Nederlandse Orde van Register EDP-Auditors

De NOREA is een beroepsvereniging met circa 1250 leden die de beschermde deskundigheidsaanduiding RE (Register EDP-auditor) achter hun naam mogen voeren. Daarnaast kent de vereniging enkele tientallen geassocieerde leden (die niet volledig voldoen aan de eisen van het lidmaatschap) en enkele honderden aspirant leden, die veelal met de post-initiële master IT audit bezig zijn.

De vereniging omvat een bestuur, verschillende werkgroepen en een tuchtraad. Ook geeft de vereniging een eigen periodiek uit, het vakblad De IT-Auditor (voorheen De EDP-Auditor), alsmede een jaarboek. De organisatievorm en werkwijze is enigszins gemodelleerd naar die van de (toenmalige) NBA[1] (het voormalige NIVRA). Dat is bezien vanuit de historie niet onlogisch, omdat het vakgebied IT-audit voortkomt uit het financial auditing (accountants-) vakgebied.

De eisen die door de NOREA worden gesteld aan een auditor om de titel RE te mogen dragen zijn:

• een afgeronde post-initiële master (voorheen postdoctorale) studie IT-auditing aan een van de vier door de NOREA geaccrediteerde opleidingsinstituten
• minimaal 3 jaar ervaring binnen het vakgebied IT-auditing
• voldoen aan de eis van Permanente Educatie

De 4 door de NOREA erkende opleidingen tot IT-auditor zijn:

1. Vrije Universiteit Amsterdam
2. TIAS School for Business and Society (Universiteit van Tilburg / Technische Universiteit Eindhoven)
3. ESAA (Erasmus Universiteit Rotterdam)
4. Amsterdam Graduate Business School (Universiteit van Amsterdam)

De NOREA ondersteunt de vakontwikkeling van de IT-auditors door onder meer het instellen van werkgroepen die zich buigen over verschillende aspecten van het vakgebied. De resultaten daarvan vinden hun weerslag in Studierapporten en NOREA-geschriften. Ook is de NOREA betrokken bij de uitgave van andere publicaties, zoals de verhandeling IT-REcht, een Quick reference voor IT-auditors, tot stand gekomen in samenwerking met Duthler Associates, die onder een Creative Commons-licentie is uitgegeven.

De kwaliteit van de uitvoering van de werkzaamheden van een RE werden onder meer gewaarborgd doordat de RE de Gedrags- en Beroepsregels voor Register EDP-auditors (GBRE) onderschrijft. Deze richtlijn is in 2006 vervangen door de Code of Ethics voor IT-auditors. Deze gedragscode is gebaseerd op door Code of Ethics zoals die door de International Federation of Accountants (IFAC) is geformuleerd.

Bij het niet voldoen aan de gedragscode kan een RE ter verantwoording worden geroepen voor de tuchtraad. In tegenstelling tot de tuchtraad voor openbare accountants is deze tuchtraad privaatrechtelijk en niet publiekrechtelijk van opzet.

Nederland heeft ook een lokale afdeling van ISACA, de Amerikaanse (en defacto internationale) beroepsorganisatie van (onder meer) IT auditors. De NOREA werkt nauw samen met ISACA. Dit komt onder meer tot uitdrukking bij gezamenlijke symposia en publicaties. De voorgenomen fusie in 2013 is echter niet tot stand gekomen.[2][3][4][5] Nederland is betrekkelijk uniek in de wereld aangezien in andere landen veelal geen landspecifieke IT audit kwalificatie bestaat en ISACA afdelingen de toon zetten binnen het vakgebied.

Naast de ISACA werkt de NOREA ook nauw samen met IIA Nederland en de NBA[1]. Leden van de NOREA zijn veelal ook ingeschreven en lid van deze gelieerde organisaties. Samen met ISACA organiseren beiden ook jaarlijks het Security-Congres met het PvIB.[6]

• De IT-Auditor[7]
• NOREA jaarboek

• Website van de NOREA