'Geef aan dat er progress is op een risico, waar de progress is, wat het restrisico is en of dit acceptabel is en doe dat in layman's termen'
Dat is één van de boodschappen van Arjen Dorland aan IT-auditors in deze podcast. Arjen is ‘multi-commissaris’ bij enkele gerenommeerde instellingen en instituten, en was voordat hij commissaris werd CIO bij Shell. Volgens hem is het beheersen van IT een race tegen nieuwe ontwikkelingen. Hij stelt daarom dat een commissaris vooral geïnteresseerd is in het restrisico en de termijn waarbinnen verbeterpunten kunnen worden opgelost. Dit om zo een inschatting te kunnen maken van de termijn van exposure.
Deze podcast is de eerste uit een nieuwe serie ‘In gesprek met de commissaris’, waarin NOREA in gesprek gaat met commissarissen over IT-audit in zowel de interne als de externe context.