Auditul tehnic IT solicitat în cadrul programului PoCIDIF (Programul Creștere Inteligentă, Digitalizare și Instrumente Financiare) reprezintă o verificare independentă, realizată de un auditor extern certificat (CISA / CISSP), care are rolul de a valida implementarea tehnică a proiectului de digitalizare.

Conform ghidului solicitantului, auditul final tehnic este obligatoriu la ultima cerere de rambursare și trebuie să certifice conformitatea rezultatului proiectului cu cererea de finanțare, precum și securitatea și funcționalitatea sistemelor implementate.

Auditor tehnic certificat CISSP – Ben BERBENTIA

Ben Berbentia

BEN BERBENTIA

Auditor Tehnic
Specializat în Audit IT
PoCIDIF și PNRR
Dublu certificat în Cybersecurity

EXPERIENȚĂ

25+ ani de experiență în IT în România și Franța, specializat în:
  • audit IT digitalizare
  • securitatea sistemelor
  • consultanță strategică
  • arhitectură tehnică
  • trainer certificat cybersecurity

CERTIFICĂRI

ISC2 CISSP – Certified Information Systems Security Professional
Domenii: Managementul Riscurilor informatice, Securitatea Sistemelor, Vulnerabilități, Securitatea Rețelelor
ESIC RS5332 – Developing and implementing a cyber security approach.
Domenii: Securitate informatică / Criminologie
LICENȚĂ NR. 1460531
LICENȚĂ NR. 2402BENBER991

Ce se analizează în auditul tehnic IT PoCIDIF

Auditul tehnic IT vizează verificarea completă a implementării soluțiilor digitale finanțate, din perspectiva conformității, securității și utilizării reale în cadrul companiei.

În mod concret, sunt analizate următoarele elemente:

  • corelarea rezultatului proiectului cu obiectivele asumate în cererea de finanțare
  • existența și funcționarea echipamentelor și aplicațiilor IT
  • implementarea proiectului în locația declarată
  • starea de funcționare a activelor achiziționate
  • securitatea aplicațiilor și a sistemelor informatice
  • testarea nivelurilor de securitate
  • protecția informațiilor și a datelor
  • respectarea cerințelor privind datele cu caracter personal

Auditul are rolul de a confirma că investiția digitală este reală, funcțională și utilizată în activitatea economică, nu doar achiziționată formal.

Precizări din ghidul oficial PoCIDIF privind auditul

Conform ghidului solicitantului:

  • raportul de audit tehnic trebuie realizat de un auditor extern independent
  • auditorul trebuie să dețină certificare CISA, CISSP sau certificări internaționale similare
  • auditorul nu trebuie să fie în relație de subordonare cu beneficiarul sau furnizorii
  • auditul verifică inclusiv securitatea sistemelor și protecția datelor
  • auditul tehnic este cheltuială eligibilă în proiect

De asemenea, înainte de rambursarea finală, autoritatea finanțatoare verifică la fața locului realitatea investiției și înregistrarea contabilă a cheltuielilor.

Alte audituri pentru Digitalizare