In 2026 is Rob Fijneman veertig jaar actief in IT-auditing. In die periode veranderde het vakgebied ingrijpend, van mainframes en systeemcontroles tot cloud, cybersecurity en kunstmatige intelligentie. Tegelijkertijd bleven de belangrijkste uitgangspunten opvallend stabiel: vertrouwen, governance en verantwoordelijkheid.
Toen Fijneman halverwege de jaren tachtig begon, draaide IT-auditing vooral om centrale mainframeomgevingen, systeemcontroles en de betrouwbaarheid van geautomatiseerde gegevensverwerking. De wereld van de IT-auditor ziet er inmiddels compleet anders uit. Cloudplatforms, cybersecurity, privacy, kunstmatige intelligentie en steeds complexere digitale ecosystemen bepalen vandaag de agenda.
In zijn terugblik onderscheidt Fijneman vijf grote ontwikkelingen die het vak hebben gevormd: van mainframes naar netwerken, van beheersmaatregelen naar governance, van financiële assurance naar digitaal vertrouwen, van periodieke audits naar continue assurance en van traditionele informatiesystemen naar kunstmatige intelligentie.
Van beheersmaatregelen naar digitaal vertrouwen
Naarmate technologie een steeds grotere rol kreeg in organisaties, verbreedde ook het werkterrein van de IT-auditor. De aandacht verschoof van afzonderlijke systemen en beheersmaatregelen naar bredere vraagstukken rond governance, strategie en verantwoordelijkheid.
Ook het belang van digitaal vertrouwen nam toe. Cybersecurity, privacy, digitale weerbaarheid en algoritmes raken inmiddels niet alleen organisaties, maar de samenleving als geheel. Daarmee wordt ook de rol van IT-auditing breder: organisaties en stakeholders willen kunnen vertrouwen op digitale oplossingen die betrouwbaar, veilig, verantwoord en uitlegbaar zijn.
De volgende fase: AI en geïntegreerde assurance
Kunstmatige intelligentie geeft deze ontwikkeling een nieuwe impuls. Organisaties moeten grip krijgen op onderwerpen als uitlegbaarheid, verantwoordelijkheid, datakwaliteit, ethisch gebruik en wet- en regelgeving. Tegelijkertijd blijft één uitgangspunt overeind: technologie kan besluitvorming op grote schaal ondersteunen, maar de verantwoordelijkheid blijft bij mensen liggen.
Volgens Fijneman ligt een belangrijke volgende stap bij geïntegreerde assurance. Cybersecurity, privacy, digitale weerbaarheid en AI zijn steeds minder goed als losse onderwerpen te benaderen. Organisaties hebben behoefte aan een samenhangend beeld van digitaal vertrouwen over de hele levenscyclus van technologie.
Na veertig jaar in het vak is zijn conclusie helder. Technologie is fundamenteel veranderd, maar de basisprincipes zijn dat veel minder. Goede governance blijft essentieel, vertrouwen blijft het doel, ontwikkeling en opleiding blijven noodzakelijk en menselijk oordeel blijft onmisbaar.
:quality(75))
:quality(75))