ÅRSREDOVISNING

Transkript

1 ÅRSREDOVISNING FÖRVALTNINGSBERÄTTELSE FÖR ÅR 2012 INLEDNING ISACA är en världsomspännande organisation för yrkesverksamma inom säkerhet, revision och styrning (governance) inom IT med fler än ( st. år 2011) medlemmar fördelade på omkring 200 chapters som verkar och lever i 187 länder (165 st. år 2011). I Europa är vi över medlemmar och finns representerade i samtliga länder inom regionen. ISACA Sweden Chapter är den svenska grenen av denna organisation. I Sverige fanns vid 2012 års utgång 623 medlemmar (579 st. år 2011). Föreningen verkar för medlemmarnas kompetensutveckling och uppmuntrar erfarenhetsutbyte inom områdena informationssäkerhet, IT-revision och IT-styrning. Den svenska konjunkturen försvagades under Trots detta har föreningen gått starkt framåt, medlemsantalet har ökat och vi har haft bra uppslutning på våra evenemang. Intresset för CISA 1 -, CISM 2 och CGEIT 3, CRISC 4 -certifieringarna är fortsatt stort. Under 2012 genomfördes certifieringstillfällen i juni och december för CISA, CISM, CGEIT och CRISC. ISACA Sweden Chapter har vid två tillfällen under 2012 representerats internationellt av styrelseordförande Peter Lind vid President Council Meetings som hållits i Paris och München. I korthet har ISACA Sweden Chapter under 2012: Utvecklat samarbetet med Internrevisorerna (IAA) med gemensamma aktiviteter. Utvecklat samarbetet med IDG och tidningen CIO genom att exempelvis ha medverkat vid CIO-dagen och CIO+CFO (Cobit5) samt medverkat vid införande av artikel om Cobit 5 i samband med dess introduktion. Medlemsförmånen kostnadsfri prenumeration med tidning från IDG förlängdes under Genomfört en övergång av hemsidan till en gemensam ISACA-plattform, vilket har resulterat i en mer enhetlig layout samt minskade kostnader för föreningen. Samtliga kommittéer har under året påbörjat ett arbete med att upprätta målbilder med tillhörande aktiviteter. Detta arbete kommer att fortgå under Påbörjat planering av Nordic Conference som kommer gå av stapeln i april 2013, vilket är ett gemensamt projekt mellan Sverige, Norge, Danmark och Finland. 1 Certified Information Systems Auditor 2 Certified Information Security Manager 3 Certified in the Governance of Enterprise IT 4 Certified in Risk and Information Systems Control Sidan 1 av 13

2 Utökat antalet Volontärer inom ISACA Sweden Chapter med 6 personer. Fortsatt förbättring av strukturen för arbetsprocesser och dokumentation. Förbättrat rutiner för information och kommunikation avseende målformulering av kommittéernas arbete samt uppföljning av aktiviteter. STYRELSEARBETET Styrelsen har haft elva protokollförda sammanträden under året. Vidare hade styrelsen och kommittéledamöter en kickoff under maj för att planera verksamhetsåret Styrelsen har sedan årsmötet bestått av: Ordförande Vice Ordförande Sekreterare Kassör Program- och utbildningskommittén Forsknings- och utvecklingskommittén Medlemskapskommittén Informationskommittén Peter Lind Gun Redlund Jenny Sjöström Pelle Söderberg Roger Winberg Daniel Gräntz Anders Nilsson Peter Käll Under året har ISACA Sweden Chapter fortsatt att hyra en timhjälp för att administrera kurser och kursanmälningar samt utföra ekonomitjänster och kommer så även göra under I syfte att utöka samverkan med ISACA som helhet, både internationellt, inom Norden samt med närliggande organisationer har följande genomförts: Samarbetet med den internationella verksamheten har främst skett genom President Council Meetings. Styrelseordförande för ISACA Sweden Chapter har deltagit vid de möten som hölls i Paris och München. Möte med våra nordiska ISACA Chapters hölls under 2012 i Stockholm. Vid detta möte fanns styrelsen representerad genom Peter Lind, Roger Winberg, Christer Jansson, Peter Käll och Pelle Söderberg Peter Lind, styrelseordförande, har representerat ISACA Sweden Chapter i möten med Internrevisorernas förening (IIA) samt vid internrevisionsdagarna Sidan 2 av 13

3 KOMMITTÉARBETET Medlemskapskommittén Medlemskapskommittén har under året bestått av Anders Nilsson (ordförande) samt Nicolas Bernstorf. En av kommitténs viktigaste uppgifter är att medverka till en god kvalitet på informationen i föreningens medlemsregister. Att hålla registret uppdaterat är ett delat ansvar mellan medlemmarna och medlemskapskommittén. Det är ytterst den enskilda medlemmens ansvar att hans/hennes uppgifter är korrekta, men också vi föreningsaktiva ska ta vårt ansvar och reagera på signaler som postreturer, kända förändringar, uteblivna tidningar från IDG m.m. Föreningens register förs primärt av ISACA internationellt och ändrade uppgifter skall i första hand anmälas till dem. Det bästa sättet är att logga in på den internationella webbplatsen, Inloggning sker med individuell användaridentitet och lösenord och möjlighet finns att både se vilka uppgifter som finns registrerade samt uppdatera informationen. Månatligen laddar ISACA Sweden Chapter ner en kopia av medlemsregistret. Denna kopia används vid vår kommunikation med medlemmarna. Varje månad tas också ut en fil med nya medlemmar, till vilka ett välkomstmail skickas från den svenska styrelsen. Vi kommunicerar framför allt via e-post samt via vår webbplats, Medlemstidningen CIO har distribuerats under året och via den har föreningsaktiviteter kommunicerats. Under året har också en uppföljning skett av de medlemmar som valt att inte stanna kvar i föreningen med syfte att förstå den bakomliggande orsaken till beslutet och möjliggöra förbättring. Under första kvartalet 2012 genomfördes en medlemsenkät som redovisades under årsmötet Syftet är bland annat att mer tydligt kunna inrikta föreningens resurser mot medlemmarnas behov. Motsvarande initiativ startades upp under slutet av 2012 för att under februari och mars 2013 genomföra ännu en medlemsenkät. Resultatet kommer att redovisas på årsmötet Vid 2012 års utgång hade föreningen 623 (579) medlemmar. Medlemsantalet har ökat (+ 8 %) relativt utgången av Notera det varit en stabil ökning av medlemmar de senaste åren, vilket åskådliggörs i nedan diagram Diagram 1: Medlemsutveckling Sidan 3 av 13

4 Antalet Certified Information System Auditors (CISA) i Sverige var 305 (287) stycken (+ 6 %) vid utgången av Medlemmar som är Certified Information Security Manager (CISM) var vid 2012 årets slut 135 (123) i Sverige (+ 10 %). Medlemmar som är Certified in the Governance of Enterprise IT (CGEIT) var 33 (27) stycken (+ 22 %) vid utgången av Medlemmar som är Certified in Risk and Informations Systems Control (CRISC) var vid årets slut 112 (109) en ökning med 3 %. Det glädjande att både antalet medlemmar och antalet certifieringar har ökat trots en oviss konjunktur. Programkommittén Programkommittén har haft följande sammansättning sedan årsmötet 2012: Programkommittén: Arbetsgrupp i Malmö: Arbetsgrupp Göteborg: Roger Winberg (ordförande), Lars Gunnerholm, Ulf Holmerin, Christer Jansson, Aleksandra Palmqvist, Fredrik Cederborg, Joanna Eriksson, Olof Eggestig och Ronny Coronado samt kontaktpersonerna i Malmö och Göteborg, enligt nedan. Erik Ravinder (kontaktperson), Kim Haverblad, (kontakt person), Tomas Dahlin, Håkan Svensson och Angelica Haverblad. Mattias Palmer (kontaktperson), Rickard Bodforss (kontaktperson), Stefan Karlsson, Georgios Mirianidis, Petra Bengtsson, Michael Eyram och Gunnel Wiström. Vidare har Mårten Trolin haft rollen som CISA, CISM-, CGEIT- och CRISC-koordinator. ISACAs programkommitté har under 2012 haft 10 protokollförda planeringsmöten och genomfört 13 aktiviteter i Stockholm, 4 i Malmö och 4 i Göteborg. Användning av sponsrade lokaler har fungerat väl. Programkommittén har också 2012 arbetat för att kostnader och risker för förluster i samband med seminarium har minimerats. Skandinaviska konferensen hölls av Danmarks Chapter under april 2012 dit Sveriges programkommitté skickade åtta talare. Under 2012 beslöts att konferensen, från och med 2013, skulle bli nordisk för att också kunna erbjuda Finland att medverka. Respektive land står fortsatt för rese- och boendekostnader för sina talare medan alla intäkter tillfaller respektive land för dess medlemmars medverkan. ISACA-dagen 2012 hölls den 22 november och handlade om det nya förslaget till EUreglering om skydd för enskilda personer med avseende på behandling av personuppgifter och om flödet av sådana uppgifter. Föreläsare kom dels från Datainspektionen och dels från Sidan 4 av 13

5 företag och organisationer som stod i begrepp att anpassa sitt ledningssystem till det nya regelverket. Förutom de återkommande aktiviteterna i form av seminarier och utbildningar som redovisas nedan har följande initiativ tagits: En målbild för programkommittén 2012 skapades under första kvartalet. I korthet fastställdes nedan beskrivna målbild för programkommitténs arbete. En stor del av planen är genomförd och arbetet fortsätter under Sammanställa idéer och lärdomar till styrelse och kommittéer. Bättre marknadsföring av program till studenter. Använda ISACAs kunskapsbank i större utsträckning. Tydligare information till- och återkoppling från medlemmar (utvärdering vid alla event) Förbättra nätverkande vid event. Sträva efter att nå utanför Stockholm, Göteborg och Malmö (eventuellt med event i en stad norrut). Förbättra kännedom och administration kring CPE-poäng till medlemmar. Samarbete med IIA fortgick 2012 och har fungerat mycket bra. Två gemensamma frukostseminarier har hållits, vilka varit både uppskattade samt haft ett stort antal deltagare. Webinar eller internetuppkopplade seminarier har inte testats under år Plan finns att istället genomföra en form av live-meeting innebärande att en aktivitet hålls på flera platser samtidigt. Förhoppningen med detta upplägg är att ett större antal medlemmar kan ta del av eventets innehåll utan att möjligheten att nätverka går förlorad. Temakvällar har under 2012 genomförts kostnadsfritt för att öka deltagande vilket gav ett bra gensvar från medlemmarna. Det har också medfört att medlemmar till dessa temakvällar tagit med en/flera kollegor som visat intresse för ISACA. Stockholm - förteckning över aktiviteter under 2012: Datum Aktivitet Temakväll: IT-Juridik Del 2 (Revisionsjurister från Ernst & Young) Temakväll: Fraud Matrix Seminar Årsmöte Seminarium om Risker och Informationssäkerhet Frukostseminarium: Samarbete med Internrevisorerna Utbildningar inför certifieringar CISA/CISM Temakväll: SIS, Rätt säkerhet Temakväll: Fraud Matrix Seminar (repris på grund av stor efterfrågan) Halvdagsseminarium: Tredjepartasgranskning, Leverantör, revisor och kund Temakväll: COBIT5 overview Sidan 5 av 13

6 Datum Aktivitet Temakväll: IT Juridik Del 3 (CyberCrime med Secode) Frukostseminarium: Samarbete med Internrevisorerna ISACA-dagen Huvudämne PUL Temakväll: Cobit5 möter ISO27000 Malmö Malmö har haft fyra protokollförda möten under verksamhetsåret för att planera kommande aktiviteter och följa upp genomförda. Målet är att tillhandahålla medlemmar med minst 20 CPE-timmar per år i form av kostnadsfria seminarier och lokala aktiviteter. Sektionen samarbetar med ASIS och SIG Security i Malmö och vid flertalet aktiviteter har även medlemmar från dessa organisationer deltagit. Vidare har samarbete med Danmarks chapter i Köpenhamn genomförts under året. För de seminarier som har hållits under året har lokal samt fika tillhandahållits av de enskilda medlemmarnas arbetsgivare. Malmö - förteckning över aktiviteter under 2012: Datum Aktivitet Seminarium: Hur lyckas du med förändringar? Seminarium: Data Breach Investigation Report Seminarium: COBIT 5 Introduktion Seminarium: Arbeta smartare som organisation med hjälp av sociala teknologier Göteborg Under 2012 har arbetsgruppen i Göteborg haft som målsättning att ha ett lunchmöte per månad. På grund av att uppslutningen ibland varit lite skral har mötena inte alltid blivit av. Arbetsgruppen har haft fyra protokollförda möten (och ett par icke protokollförda luncher). Totalt har fyra temakvällar för medlemmarna anordnats, vilka varit mycket uppskattade. Vidare fortsätter samarbetet med andra intresseorganisationer i regionen bland annat med PMI. Under våren 2013 kommer ett seminarium ihop med OWASP Göteborg att genomföras. Göteborg - förteckning över aktiviteter under 2012: Datum Aktivitet 7 Mars 2012 Temakväll: Riskhantering (Samarbete med PMI) 10 Maj 2012 Temakväll: Outsourcing av tjänsteleverans 5 Sept Temakväll: Verizon Data Breach Report 7 Nov Temakväll: Audit Management Sidan 6 av 13

7 Forsknings- och utvecklingskommittén Under året har forsknings- och utvecklingskommittén hållit totalt fyra protokollförda sammankonster. Följande personer har deltagit i åtminstone en av dessa: Daniel Gräntz (ordförande) Per Högberg (ordförande stipendiekommittén) Pia Närman Waldo Rocha-Flores FoU-kommittén har under verksamhetsåret primärt fokuserat arbetsinsatserna till följande aktiviteter: a) Genomfört riktade utskick gentemot flertalet av dessa universitet och högskolor. Detta i syfte att sprida vetskapen om de stipendier ISACA delar ut, informera om ISACA i allmänhet och erbjuda möjligheten att interagera med ISACA genom tex gästföreläsningar och stipendier. b) Hanterat processen kring ansökan om stipendier (se nedan). c) Vidare har ett arbete initierats för att kartlägga företags mognad och användning av Cobit. Detta arbete kommer fortgå under ISACA Sweden Chapter delar årligen genom FoU-kommitténs försorg ut upp till tre stipendier à kronor för bästa uppsatser skrivna inom ramen för ISACAs intresseområden. Upp till ett stipendium utgår per uppsats inom områdena: säkerhet, ITstyrning och IT-revision. Stipendiekommittén i ISACA Forsknings- och utvecklingskommitté har inte delat ut några stipendier för verksamhetsåret Kommittén gör bedömningen att ISACA ej har erhållit tillräckligt kvalificerade ansökningar som motsvarar de krav som fastställts i föreningen för tilldelandet av stipendier. ISACA har som målsättning att för verksamhetsåret 2013 utdela stipendier. Informationskommittén Informationskommittén hade vid årsmötet 2012 följande sammansättning: Peter Käll (ordförande) Göran Melvås Under året har Christina Danielsson och Marcus Larsson anslutit till kommittén som vid utgången av året utgjordes av fyra personer. Informationskommittén har genomfört några spontana möten under året då behov har funnits. Dessa har inte protokollförts. Under året har informationskommittén stöttat övriga kommittéer med informationsrelaterade ärenden, vilket primärt har bestått utav olika former av utskick till medlemmarna samt publicering och underhåll av ISACA Sweden Chapters hemsida. Under året har minst ett utskick per aktivitet som programkommittén har ordnat genomförts. Det har också gjorts utskick rörande medlemsundersökning, CISA- och CISM-utbildning, årsmötet och ISACAdagen. Sidan 7 av 13

8 Under året har en ny hemsida införts som tillhandahålls av ISACA International, vilket inneburit att ISACA Sweden Chapters hemsida fått ett enhetligt utseende i stil med ISACA globalt. Utöver hemsidan har LinkedIn i viss mån använts som marknadsförings- och diskussionsforum. Arbetet kring att utveckla denna marknadsföringskanal kommer fortgå under Vidare har informationskommittén tagit fram annonser till tidningen CIO. Det har varit både helsidor och kvartssidor. Annonserna har varit inriktade på att marknadsföra ISACA Sweden Chapters aktiviteter, utbildningar och certifieringar. Under senare delen av 2012 har merparten av tiden lagts på att planera den nordiska konferensen vilken kommer äga rum i Stockholm under april Under 2012 hölls den skandinaviska konferensen i Köpenhamn och ambitionen är att få konferensen att växa under Ett av stegen i detta arbete är att inkludera Finland och således lyfta konferensen till en nordisk nivå. Arbetet med konferensen kommer utgöra fortsatt fokus under de första månaderna av Sidan 8 av 13

9 FÖRSLAG TILL VINSTDISPOSITION Till föreningsstämmans förfogande står följande vinstmedel: Ingående kapitalbehållning Årets resultat Styrelsen föreslår att vinstmedlen på SEK balanseras i ny räkning. För ytterligare information om föreningens resultat och finansiella ställning hänvisas till efterföljande resultat- och balansräkning samt tilläggsupplysningar (noter). Sidan 9 av 13

10 RESULTATRÄKNING Kr Not Rörelsens intäkter m.m. 1 Nettoomsättning Medlemsavgifter Summa Rörelsens kostnader 2, 3 Externa kostnader Rörelseresultat Resultat från finansiella investeringar Ränteintäkter Räntekostnader Resultat efter finansiella poster ÅRETS RESULTAT Sidan 10 av 13

11 BALANSRÄKNING Kr Not TILLGÅNGAR Omsättningstillgångar Kortfristiga fordringar Kundfordringar Övriga fordringar Förutbetalda kostnader och upplupna intäkter Kassa och bank Summa omsättningstillgångar SUMMA TILLGÅNGAR EGET KAPITAL OCH SKULDER Eget kapital 5 Fritt eget kapital Ingående kapitalbehållning Årets resultat Utgående kapitalbehållning Kortfristiga skulder Leverantörsskulder Skatteskulder Övriga skulder Upplupna kostnader och förutbetalda intäkter Summa kortfristiga skulder SUMMA EGET KAPITAL OCH SKULDER POSTER INOM LINJEN Ställda säkerheter och ansvarsförbindelser Inga Inga Sidan 11 av 13

12 TILLÄGGSUPPLYSNINGAR (NOTER) Redovisningsprinciper De redovisningsprinciper som tillämpas överensstämmer med årsredovisningslagen samt rekommendationer och uttalanden från Bokföringsnämnden. Redovisningsprinciperna är oförändrade jämfört med föregående år. Följande värderings- och omräkningsprinciper har tillämpats i årsredovisningen: Intäkter Föreningen redovisar utförda tjänsteuppdrag på löpande räkning i enlighet med BFNs alternativregel i BFNAR 2003:3. Det innebär att intäkten redovisas i den takt som utförda tjänster faktureras och utgifterna redovisas som kostnad när de uppkommer. Pågående, ej fakturerade tjänsteuppdrag, tas inte upp som tillgång i balansräkningen. Fordringar Fordringarna har upptagits till de belopp varmed de beräknas inflyta. Fordringar i utländsk valuta Fordringar i utländsk valuta har värderats till bokslutsdagens kurs. Not 1. Nettoomsättning Seminarier och övrig utbildning Marknadsföringsbidrag Övriga intäkter Not 2. Medelantalet anställda Föreningen har ej haft någon personal anställd. Not 3. Personalkostnader Inga löner och andra ersättningar har utgått. Sidan 12 av 13

13 Not 4. Specifikation över externa kostnader Seminarier och övrig utbildning Resekostnader Reklam Datortjänster/Hemsida Postbefordran Revision Årsmöteskostnader Redovisnings- o administrationskostnader Tidningar Stipendier Övriga kostnader Not 5. Förändring av eget kapital Fritt eget kapital Belopp vid årets ingång Årets resultat Belopp vid årets utgång Stockholm den Peter Lind Ordförande Jenny Sjöström Peter Käll Roger Winberg Anders Nilsson Daniel Gräntz Gun Redlund Pelle Söderberg Min revisionsberättelse har avgivits den Pernilla Varverud Auktoriserad revisor Sidan 13 av 13