ÅRSREDOVISNING

Transkript

1 ÅRSREDOVISNING FÖRVALTNINGSBERÄTTELSE FÖR ÅR 2013 INLEDNING ISACA är en världsomspännande organisation för yrkesverksamma inom områdena säkerhet, revision och styrning (governance) av IT med ca (drygt st. år 2012) medlemmar, fördelade på omkring 210 chapters (200 st. år 2012). I Europa/Afrika är vi över medlemmar och i Europa finns vi representerade i samtliga länder. ISACA Sweden Chapter är den svenska grenen av denna organisation. I Sverige fanns vid 2013 års utgång 636 medlemmar (623 st. år 2012). Föreningen verkar för medlemmarnas kompetensutveckling och uppmuntrar erfarenhetsutbyte inom områdena informationssäkerhet, IT-revision och IT-styrning. Föreningen har under 2013 gått fortsatt starkt framåt, medlemsantalet har ökat och vi har haft bra uppslutning på våra evenemang. Intresset för CISA 1 -, CISM 2 och CGEIT 3, CRISC 4 -certifieringarna är fortsatt stort. Under 2013 genomfördes certifieringstillfällen i juni och december för CISA, CISM, CGEIT och CRISC. ISACA Sweden Chapter har vid ett tillfälle under 2013 representerats internationellt av styrelseordförande Peter Lind vid President Council Meetings som hållits i London. I korthet har ISACA Sweden Chapter under 2013: Genomfört ISACA Nordic Conference under april Eventet var lyckat och bidrog till ett ökat erfarenhetsutbyte mellan de nordiska länderna samt gav ett positivt ekonomiskt resultat. Påbörjat arbetet att ta fram förslag till nya stadgar för att likrikta innehållet med ISACA Internationals stadgar. Vidareutvecklat samarbetet med Internrevisorerna (IIA) med gemensamma aktiviteter. Under 2014 kommer vi att genomföra ett gemensamt 2 dagars seminarium inom området Governance, Risk Management and Compliance (GRC). Vidareutvecklat samarbetet med IDG och tidningen CIO genom att ha medverkat som utställare vid IT Governance dagen. Medlemsförmånen kostnadsfri prenumeration med tidning från IDG förlängdes under Samtliga kommittéer har under året fortsatt att arbeta efter upprättade målbilder och tillhörande aktiviteter. Detta arbete kommer att fortgå under Fortsatt förbättring av strukturen för arbetsprocesser och dokumentation. 1 Certified Information Systems Auditor 2 Certified Information Security Manager 3 Certified in the Governance of Enterprise IT 4 Certified in Risk and Information Systems Control Sidan 1 av 14

2 STYRELSEARBETET Styrelsen har haft arton protokollförda sammanträden under året. Vidare hade styrelsen och kommittéledamöter en kickoff under maj för att planera verksamhetsåret Styrelsen har sedan årsmötet bestått av: Ordförande Vice Ordförande Sekreterare Kassör Program- och utbildningskommittén Forsknings- och utvecklingskommittén Medlemskapskommittén Informationskommittén Peter Lind Jenny Sjöström Lucas Jansson Pelle Söderberg Roger Winberg Peter Käll Anders Nilsson Göran Melvås Under året har ISACA Sweden Chapter fortsatt att hyra en timhjälp för att administrera kurser och kursanmälningar samt utföra ekonomitjänster och kommer att göra så även under I syfte att utöka samverkan med ISACA som helhet, både internationellt, inom Norden samt med närliggande organisationer har följande genomförts: Samarbetet med den internationella verksamheten har främst skett genom President Council Meetings. Styrelseordförande för ISACA Sweden Chapter har deltagit vid möten som hölls London. ISACA Nordic Conference hölls i Stockholm april 2013, vilket är ett gemensamt projekt mellan Sverige, Norge, Danmark och Finland. Under konferensen deltog även ordföranden från ISACA Belgien som också innehar posten som Vice Ordförande inom ISACA International. Peter Lind, styrelseordförande, har representerat ISACA Sweden Chapter i möten med Internrevisorernas förening (IIA) samt vid internrevisionsdagarna Sidan 2 av 14

3 KOMMITTÉARBETET Medlemskapskommittén Medlemskapskommittén har under året bestått av: Anders Nilsson (ordförande) samt Nicolas Bernstorf. En av kommitténs viktigaste uppgifter är att medverka till en god kvalitet på informationen i föreningens medlemsregister. Att hålla registret uppdaterat är ett delat ansvar mellan medlemmarna och medlemskapskommittén. Det är ytterst den enskilda medlemmens ansvar att hans/hennes uppgifter är korrekta, men också vi föreningsaktiva ska ta vårt ansvar och reagera på signaler som postreturer, kända förändringar, seminarieinbjudningar, uteblivna tidningar från IDG m.m. Notera att föreningens register primärt förs av ISACA internationellt. Ändrade uppgifter skall i första hand anmälas till dem. Det bästa sättet är att logga in på den internationella webbplatsen, Inloggning sker med individuell användaridentitet och lösenord och möjlighet finns att se vilka uppgifter som finns registrerade. Uppdatera gärna så snart du vet att en förändring kommer att ske. Månatligen laddar ISACA Sweden Chapter ner en kopia av medlemsregistret. Denna kopia används vid vår kommunikation med medlemmarna. Varje månad tas också ut en fil med nya medlemmar, till vilka ett välkomstmail skickas från den svenska styrelsen. Vi kommunicerar framför allt via e-post samt via vår webbplats, Medlemstidningen CIO har distribuerats under året och via den har föreningsaktiviteter kommunicerats. Under året har också en uppföljning skett av de medlemmar som valt att inte stanna kvar i föreningen. Under 2013 förnyade 85,78 % sitt medlemskap, jämfört med 2012 då 88,78 % förnyade sitt medlemskap. Vid 2013 års utgång hade föreningen 638 (623) medlemmar. Medlemsantalet har ökat (+ 2,4 %) relativt utgången av Notera det varit en stabil ökning av medlemmar de senaste åren, trots att färre medlemmar förnyar sitt medlemskap Figur 1: Medlemsutveckling Sidan 3 av 14

4 Antalet Certified Information System Auditors (CISA) i Sverige var 313 (305) stycken (+2,6 %) vid utgången av Medlemmar som är Certified Information Security Manager (CISM) var vid 2013 årets slut 145 (135) i Sverige (+ 7,5 %). Medlemmar som är Certified in the Governance of Enterprise IT (CGEIT) var 33 (33) stycken (± 0 %) vid utgången av Medlemmar som är Certified in Risk and Informations Systems Control (CRISC) var vid årets slut 114 (112) en ökning med 1,7 %. CISA är, inte överraskande, vår populäraste certifiering, följd av CISM respektive CRISC. Dock har CISM just nu den högsta ökningstakten. CGEIT; 33 CISM; 145 CISA; 313 CRISC; 114 CGEIT CRISC CISA CISM Figur 2: Fördelning certifieringar Sammanfattningsvis är det glädjande att både antalet medlemmar och antalet certifieringar har ökat trots en oviss konjunktur. Programkommittén Programkommittén har haft följande sammansättning: Roger Winberg (ordförande) Lars Gunnerholm Ulf Holmerin Christer Jansson (vice ordförande och vice certifieringskoordinator) Aleksandra Palmqvist Fredrik Cederborg Joanna Eriksson Olof Eggestig Ronny Lundvall Mårten Trolin (certifieringskoordinator t.o.m. juni) Lars Eriksson (certifieringskoordinator fr.o.m. oktober) Lena-Maria Lindström (fr.o.m. december) Sidan 4 av 14

5 Arbetsgrupp i Malmö: Erik Ravinder (kontaktperson) Kim Haverblad (kontaktperson) Tomas Dahlin Håkan Svensson Angelica Haverblad Arbetsgrupp i Göteborg: Mattias Palmer (kontaktperson) Rickard Bodforss (kontaktperson) Stefan Karlsson Georgios Mirianidis Petra Bengtsson Michael Eyram Verksamhetsresultat från programkommittén ISACAs programkommitté har under 2013 haft 10 protokollförda planeringsmöten där informationskommitténs ordförande har deltagit i en del av dessa. Fr.o.m. hösten har den nya certifieringskoordinatorn deltagit i kommitténs arbete i stort (inte begränsat till utbildningsfrågor). Totalt har programkommittén genomfört 11 aktiviteter i Stockholm, tre stycken i Malmö och ytterligare tre stycken i Göteborg. Användningen av sponsrade lokaler har fortsatt fungerat bra. Programkommittén har även under 2013 arbetat för att minimera kostnader och risker för förluster i samband med seminarium. Utvecklingsplanen Målbild 2012 Programkommittén som togs fram under första kvartalet 2012 har programkommittén fortsatt att arbeta vidare med. Under 2013 har följande genomförts: Sammanställa idéer och lärdomar till styrelse och kommittéer. Tydligare information till och återkoppling från medlemmar (utvärdering vid alla event) Förbättra nätverkande vid event. Förbättra kännedom och administration kring CPE-poäng till medlemmar. Under 2013 har följande inte genomförts men kvarstår inom plan för 2014: Bättre marknadsföring av program till studenter. Använda ISACAs kunskapsbank i större utsträckning. Sträva efter att nå medlemmar utanför Stockholm, Göteborg och Malmö. Möjlighet att genomföra event i en stad norrut håller på att undersökas. Vårt samarbete med IIA har fortgått även under 2013 och det har fungerat mycket bra. Ett gemensamt frukostseminarium har hållits, vilket var mycket uppskattat och drog ett stort antal deltagare. Sidan 5 av 14

6 Sverige var värd för ISACA Nordic Conference 2013 (Skandinaviska konferensen ändrades till att bli Nordisk 2013 då Finland bjöds in som fjärde land). Konferensen hölls april 2013 i Stockholm och Sveriges programkommitté bidrog med 9 talare. Både styrelsen och programkommittén är mycket nöjda med genomfört arrangemang. Denna bild stämmer också väl överens med deltagarnas utvärdering som överlag gav en positiv respons. Möjligheten att ordna gemensamma seminarier, där lokaler i Göteborg, Malmö och Sundsvall är uppkopplade till ett event i Stockholm, har diskuterats. En lämplig, lättanvänd, teknisk lösning sökes fortfarande. De temakvällar och frukostseminarier som vi arrangerat under 2013 har mestadels genomförts kostnadsfritt för att öka deltagandet. Det gav även under 2013 ett bra gensvar från medlemmarna och har medfört att medlemmar till dessa temakvällar tagit med kollegor som visat intresse för ISACA. LinkedIn har i viss mån använts som marknadsförings- och diskussionsforum. Arbete på att vi ska bli bättre på annonsering och marknadsföring har diskuterats med informationskommittén. Tillsammans med informationskommittén har vi arbetat fram ny mall för kommunikation vid marknadsföring av event (slutfördes i januari 2014). CISA/CISM-utbildningar genomfördes under april Den utvärdering som gjordes visar att lärarna fick goda vitsord av deltagarna. I genomsnitt fick lärare i CISA 3,7 och CISM 3,8 av 5,0 möjliga. CRISC/CGEIT-utbildning genomfördes inte i Sverige under ISACA-dagen 2013 hölls den 28 november hos Deloitte och behandlade temat Infosäkerhet En naturlig del av vår vardag?. Föreläsare kom dels från myndigheter som SIS, FRA och MSB, dels från företag och organisationer som Microsoft, Deloitte och Svensk Näringsliv. Den utvärdering som gjordes visar att seminariedelen var mycket uppskattad av de dryga 70 deltagarna. Middagen ordnades av ett cateringföretag i angränsande lokal och var mycket bra. Det var lyckat att hålla alla deltagarna samlade i en egen lokal då det blev lättare att nätverka. Möjligheten att äta middagen i Malmö respektive Göteborg för att öka spridningen av våra aktiviteter fick denna gång inget gehör, kanske beroende på att det var en nyhet som inte alla hade uppfattat. Stockholm - förteckning över aktiviteter under 2013: Datum Aktivitet Temakväll IT-revision: Transcendent Group Riskbaserad It Revision. Har spikat och bekräftat talare utsedda 14 januari Lokal Gartner. Bra utvärderingar önskan om repris av denna temakväll framfördes Frukost seminarium MSB (avgiftsfritt): Kommande lagändringar för myndigheter i Sverige rörande incidenthantering Temakväll IT-revision: Repris av 24 jan pga mycket stort antal intresserade Nordiska konferensen (-26) Utbildningar inför certifieringar CISA/CISM Frukostseminarium tillsammans med Sidan 6 av 14

7 Datum Aktivitet Internrevisorerna. Tema: Bring your own device Temakväll: Cobit Temakväll: Informationssäkerhet: Hur säkrar vi effektivitet och kvalité i vår Informationshantering? Frukostseminarium (BCP): Datahallar - studiebesök ISACA-dagen tema: Infosäkerhet En naturlig del av vår vardag? Temakväll: Cobit5 möter ISO27000 Malmö Malmöregionen består av ett 40-tal medlemmar i södra Sverige där målet är att genomföra och driva egna lokala aktiviteter. Målet är att tillhandahålla medlemmar med minst 20 CPEtimmar per år i form av kostnadsfria seminarier. Sektionen samarbetar med ASIS och SIG Security i Malmö och vid flertalet aktiviteter har även medlemmar från dessa organisationer deltagit. Vidare har det gått ut information till medlemmarna kring ISACA Denmark Chapters aktiviteter i Köpenhamnsregionen som bidragit till att även medlemmar från Danmark har deltagit på Malmöaktiviteterna. För de seminarier som har hållits under året har lokal samt fika tillhandahållits av de enskilda medlemmarnas arbetsgivare. Malmö - förteckning över aktiviteter under 2013 Datum Aktivitet Temakväll: Cobit Seminarium: Data Breach Investigation Report Temakväll: PCI Compliance Program vilka är de vanligaste utmaningarna och fallgroparna Göteborg Under 2013 har vi haft som målsättning att ha ett lunchmöte i programgruppen månatligen. Arbetsgruppen har haft sex protokollförda möten (och ett par icke protokollförda luncher). Vi har för medlemmarna anordnat tre temakvällar, som varit mycket uppskattade. Göteborg - förteckning över aktiviteter under 2013 Datum Aktivitet Temakväll: Forensics (Samarbete med OWASP) Temakväll: Cobit 5 ledningsverk eller floskler? Temakväll: Securing business as usual Forsknings- och utvecklingskommittén (FoU) Under året har FoU-kommitténs arbete bedrivits via några fysiska möten men främst via mejl och olika digitala forum. Följande personer har deltagit i kommitténs arbete under året: Peter Käll (ordförande) Sidan 7 av 14

8 Per Högberg (ordförande stipendiekommittén) Waldo Rocha-Flores Margaretha Eriksson Sofia Fredriksen FoU-kommittén har under verksamhetsåret primärt fokuserat arbetsinsatserna till följande aktiviteter: Genomfört riktade utskick gentemot flertalet av dessa universitet och högskolor. Detta i syfte att sprida vetskapen om de stipendier ISACA delar ut, informera om ISACA i allmänhet och erbjuda möjligheten att interagera med ISACA genom t.ex. gästföreläsningar och stipendier. Hanterat processen kring ansökan om stipendier (se nedan). Vårt arbete kring att försöka undersöka de svenska företagens användning av Cobit har fortsatt. Vi har konstaterat att vi behöver ta hjälp av en extern part som har erfarenhet av att nå ut till den grupp vi vill ha (CIO:er). Vi har dock bestämt oss för att genomföra en enklare undersökning med våra medlemmar som målgrupp, vilken kommer genomföras under våren ISACA Sweden Chapter delar årligen genom FoU-kommitténs försorg ut upp till tre stipendier à kronor för bästa uppsatser skrivna inom ramen för ISACA:s intresseområden. Upp till ett stipendium utgår per uppsats inom varje område: IT-säkerhet, IT-styrning och IT-revision delades ett stipendium inom området IT-säkerhet. Stipendiaten var Spyridon Dossis med handledare Fredrik Flodmark och rubriken på uppsatsen var Semantically-enabled Digital Investigations. Stipendiekommittén gjorde bedömningen att ISACA ej har erhållit tillräckligt kvalificerade ansökningar som motsvarar de krav som fastställts i föreningen för tilldelandet av stipendier inom de andra områdena. En målbild för FoU-kommitténs arbete under 2013/2014 skapades under våren Målbilden innehåller följande fokusområden: Cobit Undersökning rörande användningen i Sverige. Studenter Ökad kännedom om ISACA CxO:er Ökad kännedom om ISACA Mentorskap Finns det intresse och behov av ett mentorskapsprogram för ISACA Öka kännedomen ISACA Internationals syn på aktuella problemställningar inom våra områden Arbetet med dessa fokusområden pågår och kommer fortsätta under Informationskommittén Informationskommittén har under 2013 haft följande sammansättning: Göran Melvås (ordförande) Peter Käll (föregående ordförande) Sidan 8 av 14

9 Christina Danielsson Marcus Larsson Nathaly Idundahl Alexander Norell Under året har Nathaly Idundahl och Alexander Norell anslutit till kommittén och Marcus Larsson har lämnat. Vid utgången av året bestod kommittén av fem personer. Informationskommittén har genomfört spontana möten under året då behov har funnits. Under året har informationskommittén stöttat övriga kommittéer med informationsrelaterade ärenden, vilket primärt har bestått utav olika former av utskick till medlemmarna samt publicering och underhåll av ISACA Sweden Chapters hemsida. Under året har minst ett utskick per aktivitet som programkommittén har anordnat genomförts. Det har också gjorts utskick rörande CISA- och CISM-utbildning, ISACA Nordic Conference, årsmötet och ISACA-dagen. Utöver hemsidan har LinkedIn använts som marknadsförings- och diskussionsforum. Vidare har annonser tagits fram till tidningen CIO. Det har varit både helsidor och kvartssidor. Annonserna har varit inriktade på att marknadsföra ISACA Sweden Chapters aktiviteter, utbildningar och certifieringar. Föreningen har haft ett aktivt utbyte med andra föreningar så som SIG Security, Internrevisorerna (IIA) och itsmf och inbjudit till varandras event. Sidan 9 av 14

10 Ekonomi FÖRSLAG TILL VINSTDISPOSITION Till föreningsstämmans förfogande står följande vinstmedel: Ingående kapitalbehållning Årets resultat Styrelsen föreslår att vinstmedlen på SEK balanseras i ny räkning. För ytterligare information om föreningens resultat och finansiella ställning hänvisas till efterföljande resultat- och balansräkning samt tilläggsupplysningar (noter). Sidan 10 av 14

11 ISACA Sweden Chapter Org nr RESULTATRÄKNING Kr Not Rörelsens intäkter m m 1 Nettoomsättning Medlemsavgifter Summa Rörelsens kostnader 2, 3 Externa kostnader 4, Rörelseresultat Resultat från finansiella investeringar Ränteintäkter Räntekostnader Resultat efter finansiella poster ÅRETS RESULTAT Sidan 11 av 14

12 BALANSRÄKNING Kr Not TILLGÅNGAR Omsättningstillgångar Kortfristiga fordringar Kundfordringar Övriga fordringar Förutbetalda kostnader och upplupna intäkter Kassa och bank Summa omsättningstillgångar SUMMA TILLGÅNGAR EGET KAPITAL OCH SKULDER Eget kapital 6 Fritt eget kapital Ingående kapitalbehållning Årets resultat Utgående kapitalbehållning Kortfristiga skulder Leverantörsskulder Skatteskulder Övriga skulder Upplupna kostnader och förutbetalda intäkter Summa kortfristiga skulder SUMMA EGET KAPITAL OCH SKULDER POSTER INOM LINJEN Ställda säkerheter och ansvarsförbindelser Inga Inga Sidan 12 av 14

13 TILLÄGGSUPPLYSNINGAR (NOTER) Redovisningsprinciper De redovisningsprinciper som tillämpas överensstämmer med årsredovisningslagen samt rekommendationer och uttalanden från Bokföringsnämnden. Redovisningsprinciperna är oförändrade jämfört med föregående år. Följande värderings- och omräkningsprinciper har tillämpats i årsredovisningen: Intäkter Föreningen redovisar utförda tjänsteuppdrag på löpande räkning i enlighet med BFNs alternativregel i BFNAR 2003:3. Det innebär att intäkten redovisas i den takt som utförda tjänster faktureras och utgifterna redovisas som kostnad när de uppkommer. Pågående, ej fakturerade tjänsteuppdrag, tas inte upp som tillgång i balansräkningen. Fordringar Fordringarna har upptagits till de belopp varmed de beräknas inflyta. Fordringar i utländsk valuta Fordringar i utländsk valuta har värderats till bokslutsdagens kurs. Not 1. Nettoomsättning Seminarier och övrig utbildning Marknadsföringsbidrag Övriga intäkter Not 2. Medelantalet anställda Föreningen har ej haft någon personal anställd. Not 3. Personalkostnader Inga löner och andra ersättningar har utgått. Not 4. Information angående ersättning till revisor Öhrlings Pricewaterhouse Coopers AB Revisionsarvode Grant Thornton Sweden AB Revisionsarvode Sidan 13 av 14

14 Not 5. Specifikation över externa kostnader Seminarier och övrig utbildning Resekostnader Reklam Datortjänster/Hemsida Postbefordran Revision Årsmöteskostnader Redovisnings- o administrationskostnader Tidningar Stipendier Övriga kostnader Not 6. Förändring av eget kapital Fritt eget kapital Belopp vid årets ingång Årets resultat Belopp vid årets utgång Stockholm den 27/ Peter Lind Lucas Jansson Peter Käll Ordförande Göran Melvås Anders Nilsson Jenny Sjöström Pelle Söderberg Roger Winberg Min revisionsberättelse har avgivits den 27/ Hans Bredberg Auktoriserad revisor Sidan 14 av 14