ÅRSREDOVISNING 2012-01-01 2012-12-31

ÅRSREDOVISNING 2012-01-01 2012-12-31 FÖRVALTNINGSBERÄTTELSE FÖR ÅR 2012 INLEDNING ISACA är en världsomspännande organisation för yrkesverksamma inom säkerhet, revision och styrning (governance) inom IT med fler än 100 000 (97 000 st. år 2011) medlemmar fördelade på omkring 200 chapters som verkar och lever i 187 länder (165 st. år 2011). I Europa är vi över 25 000 medlemmar och finns representerade i samtliga länder inom regionen. ISACA Sweden Chapter är den svenska grenen av denna organisation. I Sverige fanns vid 2012 års utgång 623 medlemmar (579 st. år 2011). Föreningen verkar för medlemmarnas kompetensutveckling och uppmuntrar erfarenhetsutbyte inom områdena informationssäkerhet, IT-revision och IT-styrning. Den svenska konjunkturen försvagades under 2012. Trots detta har föreningen gått starkt framåt, medlemsantalet har ökat och vi har haft bra uppslutning på våra evenemang. Intresset för CISA 1 -, CISM 2 och CGEIT 3, CRISC 4 -certifieringarna är fortsatt stort. Under 2012 genomfördes certifieringstillfällen i juni och december för CISA, CISM, CGEIT och CRISC. ISACA Sweden Chapter har vid två tillfällen under 2012 representerats internationellt av styrelseordförande Peter Lind vid President Council Meetings som hållits i Paris och München. I korthet har ISACA Sweden Chapter under 2012: Utvecklat samarbetet med Internrevisorerna (IAA) med gemensamma aktiviteter. Utvecklat samarbetet med IDG och tidningen CIO genom att exempelvis ha medverkat vid CIO-dagen och CIO+CFO (Cobit5) samt medverkat vid införande av artikel om Cobit 5 i samband med dess introduktion. Medlemsförmånen kostnadsfri prenumeration med tidning från IDG förlängdes under 2012. Genomfört en övergång av hemsidan till en gemensam ISACA-plattform, vilket har resulterat i en mer enhetlig layout samt minskade kostnader för föreningen. Samtliga kommittéer har under året påbörjat ett arbete med att upprätta målbilder med tillhörande aktiviteter. Detta arbete kommer att fortgå under 2013. Påbörjat planering av Nordic Conference som kommer gå av stapeln i april 2013, vilket är ett gemensamt projekt mellan Sverige, Norge, Danmark och Finland. 1 Certified Information Systems Auditor 2 Certified Information Security Manager 3 Certified in the Governance of Enterprise IT 4 Certified in Risk and Information Systems Control Sidan 1 av 13

Utökat antalet Volontärer inom ISACA Sweden Chapter med 6 personer. Fortsatt förbättring av strukturen för arbetsprocesser och dokumentation. Förbättrat rutiner för information och kommunikation avseende målformulering av kommittéernas arbete samt uppföljning av aktiviteter. STYRELSEARBETET Styrelsen har haft elva protokollförda sammanträden under året. Vidare hade styrelsen och kommittéledamöter en kickoff under maj för att planera verksamhetsåret 2012. Styrelsen har sedan årsmötet bestått av: Ordförande Vice Ordförande Sekreterare Kassör Program- och utbildningskommittén Forsknings- och utvecklingskommittén Medlemskapskommittén Informationskommittén Peter Lind Gun Redlund Jenny Sjöström Pelle Söderberg Roger Winberg Daniel Gräntz Anders Nilsson Peter Käll Under året har ISACA Sweden Chapter fortsatt att hyra en timhjälp för att administrera kurser och kursanmälningar samt utföra ekonomitjänster och kommer så även göra under 2013. I syfte att utöka samverkan med ISACA som helhet, både internationellt, inom Norden samt med närliggande organisationer har följande genomförts: Samarbetet med den internationella verksamheten har främst skett genom President Council Meetings. Styrelseordförande för ISACA Sweden Chapter har deltagit vid de möten som hölls i Paris och München. Möte med våra nordiska ISACA Chapters hölls under 2012 i Stockholm. Vid detta möte fanns styrelsen representerad genom Peter Lind, Roger Winberg, Christer Jansson, Peter Käll och Pelle Söderberg Peter Lind, styrelseordförande, har representerat ISACA Sweden Chapter i möten med Internrevisorernas förening (IIA) samt vid internrevisionsdagarna 2012. Sidan 2 av 13

KOMMITTÉARBETET Medlemskapskommittén Medlemskapskommittén har under året bestått av Anders Nilsson (ordförande) samt Nicolas Bernstorf. En av kommitténs viktigaste uppgifter är att medverka till en god kvalitet på informationen i föreningens medlemsregister. Att hålla registret uppdaterat är ett delat ansvar mellan medlemmarna och medlemskapskommittén. Det är ytterst den enskilda medlemmens ansvar att hans/hennes uppgifter är korrekta, men också vi föreningsaktiva ska ta vårt ansvar och reagera på signaler som postreturer, kända förändringar, uteblivna tidningar från IDG m.m. Föreningens register förs primärt av ISACA internationellt och ändrade uppgifter skall i första hand anmälas till dem. Det bästa sättet är att logga in på den internationella webbplatsen, www.isaca.org. Inloggning sker med individuell användaridentitet och lösenord och möjlighet finns att både se vilka uppgifter som finns registrerade samt uppdatera informationen. Månatligen laddar ISACA Sweden Chapter ner en kopia av medlemsregistret. Denna kopia används vid vår kommunikation med medlemmarna. Varje månad tas också ut en fil med nya medlemmar, till vilka ett välkomstmail skickas från den svenska styrelsen. Vi kommunicerar framför allt via e-post samt via vår webbplats, www.isaca.se. Medlemstidningen CIO har distribuerats under året och via den har föreningsaktiviteter kommunicerats. Under året har också en uppföljning skett av de medlemmar som valt att inte stanna kvar i föreningen med syfte att förstå den bakomliggande orsaken till beslutet och möjliggöra förbättring. Under första kvartalet 2012 genomfördes en medlemsenkät som redovisades under årsmötet 2012. Syftet är bland annat att mer tydligt kunna inrikta föreningens resurser mot medlemmarnas behov. Motsvarande initiativ startades upp under slutet av 2012 för att under februari och mars 2013 genomföra ännu en medlemsenkät. Resultatet kommer att redovisas på årsmötet 2013. Vid 2012 års utgång hade föreningen 623 (579) medlemmar. Medlemsantalet har ökat (+ 8 %) relativt utgången av 2011. Notera det varit en stabil ökning av medlemmar de senaste åren, vilket åskådliggörs i nedan diagram. 700 600 500 400 300 200 100 0 2006 2007 2008 2009 2010 2011 2012 Diagram 1: Medlemsutveckling Sidan 3 av 13

Antalet Certified Information System Auditors (CISA) i Sverige var 305 (287) stycken (+ 6 %) vid utgången av 2012. Medlemmar som är Certified Information Security Manager (CISM) var vid 2012 årets slut 135 (123) i Sverige (+ 10 %). Medlemmar som är Certified in the Governance of Enterprise IT (CGEIT) var 33 (27) stycken (+ 22 %) vid utgången av 2012. Medlemmar som är Certified in Risk and Informations Systems Control (CRISC) var vid årets slut 112 (109) en ökning med 3 %. Det glädjande att både antalet medlemmar och antalet certifieringar har ökat trots en oviss konjunktur. Programkommittén Programkommittén har haft följande sammansättning sedan årsmötet 2012: Programkommittén: Arbetsgrupp i Malmö: Arbetsgrupp Göteborg: Roger Winberg (ordförande), Lars Gunnerholm, Ulf Holmerin, Christer Jansson, Aleksandra Palmqvist, Fredrik Cederborg, Joanna Eriksson, Olof Eggestig och Ronny Coronado samt kontaktpersonerna i Malmö och Göteborg, enligt nedan. Erik Ravinder (kontaktperson), Kim Haverblad, (kontakt person), Tomas Dahlin, Håkan Svensson och Angelica Haverblad. Mattias Palmer (kontaktperson), Rickard Bodforss (kontaktperson), Stefan Karlsson, Georgios Mirianidis, Petra Bengtsson, Michael Eyram och Gunnel Wiström. Vidare har Mårten Trolin haft rollen som CISA, CISM-, CGEIT- och CRISC-koordinator. ISACAs programkommitté har under 2012 haft 10 protokollförda planeringsmöten och genomfört 13 aktiviteter i Stockholm, 4 i Malmö och 4 i Göteborg. Användning av sponsrade lokaler har fungerat väl. Programkommittén har också 2012 arbetat för att kostnader och risker för förluster i samband med seminarium har minimerats. Skandinaviska konferensen hölls av Danmarks Chapter under april 2012 dit Sveriges programkommitté skickade åtta talare. Under 2012 beslöts att konferensen, från och med 2013, skulle bli nordisk för att också kunna erbjuda Finland att medverka. Respektive land står fortsatt för rese- och boendekostnader för sina talare medan alla intäkter tillfaller respektive land för dess medlemmars medverkan. ISACA-dagen 2012 hölls den 22 november och handlade om det nya förslaget till EUreglering om skydd för enskilda personer med avseende på behandling av personuppgifter och om flödet av sådana uppgifter. Föreläsare kom dels från Datainspektionen och dels från Sidan 4 av 13

företag och organisationer som stod i begrepp att anpassa sitt ledningssystem till det nya regelverket. Förutom de återkommande aktiviteterna i form av seminarier och utbildningar som redovisas nedan har följande initiativ tagits: En målbild för programkommittén 2012 skapades under första kvartalet. I korthet fastställdes nedan beskrivna målbild för programkommitténs arbete. En stor del av planen är genomförd och arbetet fortsätter under 2013. Sammanställa idéer och lärdomar till styrelse och kommittéer. Bättre marknadsföring av program till studenter. Använda ISACAs kunskapsbank i större utsträckning. Tydligare information till- och återkoppling från medlemmar (utvärdering vid alla event) Förbättra nätverkande vid event. Sträva efter att nå utanför Stockholm, Göteborg och Malmö (eventuellt med event i en stad norrut). Förbättra kännedom och administration kring CPE-poäng till medlemmar. Samarbete med IIA fortgick 2012 och har fungerat mycket bra. Två gemensamma frukostseminarier har hållits, vilka varit både uppskattade samt haft ett stort antal deltagare. Webinar eller internetuppkopplade seminarier har inte testats under år 2012. Plan finns att istället genomföra en form av live-meeting innebärande att en aktivitet hålls på flera platser samtidigt. Förhoppningen med detta upplägg är att ett större antal medlemmar kan ta del av eventets innehåll utan att möjligheten att nätverka går förlorad. Temakvällar har under 2012 genomförts kostnadsfritt för att öka deltagande vilket gav ett bra gensvar från medlemmarna. Det har också medfört att medlemmar till dessa temakvällar tagit med en/flera kollegor som visat intresse för ISACA. Stockholm - förteckning över aktiviteter under 2012: Datum Aktivitet 2012-01-31 Temakväll: IT-Juridik Del 2 (Revisionsjurister från Ernst & Young) 2012-03-07 Temakväll: Fraud Matrix Seminar 2012-04-10 Årsmöte Seminarium om Risker och Informationssäkerhet 2012-04-18 Frukostseminarium: Samarbete med Internrevisorerna 2012-04-10-13 Utbildningar inför certifieringar CISA/CISM 2012-05-14 Temakväll: SIS, Rätt säkerhet 2012 2012-05-24 Temakväll: Fraud Matrix Seminar (repris på grund av stor efterfrågan) 2012-06-07 Halvdagsseminarium: Tredjepartasgranskning, Leverantör, revisor och kund 2012-10-11 Temakväll: COBIT5 overview Sidan 5 av 13

Datum Aktivitet 2012-10-25 Temakväll: IT Juridik Del 3 (CyberCrime med Secode) 2012-12-06 Frukostseminarium: Samarbete med Internrevisorerna. 2012-11-22 ISACA-dagen Huvudämne PUL. 2012-12-11 Temakväll: Cobit5 möter ISO27000 Malmö Malmö har haft fyra protokollförda möten under verksamhetsåret för att planera kommande aktiviteter och följa upp genomförda. Målet är att tillhandahålla medlemmar med minst 20 CPE-timmar per år i form av kostnadsfria seminarier och lokala aktiviteter. Sektionen samarbetar med ASIS och SIG Security i Malmö och vid flertalet aktiviteter har även medlemmar från dessa organisationer deltagit. Vidare har samarbete med Danmarks chapter i Köpenhamn genomförts under året. För de seminarier som har hållits under året har lokal samt fika tillhandahållits av de enskilda medlemmarnas arbetsgivare. Malmö - förteckning över aktiviteter under 2012: Datum Aktivitet 2012-05-04 Seminarium: Hur lyckas du med förändringar? 2012-05-28 Seminarium: Data Breach Investigation Report 2012-10-18 Seminarium: COBIT 5 Introduktion 2012-11-15 Seminarium: Arbeta smartare som organisation med hjälp av sociala teknologier Göteborg Under 2012 har arbetsgruppen i Göteborg haft som målsättning att ha ett lunchmöte per månad. På grund av att uppslutningen ibland varit lite skral har mötena inte alltid blivit av. Arbetsgruppen har haft fyra protokollförda möten (och ett par icke protokollförda luncher). Totalt har fyra temakvällar för medlemmarna anordnats, vilka varit mycket uppskattade. Vidare fortsätter samarbetet med andra intresseorganisationer i regionen bland annat med PMI. Under våren 2013 kommer ett seminarium ihop med OWASP Göteborg att genomföras. Göteborg - förteckning över aktiviteter under 2012: Datum Aktivitet 7 Mars 2012 Temakväll: Riskhantering (Samarbete med PMI) 10 Maj 2012 Temakväll: Outsourcing av tjänsteleverans 5 Sept. 2012 Temakväll: Verizon Data Breach Report 7 Nov. 2012 Temakväll: Audit Management Sidan 6 av 13

Forsknings- och utvecklingskommittén Under året har forsknings- och utvecklingskommittén hållit totalt fyra protokollförda sammankonster. Följande personer har deltagit i åtminstone en av dessa: Daniel Gräntz (ordförande) Per Högberg (ordförande stipendiekommittén) Pia Närman Waldo Rocha-Flores FoU-kommittén har under verksamhetsåret primärt fokuserat arbetsinsatserna till följande aktiviteter: a) Genomfört riktade utskick gentemot flertalet av dessa universitet och högskolor. Detta i syfte att sprida vetskapen om de stipendier ISACA delar ut, informera om ISACA i allmänhet och erbjuda möjligheten att interagera med ISACA genom tex gästföreläsningar och stipendier. b) Hanterat processen kring ansökan om stipendier (se nedan). c) Vidare har ett arbete initierats för att kartlägga företags mognad och användning av Cobit. Detta arbete kommer fortgå under 2013. ISACA Sweden Chapter delar årligen genom FoU-kommitténs försorg ut upp till tre stipendier à 10 000 kronor för bästa uppsatser skrivna inom ramen för ISACAs intresseområden. Upp till ett stipendium utgår per uppsats inom områdena: säkerhet, ITstyrning och IT-revision. Stipendiekommittén i ISACA Forsknings- och utvecklingskommitté har inte delat ut några stipendier för verksamhetsåret 2012. Kommittén gör bedömningen att ISACA ej har erhållit tillräckligt kvalificerade ansökningar som motsvarar de krav som fastställts i föreningen för tilldelandet av stipendier. ISACA har som målsättning att för verksamhetsåret 2013 utdela stipendier. Informationskommittén Informationskommittén hade vid årsmötet 2012 följande sammansättning: Peter Käll (ordförande) Göran Melvås Under året har Christina Danielsson och Marcus Larsson anslutit till kommittén som vid utgången av året utgjordes av fyra personer. Informationskommittén har genomfört några spontana möten under året då behov har funnits. Dessa har inte protokollförts. Under året har informationskommittén stöttat övriga kommittéer med informationsrelaterade ärenden, vilket primärt har bestått utav olika former av utskick till medlemmarna samt publicering och underhåll av ISACA Sweden Chapters hemsida. Under året har minst ett utskick per aktivitet som programkommittén har ordnat genomförts. Det har också gjorts utskick rörande medlemsundersökning, CISA- och CISM-utbildning, årsmötet och ISACAdagen. Sidan 7 av 13

Under året har en ny hemsida införts som tillhandahålls av ISACA International, vilket inneburit att ISACA Sweden Chapters hemsida fått ett enhetligt utseende i stil med ISACA globalt. Utöver hemsidan har LinkedIn i viss mån använts som marknadsförings- och diskussionsforum. Arbetet kring att utveckla denna marknadsföringskanal kommer fortgå under 2013. Vidare har informationskommittén tagit fram annonser till tidningen CIO. Det har varit både helsidor och kvartssidor. Annonserna har varit inriktade på att marknadsföra ISACA Sweden Chapters aktiviteter, utbildningar och certifieringar. Under senare delen av 2012 har merparten av tiden lagts på att planera den nordiska konferensen vilken kommer äga rum i Stockholm under april 2013. Under 2012 hölls den skandinaviska konferensen i Köpenhamn och ambitionen är att få konferensen att växa under 2013. Ett av stegen i detta arbete är att inkludera Finland och således lyfta konferensen till en nordisk nivå. Arbetet med konferensen kommer utgöra fortsatt fokus under de första månaderna av 2013. Sidan 8 av 13

FÖRSLAG TILL VINSTDISPOSITION Till föreningsstämmans förfogande står följande vinstmedel: Ingående kapitalbehållning 1 561 800 Årets resultat 175 150 1 736 950 Styrelsen föreslår att vinstmedlen på SEK 1 736 950 balanseras i ny räkning. För ytterligare information om föreningens resultat och finansiella ställning hänvisas till efterföljande resultat- och balansräkning samt tilläggsupplysningar (noter). Sidan 9 av 13

RESULTATRÄKNING Kr Not 2012 2011 Rörelsens intäkter m.m. 1 Nettoomsättning 349 473 226 771 Medlemsavgifter 195 186 171 409 Summa 544 659 398 180 Rörelsens kostnader 2, 3 Externa kostnader 4-392 649-396 007 Rörelseresultat 152 010 2 173 Resultat från finansiella investeringar Ränteintäkter 23 171 19 579 Räntekostnader -31-231 Resultat efter finansiella poster 175 150 21 521 ÅRETS RESULTAT 175 150 21 521 Sidan 10 av 13

BALANSRÄKNING Kr Not 2012-12-31 2011-12-31 TILLGÅNGAR Omsättningstillgångar Kortfristiga fordringar Kundfordringar 25 375 7 325 Övriga fordringar 43 329 60 522 Förutbetalda kostnader och upplupna intäkter 20 670 33 087 89 374 100 934 Kassa och bank 1 916 460 1 709 424 Summa omsättningstillgångar 2 005 834 1 810 358 SUMMA TILLGÅNGAR 2 005 834 1 810 358 EGET KAPITAL OCH SKULDER Eget kapital 5 Fritt eget kapital Ingående kapitalbehållning 1 561 800 1 540 279 Årets resultat 175 150 21 521 Utgående kapitalbehållning 1 736 950 1 561 800 Kortfristiga skulder Leverantörsskulder 78 512 87 218 Skatteskulder 0 20 608 Övriga skulder 48 551 4 667 Upplupna kostnader och förutbetalda intäkter 141 821 136 065 Summa kortfristiga skulder 268 884 248 558 SUMMA EGET KAPITAL OCH SKULDER 2 005 834 1 810 358 POSTER INOM LINJEN Ställda säkerheter och ansvarsförbindelser Inga Inga Sidan 11 av 13

TILLÄGGSUPPLYSNINGAR (NOTER) Redovisningsprinciper De redovisningsprinciper som tillämpas överensstämmer med årsredovisningslagen samt rekommendationer och uttalanden från Bokföringsnämnden. Redovisningsprinciperna är oförändrade jämfört med föregående år. Följande värderings- och omräkningsprinciper har tillämpats i årsredovisningen: Intäkter Föreningen redovisar utförda tjänsteuppdrag på löpande räkning i enlighet med BFNs alternativregel i BFNAR 2003:3. Det innebär att intäkten redovisas i den takt som utförda tjänster faktureras och utgifterna redovisas som kostnad när de uppkommer. Pågående, ej fakturerade tjänsteuppdrag, tas inte upp som tillgång i balansräkningen. Fordringar Fordringarna har upptagits till de belopp varmed de beräknas inflyta. Fordringar i utländsk valuta Fordringar i utländsk valuta har värderats till bokslutsdagens kurs. Not 1. Nettoomsättning 2012 2011 Seminarier och övrig utbildning 340 740 204 580 Marknadsföringsbidrag 8 733 12 430 Övriga intäkter 0 9 761 349 473 226 771 Not 2. Medelantalet anställda Föreningen har ej haft någon personal anställd. Not 3. Personalkostnader Inga löner och andra ersättningar har utgått. Sidan 12 av 13

Not 4. Specifikation över externa kostnader 2012 2011 Seminarier och övrig utbildning 42 764 55 353 Resekostnader 51 788 46 312 Reklam 70 074 70 074 Datortjänster/Hemsida 30 900 36 315 Postbefordran 1 658 2 801 Revision 13 500 14 000 Årsmöteskostnader 2 629 1 481 Redovisnings- o administrationskostnader 58 306 55 617 Tidningar 102 049 78 946 Stipendier 0 20 000 Övriga kostnader 18 981 15 108 392 649 396 007 Not 5. Förändring av eget kapital 2012-12-31 2011-12-31 Fritt eget kapital Belopp vid årets ingång 1 561 800 1 540 279 Årets resultat 175 150 21 521 Belopp vid årets utgång 1 736 950 1 561 800 Stockholm den Peter Lind Ordförande Jenny Sjöström Peter Käll Roger Winberg Anders Nilsson Daniel Gräntz Gun Redlund Pelle Söderberg Min revisionsberättelse har avgivits den Pernilla Varverud Auktoriserad revisor Sidan 13 av 13