · 48 min
Nederland heeft de deadline voor de implementatie van de NIS2-richtlijn niet gehaald. De verwachting is dat deze richtlijn het derde kwartaal van 2025 wordt geïmplementeerd. Wat weten we al over deze richtlijn? En wat kunnen we verwachten? Wat kunnen bedrijven, accountants en IT-auditors doen om ervoor te zorgen dat ondernemingen klaar zijn voor deze richtlijn? Lees meer
In deze podcast gaan Maurice Koetsier en Sebastiaan van Rijn in op onder andere deze vragen. Zij zijn beiden werkzaam bij BDO Digital, Maurice als partner op de afdeling IT Risk Assurance en Sebastiaan als senior manager op de afdeling Cybersecurity.
Voor meer informatie, zie www.norea.nl.
-
ESG-rapportage en de IT-auditor: Jeroen Francot namens de Taskforce ESG
10 december 2024 · 40 min
Vanaf boekjaar 2025 geldt voor een aantal ondernemingen de verplichting om een ESG-rapportage op te stellen. Wat houdt een dergelijke rapportage in? En hoe raakt dit het werk van de IT-auditor? In deze podcast gaat Jeroen Francot in op onder andere deze vragen. Lees meer
Jeroen Francot is werkzaam voor BDO en daarnaast voorzitter van de NOREA Taskforce ESG.
Voor meer informatie, zie www.norea.nl
-
In gesprek met de commissaris: Bart Leurs
10 december 2024 · 41 min
“De externe (IT-)auditor voegt waarde toe vanuit onafhankelijkheid en kennis.” Dat vindt Bart Leurs als commissaris als hem de vraag wordt gesteld wat een externe (IT-)auditor toevoegt aan de interne auditor “in de derde lijn”. In deze podcast gaan hij en Marc Welters met elkaar in gesprek over de (toekomstige) rol die zij zien voor de IT-auditor, vanuit het perspectief van een commissaris en vanuit het perspectief van een IT-auditor. Lees meer
Deze podcast is de vierde uit de serie ‘In gesprek met de commissaris’, waarin NOREA in gesprek gaat met commissarissen over IT-audit.
Voor meer informatie, zie www.norea.nl
-
Wat te verwachten van de AI Act? Damian Borstel namens Kennisgroep Algorithm & Assurance
16 oktober 2024 · 46 min
Per 1 augustus 2024 is de AI Act in werking getreden. Maar wat houdt deze precies in? Welke maatregelen moeten ontwikkelaars van AI Systemen nemen en welke maatregelen kunnen in de toekomst worden verwacht? In deze podcast gaat Damian Borstel in op onder andere deze vragen. Lees meer
Damian Borstel is werkzaam voor de Autoriteit Financiële Markten (AFM) en daarnaast één van de deelnemers van de NOREA Kennisgroep
-
De Digital Operational Resilience Act (DORA): Sandeep Gangaram Panday namens de Taskforce DORA
16 september 2024 · 43 min
Op 17 januari 2025 treedt De Digital Operational Resilience Act (DORA) in werking. Waar staan financiële instellingen met de implementatie? Wat zijn beperkingen bij het implementeren van deze wetgeving? En wat helpt de kans op een succesvolle implementatie te vergroten? In deze podcast gaat Sandeep Gangaram Panday in op deze vragen. Lees meer
Sandeep Gangaram Panday is werkzaam voor Schuberg Philis en daarnaast voorzitter van de NOREA Taskforce DORA.
Voor meer informatie, zie www.norea.nl, music: "Tupac lives" by John Bartmann is licenced under CC0 1.0
-
Het NOREA Reporting Initiative: Marc Welters namens de Werkgroep NOREA Reporting Initiative (NRI)
16 september 2024 · 42 min
Inmiddels is de derde versie van het NOREA Reporting Initiative (NRI) gepubliceerd, het raamwerk voor een IT jaarverslag. In deze podcast vertelt Marc Welters hoe het framework is opgebouwd, hoe het tot stand is gekomen, welke ontwikkelingen het heeft ondergaan en welke initiatieven momenteel lopen om het framework in de praktijk te testen. Lees meer
Marc Welters is partner bij EY, bestuurder van NOREA en deelnemer van de Werkgroep NOREA Reporting Initiative (NRI).
Voor meer informatie, zie www.norea.nl, music: "Tupac lives" by John Bartmann is licenced under CC0 1.0
-
In gesprek met de commissaris: Theo Janssen
15 juli 2024 · 37 min
“Word als IT-auditor betrokken bij de root cause analyse en benoem de oorzaak, waarom dingen niet gebeuren zoals ze moeten. Dan raak je als IT-auditor echt de business.”
Dit is de oproep van Theo Janssen aan IT-auditors. Als commissaris mist hij vaak de root cause analyse in de rapportage. Theo Janssen is als multi-commissaris betrokken bij diverse Nederlandse en buitenlandse ondernemingen en kijkt via zijn rol als commissaris letterlijk over de grenzen heen. Hij roept IT-auditors op de leden van de RvC te interesseren in hun werk door ervaring mee te brengen over transformaties, dit onderwerp systematisch te kunnen analyseren en hun aanbevelingen naar de business context te vertalen. Lees meerDeze podcast is de derde uit de serie ‘In gesprek met de commissaris’, waarin NOREA in gesprek gaat met commissarissen over IT-audit.
Voor meer informatie, zie www.norea.nl.
-
Ontwikkelingen IT-audit opleidingen: IT-Auditing & Advisory aan de Erasmus University Rotterdam
25 april 2024 · 30 min
Dit is de vierde en laatste podcast in de serie over de IT-auditopleidingen. Interview met Lex van der Drift, program director IT Auditing & Advisory.
-
In gesprek met de commissaris: Johan van Hall
13 februari 2024 · 45 min
‘Maak de commissaris dorstig en zorg dat hij/zij wil drinken uit de drinkbak van de IT-auditor’
Dat is wat Johan van Hall, vice voorzitter van de raad van commissarissen van de Rabobank, wil meegeven aan IT-auditors. IT-hygiëne is van belang, maar volgens hem zijn commissarissen vooral geïnteresseerd in de mening van de IT-auditor als het gaat om strategische thema’s als bijvoorbeeld de sourcing strategie, bedrijfsdoelen, kostenontwikkeling en competenties van de IT-afdeling in relatie tot (toekomstige) ontwikkelingen.
Deze podcast is de tweede uit de serie ‘In gesprek met de commissaris’, waarin NOREA in gesprek gaat met commissarissen over IT-audit. Lees meer -
Ontwikkelingen IT-audit opleidingen: Master of IT-Auditing aan de TIAS Business School
2 november 2023 · 38 min
Interview met Rob Fijneman hoogleraar aan de IT-auditopleiding aan de TIAS in Tilburg. Dit is de derde van een serie podcasts over de actuele ontwikkelingen bij de IT-audit opleidingen door Hans Kramer en Arnold Westgeest.
-
In gesprek met de commissaris: Arjen Dorland
23 oktober 2023 · 40 min
'Geef aan dat er progress is op een risico, waar de progress is, wat het restrisico is en of dit acceptabel is en doe dat in layman's termen' Lees meer
Dat is één van de boodschappen van Arjen Dorland aan IT-auditors in deze podcast. Arjen is ‘multi-commissaris’ bij enkele gerenommeerde instellingen en instituten, en was voordat hij commissaris werd CIO bij Shell. Volgens hem is het beheersen van IT een race tegen nieuwe ontwikkelingen. Hij stelt daarom dat een commissaris vooral geïnteresseerd is in het restrisico en de termijn waarbinnen verbeterpunten kunnen worden opgelost. Dit om zo een inschatting te kunnen maken van de termijn van exposure.
Deze podcast is de eerste uit een nieuwe serie ‘In gesprek met de commissaris’, waarin NOREA in gesprek gaat met commissarissen over IT-audit in zowel de interne als de externe context.
-
De bruikbaarheid van ChatGPT in de audit
15 september 2023 · 18 min
Kennisgroep Betalingsverkeer over de bruikbaarheid van ChatGPT in de audit
-
Ontwikkelingen IT-audit opleidingen: Executive Programme of Digital Auditing aan de UvA
28 augustus 2023 · 32 min
In de serie podcasts over de ontwikkelingen van de IT-audit opleidingen deze keer een interview met prof.dr. Edo Roos Lindgreen.
-
Ontwikkelingen IT-audit opleidingen: IT Audit Compliance & Advisory (ITACA) aan de VU
17 augustus 2023 · 28 min
Interview met Prof. Abbas Shahim RE, directeur Opleiding IT-Audit Compliance en Advisory (ITACA), Vrije Universiteit Amsterdam. Dit is de eerste van een serie podcasts over de actuele ontwikkelingen bij de IT-audit opleidingen door Hans Kramer en Arnold Westgeest. Lees meer