Michael Oxley bekritiseert Sarbanes-Oxley wetgeving
De Sarbanes-Oxley wet is deze week onder vuur komen te liggen van een invloedrijke rechter en Michael Oxley, een van de bedenkers van de wetgeving. Door Sarbanes Oxley moeten Amerikaanse beursgenoteerde bedrijven kunnen aantonen dat zij beschikken over effectieve controlemaatregelen en -processen. Volgens rechter Leo Strine moeten federale beleidsmakers binnen hun straatje blijven, en individuele staten de vrije hand geven in het opstellen en handhaven van wetgeving voor bedrijven.
Tijdens een conferentie over corporate governance liet Michael Oxley weten dat zijn wet geen "perfect document" was, en dat sommige hervormingen na de val van WorldCom en Enron "buitensporig" waren. Als Oxley de kans zou krijgen, zou hij de wet flexibeler voor het midden- en kleinbedrijf maken. Toch is hij trots op zijn document, zo laat hij in dit artikel weten.
wetten hebt gemaakt die je vrijheid teveel beperkingen opleggen. Wat voor
raadgever was angst ook alweer?
voor dat systeembeheerders niet meer ongelimiteerd bij alle
data kunnen met alle gevolgen van dien. Dus uit het security
oogpunt bezien is het een verbetering.
Zo slecht is sarbanes oxley niet. Deze wet zorgt er o.a.
voor dat systeembeheerders niet meer ongelimiteerd bij alle
data kunnen met alle gevolgen van dien. Dus uit het security
oogpunt bezien is het een verbetering.
Dit is natuurlijk ook een invulling van de wetgeving. In de
wetgeving staat hier niets over en in de richtlijnen van de
PCAOB wordt dit ook niet aangestipt.
Wel zullen zaken als General IT Controls oftewel de
beheersing van de basis inrichting van IT ervoor zorgen dat
integriteit en vertrouwelijkheid van gegevens beter
gewaarborgd is.
De basis inrichting had natuurlijk ook zonder SOX ingericht
moeten zijn, en met SOX krijgen grotere ondernemingen
misschien het duwtje in de rug.
SOX is op dit moment alleen gericht op bedrijven die
genoteerd zijn aan de Amerikaanse beurs. Op het moment dat
je SOX compliancy hebt bereikt, weet je waar interne
zwakheden ten aanzien van financiele verwerking zit (omdat
je dit moet aangeven als deze er zijn.)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
