צוות ביקורת מערכות מידע ב- BDO משלב מומחיות טכנולוגיות,רגולטורית, עסקית וחשבונאית, מלווה הנהלות, מנהלים פיננסים, מנהלי טכנולוגיות, מנהלי סיכונים וגורמי ביקורת- משלב הערכת הפערים וגיבוש מסגרת העבודה ועד ליישום,לבחינה ולשיפור מתמשך.
- ממשל טכנולוגי וניהול סיכוני IT - גיבוש מסגרות ממשל, מדיניות ומתודולוגיות לניהול סיכונים, ביצוע סקרי סיכונים והערכת בשלות של תהליכי ניהול ובקרה בסביבות טכנולוגיות, לרבות ענן ומיקור חוץ.
- ביקורת מערכות מידע- ביצוע ביקורת מערכות מידע במסגרת ביקורת הדוחות הכספיים וביקורת פנימית, בחינת תהליכי ניהול, פיתוח, תפעול ואבטחת מערכות מידע.
- בקרות IT ועמידה בדרישות SOX- מיפוי, תכנון ובדיקת בקרות כלליות במערכות מידע, (ITGC) בקרות אפליקטיביות ובקרות על דוחות ומידע המשמשים בתהליכי הבקרה והדיווח הכספי.
- הרשאות והפרדת תפקידים במערכות מידע- בחינת מערכי הרשאות, זיהוי ניגודי תפקידים (SoD) וגיבוש מודלים ותהליכי בקרה לניהול הרשאות במערכות עסקיות.
- דוחות SOC וביקורת על ארגוני שירות- הערכת מוכנות, מיפוי פערים וביצוע ביקורת לצורך מתן דוחות SOC1 , SOC3, SOC 2 ודוחות בהתאם ל ISAE 3402
- ציות לדרישות רגולטוריות בתחומי הטכנולוגיה והמידע- מיפוי דרישות, ביצוע סקרי פערים ובחינת עמידה בדרישות חוק, רגולציה ותקינה בתחומי מערכות מידע, הגנת מידע ופרטיות.
- ציות לדרישות רגולטוריות בתחומי הטכנולוגיה והמידע- גיבוש מדיניות ומסגרות ממשל, מיפוי AI והערכת סיכונים, תכנון בקרות ובחינת תהליכי פיתוח, הטמעה ושימוש אחראי בבינה מלאכותית.
- ליווי ובקרה של פרויקטים ושינויים טכנולוגיים- בחינת סיכונים ובקרות בפרויקטי הקמה, החלפה ושדרוג של מערכות מידע, לרבות הסבות נתונים, ממשקים ומוכנות לעלייה לאוויר.
- ניתוח נתונים לצורכי ביקורת ובקרה- ביצוע בדיקות מבוססות נתונים לאיתור חריגים, בדיקת שלמות ודיוק המידע ושיפור יכולות הבקרה והניטור.