officers and directors 2009-2010 president ... - isaca-det.org · isaca, a global association of...

13
OFFICERS AND DIRECTORS 2009-2010 PRESIDENT Susan A. Yamin, CPA 248-225-3039 VICE PRESIDENT Douglas S. Wahr, CISA, CISSP The Auto Club Group 313-436-7277 TREASURER Richard A. Morris Comerica Bank 248-371-4505 SECRETARY Michele Haroon, CPA, CISA Accretive Solutions 734-637-9270 DIRECTORS Edward R. Barszcz, CIA, CFE Consultant 313-278-3915 Gregory Boehmer, CISA, CFE, CIA, CGEIT, CISSP, CISM Deloitte & Touche 313-394-5524 Henry Danowski, CGEIT, CISA,CISM, CISSP, Security+ Visteon 313-399-2662 Michael A. Forrest, CISA, CGEIT Jefferson Wells 248-292-4740 M. Siobhan Jordan 734-891-5082 Brenda L. Karl, CGEIT, CISA Accretive Solutions 248-633-2347 Donald K. Ledwith, CISA, CISSP HOV Services, Inc. 248-837-7375 D. Robert Okopny, Phd, CIA,CFE, CMA Eastern Michigan University 734-487-0246 Brandy Pfeiffer, CISA, Federal-Mogul Corporation 248-354-2602 Jamshid Sadaghiyani, CISA, CPA Delphi Corporation 248-813-3258 Carrie Schrader, CISA, CBM, CFE GMAC Financial Services 313-656-67621 Charles A. Silva, CISA General Motors Corporation 313-665-3738 Jason A. Thompson, CISA, CIA, CISSP Blue Cross Blue Sheild 313-225-7598 James M. Watson, CISSP, CISA, CIA Ford Motor Company 313-594-0609 Manish Zaveri, CISA, CPA Delphi Automotive 248-813-6820 ` D D A A T T A A B B Y Y T T E E VOLUME 24, #8 REGION 4, CHAPTER 8 April 2010 Monthly Meeting Wednesday, April 21, 2010 PreDinner Topic: Application Risk Management Clint Pollock AfterDinner Topic: Auditing SAP GRC Ken Gabriel and Neil O’Donovan, CISA, SD Date: Wednesday, April 21, 2010 Time: 4:30 – 5:00 Registration & Networking 5:00 – 6:00 PreDinner Presentation 6:00 – 7:00 Dinner 7:00 – 8:00 AfterDinner Presentation Location: University of Michigan – Dearborn Fairlane Center North Quad E Room, North Building. (It is the 1 st room to the right in the first aisle past the receptionist desk. See map and directions on pg 12) 19000 Hubbard Dearborn MI 48126 (248) 3565602 Cost: Advance Registration: $20.00 Members $30.00 NonMembers $10.00 Students and Retirees Make your reservation at www.isacadet.org Advance registration ends at midnight Saturday, April 17, 2010 Members & NonMembers making reservations after the reservation deadline will be charged an additional $10. Walkins, excluding Students and Retirees are subject to the late charge.

Upload: others

Post on 14-Oct-2020

1 views

Category:

Documents


0 download

TRANSCRIPT

Page 1: OFFICERS AND DIRECTORS 2009-2010 PRESIDENT ... - isaca-det.org · ISACA, a global association of 86,000 IT governance, security, risk and assurance professionals, also administers

OFFICERS AND DIRECTORS

2009-2010 PRESIDENT Susan A. Yamin, CPA 248-225-3039

VICE PRESIDENT Douglas S. Wahr, CISA, CISSP The Auto Club Group 313-436-7277

TREASURER Richard A. Morris Comerica Bank 248-371-4505

SECRETARY Michele Haroon, CPA, CISA Accretive Solutions 734-637-9270 DIRECTORS

Edward R. Barszcz, CIA, CFE Consultant 313-278-3915

Gregory Boehmer, CISA, CFE, CIA, CGEIT, CISSP, CISM Deloitte & Touche 313-394-5524 Henry Danowski, CGEIT, CISA,CISM, CISSP, Security+ Visteon 313-399-2662

Michael A. Forrest, CISA, CGEIT Jefferson Wells 248-292-4740

M. Siobhan Jordan 734-891-5082

Brenda L. Karl, CGEIT, CISA Accretive Solutions 248-633-2347

Donald K. Ledwith, CISA, CISSP HOV Services, Inc. 248-837-7375

D. Robert Okopny, Phd, CIA,CFE, CMA Eastern Michigan University 734-487-0246 Brandy Pfeiffer, CISA, Federal-Mogul Corporation 248-354-2602

Jamshid Sadaghiyani, CISA, CPA Delphi Corporation 248-813-3258

Carrie Schrader, CISA, CBM, CFE GMAC Financial Services 313-656-67621

Charles A. Silva, CISA General Motors Corporation 313-665-3738

Jason A. Thompson, CISA, CIA, CISSP Blue Cross Blue Sheild 313-225-7598

James M. Watson, CISSP, CISA, CIA Ford Motor Company 313-594-0609

Manish Zaveri, CISA, CPA Delphi Automotive 248-813-6820

`

DDAATTAABBYYTTEE VOLUME 24, #8 REGION 4, CHAPTER 8 April 2010

Monthly Meeting     Wednesday, April 21, 2010  

Pre‐Dinner Topic:      Application Risk Management                 Clint Pollock        

After‐Dinner Topic: Auditing SAP GRC       Ken Gabriel and Neil O’Donovan, CISA, SD  Date:  Wednesday, April 21, 2010  

Time: 4:30 – 5:00 Registration & Networking     5:00 – 6:00 Pre‐Dinner Presentation     6:00 – 7:00 Dinner     7:00 – 8:00 After‐Dinner Presentation  

Location: University of Michigan – Dearborn Fairlane Center North                Quad E Room,  North Building.  (It is the 1st room to the right in the  first aisle past the receptionist desk. See map and directions on pg 12) 

    19000 Hubbard     Dearborn MI 48126     (248) 356‐5602    

Cost: Advance Registration:  $20.00 Members     $30.00 Non‐Members     $10.00 Students and Retirees 

Make your reservation at www.isaca‐det.org  Advance registration ends at midnight Saturday, April 17, 2010 

Members & Non‐Members making reservations after the  reservation deadline will be charged an additional $10. 

Walk‐ins, excluding Students and Retirees are subject to the late charge.    

Page 2: OFFICERS AND DIRECTORS 2009-2010 PRESIDENT ... - isaca-det.org · ISACA, a global association of 86,000 IT governance, security, risk and assurance professionals, also administers

DATABYTE DETROIT CHAPTER ISACA – YOUR ‘YEAR-ROUND’ PARTNER FOR PROFESSIONAL GROWTH

2

T jÉÜw yÜÉÅ à{x cÜxá|wxÇà  

Dear Detroit Chapter Members, 

 The  year  is passing quickly and we have  the  International  ISACA  Leadership  conference  coming up  this month  in Chicago. I hope many of you are planning on attending the seminars they are hosting. We have great plans for the remainder of this year.   In this month’s DataByte you will find an invitation to attend this year’s Joint Social Event with the Detroit Chapter of the IIA. I hope all of you will join us on Friday May 21, 2010 on a private charter cruise along the Detroit River. The menu and peaceful entertainment planned will be a great opportunity to network and socialize with our professional friends.  In May, we will have one of the great ISACA International Speaker/Trainers covering both the before and after dinner speaking slots. Brian Barnier, CGEIT is a practitioner, teacher, writer and researcher in business‐IT management. He is focused on getting better business benefits through management of technology economics, risk‐return performance management and more alert decision‐making. Brian provides his audiences with  lively discussion and “take‐home” value giving them something they can take home and use in their organization Monday morning. He will be speaking to us on  the  topic of  IT Risk, Val  IT and Governance bringing  together  IT Risk with Operations  to make a stronger successful business and decision making atmosphere.   Because the topic to be discussed truly brings  it all together we would  like for every member to  invite others from their corporation or clients to attend this meeting. For the May Meeting, all non‐members will be able to register and attend  for  the normal member cost. The  following  is a  list of people  that can gain a  lot  from  this  lecture and you should consider inviting.   

For  IT  Risk  Management;  IT  risk,  operational  risk,  enterprise  risk,  IT  portfolio  management,  finance, operations, security, business continuity, change management, process improvement, quality improvement, architecture,  compliance,  disaster  recovery,  program/project management  and  the  auditors  assigned  to these areas.  

For  Governance:  IT  planning,  portfolio  management,  finance,  governance,  risk,  enterprise  (especially business) architecture, operations and auditors assigned to these areas. 

We intend to host an IT Risk Management and Governance Workshop with Brian Barnier as our trainer next Fall so be sure to attend the May meeting to get a glimpse of the future materials.  As  a  reminder,  for  those  of  you who  are  between  jobs,  you  can  attend  three meetings  free  by  contacting  our Membership Chairman, Mike Forrest, at [email protected] to register. We are always interested in your  feedback; please  feel  free  to contact me with any  ideas or concerns you may have  throughout  the year.   My email address is [email protected].  I hope to see you at the April Meeting and up‐coming Social Event.   Sincerely,  Susan A. Yamin, CPA ISACA Detroit Chapter President 

 

Page 3: OFFICERS AND DIRECTORS 2009-2010 PRESIDENT ... - isaca-det.org · ISACA, a global association of 86,000 IT governance, security, risk and assurance professionals, also administers

DATABYTE DETROIT CHAPTER ISACA – YOUR ‘YEAR-ROUND’ PARTNER FOR PROFESSIONAL GROWTH

3

 

PRE‐DINNER INFORMATION Application Risk Management Application vulnerabilities are steeply on the rise. At $350  billion  per  year  software  is  the  largest manufacturing industry in the world yet there are no uniform  standards  or  insight  into  security,  risk  or liability  of  the  final  product.   The  development environment  is  becoming  increasingly  complex  – application origin  ranges  from  internally developed code,  outsourced,  3rd  party,  Open  Source,  and Commercial Off  the  Shelf  software.  Ensuring  these entities are creating secure software  is becoming a daunting  task.   Lots  of  emphasis  is  placed  on  IT controls, patching, etc, but the new attack vector  is your  application.   During  this  presentation we will recap  the  state  of  software  security  today,  discuss some  initiatives which are requiring application risk management, and provide  suggestions on how you can  begin  managing  the  application  risk  at  your organization. 

 

Pre Dinner Speaker         Clint  Pollock  is  a  Senior  Solutions  Architect  at Veracode.  Since 1997,  he has also  created  security solutions for  large‐scale enterprise environments on behalf  of  CREDANT  Technologies  and Netegrity.  In his  current  role,  Clint  helps  globally  distributed organizations  evaluate,  track,  and  mitigate  their application  security  risk.   Clint’s  greatest  strengths are his enthusiasm, experience and determination to help  customers  succeed  in  maintaining  secure, compliant systems, and avoid the consequences and bad  headlines  that  come with  application  security breaches.  Clint resides in Chicago, IL. 

 

AFTER DINNER INFORMATION    Auditing  SAP  GRC  Why  should  companies  be concerned with  auditing  their GRC  tools  once  they are  implemented?   Neil  and  Ken  will  discuss  the importance  of  auditing  GRC,  review  the  risks,  and describe key controls for testing consideration.  They will  also  walk  through  actual  audit  findings  from companies currently using GRC.  

 

After Dinner Co‐Speaker:     

Kenneth S. Gabriel:     Mr. Gabriel  is a partner  in  the  Advisory  Practice providing  Information  Risk 

Technology  Services  for  the  Midwest.  Mr.  Gabriel has been with the Firm for over 30 years, providing audit,  information  risk  management  and  business advisory  services  to  public  and  privately  held companies.  Over  the  years,  he  has  served  multi‐national clients of all sizes.    Ken  is  the  Americas  Leader  for  the  ERP  Advisory which  encompasses  services  throughout  the  full system  development  lifecycle  for  major  ERP packages.  In  this  role,  he  has  the  oversight responsibilities  for  all  of  KPMG’s  ERP  strategy, methodology, alliances and resources.    In  the  past  two  years,  Ken  was  one  of  the contributing authors to the IT Governance Institutes Booklet  on  “IT  Control  Objectives  for  Sarbanes Oxley.”  He also is one of KPMG’s representatives to the  IT  interfirm working group addressing  IT  issues related to Sarbanes Oxley.  Mr.  Gabriel  holds  a  Bachelor  of  Arts  degree  in accounting  from  Lewis  University  and  currently serves on the Lewis University Board of Trustees. He is Chairman of the Enrollment Committee and serves on  the Executive Committee of  the Board.   He  is a member  of  the  AICPA  and  the  Illinois  Society  of Certified  Public  Accountants.    Over  the  years,  Ken has  conducted  several  presentations  and  chaired roundtables  on  Controls  Monitoring  and Automation;  SAP  System  Integration  Controls, Project Risk Management; Sarbanes‐Oxley for IT and Information Security.       

Page 4: OFFICERS AND DIRECTORS 2009-2010 PRESIDENT ... - isaca-det.org · ISACA, a global association of 86,000 IT governance, security, risk and assurance professionals, also administers

DATABYTE DETROIT CHAPTER ISACA – YOUR ‘YEAR-ROUND’ PARTNER FOR PROFESSIONAL GROWTH

4

  

After Dinner Co‐ Speaker:     

Neil  O’Donovan:    Mr.  O’Donovan  is  a Managing Director  in  KPMG’s Advisory Services  practice  with  over  thirteen 

years  experience  providing  advisory  services  to companies  in  a  variety  of  industries  to  help  solve business problems and to achieve their business and compliance  objectives.   He  has  experience  in strategy,  governance,  risk  consulting,  compliance and systems implementation.  Mr. O’Donovan has a process  consulting  background  and  has  performed numerous  pre‐implementation  and  post‐implementation  audits  and  readiness  assessments with a focus on risk, people, process and technology.  Mr.  O’Donovan  has  served  as  a  project  manager with  responsibility  for  planning,  budgeting, execution, and delivery of SAP Security, Controls and GRC implementations, Sarbanes‐Oxley 404 testing of IT  systems;  and  external  audit  support engagements. He has also provided  subject matter knowledge  and  guidance  on  controls  testing  for systems  with  respect  to  application  controls,  IT general controls and segregation of duties.  Neil has substantial experiences with companies in the Food, Automotive,  Pharmaceutical  and  Chemicals industries. 

 Mr. O’Donovan holds a Bachelor of  Science degree in management from Trinity College Dublin and has been the presenter at the Information Systems Audit and  Control  Association  (ISACA)  National  SoX Symposium and at Americas SAP User Group (ASUG) chapter meetings.   Mr. O’Donovan holds a Certified Information Systems Auditor (CISA) certification and a  SAP  Sales  and  Distribution  (SD)  consultant certification.       

                         

                    

Welcome New

ISACA Detroit Chapter Members

Morani Grundy Tomasz Michel

Ho Jeffrey Peter James Baciorowski Mark John Germundson

Aaron Buck Muhammad Ahmad

Frank LeFavi

Page 5: OFFICERS AND DIRECTORS 2009-2010 PRESIDENT ... - isaca-det.org · ISACA, a global association of 86,000 IT governance, security, risk and assurance professionals, also administers

DATABYTE DETROIT CHAPTER ISACA – YOUR ‘YEAR-ROUND’ PARTNER FOR PROFESSIONAL GROWTH

5

CHAPTER NEWS

ISACA Opens Grandfathering Program for New CRISC Certification

Rolling Meadows, IL, USA (1 April 2010)—Professionals with eight or more years of IT and business experience can now apply for ISACA’s new Certified in Risk and Information Systems Control (CRISC) designation—without taking an exam—under a grandfathering program. The program, which opened today, is designed to recognize professionals who are highly experienced in the following domains:

Risk identification, assessment and evaluation

Risk response Risk monitoring IS control design and implementation IS control monitoring and maintenance

To earn the CRISC (pronounced “see risk”) credential through the grandfathering program, candidates must prove that at least six of the eight years of experience included specific experience performing the responsibilities across all of the five domains. They must also prove at least three years of experience in risk identification, assessment, evaluation, response and monitoring. Candidates must complete an application at www.isaca.org/crisc and submit an application fee.

The grandfathering program will run from April 2010 through March 2011. The first CRISC exam will be administered in 2011.

“Enterprises around the world are rapidly realizing the importance of monitoring, controlling and benefiting from risk-related activities. The CRISC designation helps provide assurance to employers that professionals who earn it are experienced in identifying and evaluating the risks unique to their specific organization,” said Urs Fischer, chair of ISACA’s CRISC Task Force. “Earning CRISC also helps risk and control professionals demonstrate that they have the proven ability to design, implement, monitor and maintain effective risk-based information systems controls.”

ISACA, a global association of 86,000 IT governance, security, risk and assurance professionals, also administers three other certifications: Certified Information Systems Auditor

(CISA), earned by 75,000 professionals since it was established in 1978

Certified Information Security Manager (CISM), earned by 13,000 professionals since its inception in 2002

Certified in the Governance of Enterprise IT (CGEIT), earned by more than 4,000 professionals since 2007

CRISC complements ISACA’s existing certifications:

CISA is designed for IT professionals who perform independent reviews of control design and operational effectiveness; CRISC is for IT and business professionals who identify and manage risk, and design, implement and maintain IS controls.

CISM is for individuals who manage, design, oversee and/or assess an enterprise’s information security, including the identification and management of information security risks; CRISC is for IT professionals whose roles also encompass operational and compliance considerations.

CGEIT is for IT and business professionals who have a significant management, advisory or assurance role relating to the governance of IT, including risk management; CRISC is for IT and business professionals who identify, evaluate and monitor risk and are engaged at an operational level to mitigate risk.

Additional information about ISACA certifications is available at

www.isaca.org/certification.

Page 6: OFFICERS AND DIRECTORS 2009-2010 PRESIDENT ... - isaca-det.org · ISACA, a global association of 86,000 IT governance, security, risk and assurance professionals, also administers

DATABYTE DETROIT CHAPTER ISACA – YOUR ‘YEAR-ROUND’ PARTNER FOR PROFESSIONAL GROWTH

6

 

Upcoming Board of Directors and Office Elections 

Every year the Detroit Chapter holds an annual election process in accordance with the Chapter bylaws to fill Officer  and Board of Director member positions.  The Detroit Chapter Nominating Committee works through various channels to ensure board composition represents the professional community we serve. About a week after our April Meeting (April 21) you will receive an email regarding the proposed ballot for the 2010‐2011 fiscal year.  Please watch your email box for your ballot. 

Listed below are the four candidates for the Officer positions and the seven nominees for the five Board of Director positions.  The bios and pictures are provided by the candidates.  

 

President ‐ Doug Wahr 

Doug is currently Director, IT Audit for The Auto Club Group (AAA).   He holds a BS  in Computer Science  for Business from  DeVry  Institute  of  Technology 

and  a MBA with  emphasis  in  Computer  Resource  and Information  Management  from  Webster  University.   Doug has over 20 years of diverse experience in a variety of  industries.     During  this  time he has performed and managed  a  wide  range  of  IT  audit,  compliance  and consulting efforts.     Doug has experience starting up an IT  audit  function  as well  as managing  the  entire  audit function  including operational and  financial audits.   He has  worked  in  a  systems  development  and  systems support role as a project manager and network systems engineer.   

Doug has earned  the CISA  and CISSP designations.   He has  been  a  member  of  the  Detroit  ISACA  and  IIA chapters  since  1999  and  is  currently  Vice  President  of the  ISACA  Board  and  Spring  Conference  Committee Chairman.     He  received  a  distinguished  service  award from Detroit ISACA in 2009.   

 

 

 

 

 

Vice President ‐ Siobhan Jordan 

 M.  Siobhan  Jordan  graduated  from Madonna University  and has  a background in IT Infrastructure Planning and Support for the City of Southfield and Ford Motor Credit 

Company.   She held  leadership roles  in  IT Audit and Control at  Ford Motor Company  and  Lafarge, NA.    She  is  currently serving  her  second  term  as  a  member  of  the  Board  of Directors of the Detroit Chapter of ISACA. 

 

Secretary ‐ Michelle Haroon 

 Michele Haroon, Senior IT Audit Consultant, specializes  in  combining  her  IT  audit  and financial audit  skills  to  serve clients at high profile  corporations  in Southeast Michigan. 

She  has  extensive  experience  in  financial  audit,  IT  audit, Sarbanes‐Oxley 404 compliance, and operational audits. Her experience includes IT application, IT general, and IT/manual financial controls identification, testing, and remediation for Sarbanes‐Oxley 404 as both an internal and external auditor. Since  joining  the  Board  in  2008,  Michele  has  been committed to helping others succeed. She has assisted with the  CISA  review  class  run  by  the  Chapter  every  fall  and spring.  In  addition,  she  currently  serves  as  an  officer (Secretary).  

 

Page 7: OFFICERS AND DIRECTORS 2009-2010 PRESIDENT ... - isaca-det.org · ISACA, a global association of 86,000 IT governance, security, risk and assurance professionals, also administers

DATABYTE DETROIT CHAPTER ISACA – YOUR ‘YEAR-ROUND’ PARTNER FOR PROFESSIONAL GROWTH

7

 

 

Treasurer ‐ Manish Zavari 

Manish is an IT Compliance Manager at Delphi Corporation.  He is in his second term as a Director on the ISACA Detroit Chapter Board. 

 

Directors:  

Derick Buckingham 

My name  is Derrick Buckingham and  I have  a  deep  and  sincere  interest  in serving  as  a  proactive  contributing member  of  the  Detroit  Chapter  of ISACA Board of Directors.  I have been 

working  in  Information  Security  and  Systems Audit  for the past 15 years.   The vast majority of that experience was obtained while I was employed at Blue Cross & Blue Shield of Michigan for 17 years.    I am now employed at CSC  (Computer  Sciences  Corporation)  doing  work  at Henry  Ford  Health  Systems  as  a  Security  Compliance Consultant.    I  am  also  an  ISC(2)  authorized  CBK (Common  Body  of  Knowledge)  instructor  at  Walsh College  and  an  honorably  discharged  Vietnam  Era veteran.    I  am  anxious  to  add  my  talents  and  energy  to  the professionals who currently make up  the Detroit  ISACA Board.    I  have  been  a  Detroit  Chapter  ISACA member since 1996.  I believe in hard work and effort and rely on them to help me stay technically astute.    I  am  interested  in  serving  on  the  seminar  committee.  However,  I  am  willing  to  serve  where  the  need  is greatest.  I hope you will allow me the honor to become a Board member.  I want to give back, in many ways, to the  profession  that  has  given me  so much  focus  and confidence over the years.   Please regard my candidacy in  a  positive  light  and  approve my membership  to  the Board.  I want to help.  

 

 

 

 

 

Kamal Dave 

 Kamal  leads  the  coordination  of  service management  process  architecture  and the  process  publication  environment 

within  the  Outsourcing  business  segment  of  the Hewlett‐Packard Company. He  ensures  that  all process areas evolve and are enhanced  in  line with current and emerging industry standards.  

Kamal  has  strong  Service  Management  experience  in Process  Architecture,  Process  Re‐engineering,  IT Outsourcing,  IT Governance  and  IT  Security. Kamal has designed  and  implemented  solutions  across  multiple industries  and  geographies,  a  few  of  which  include:  P&G,  GE  Aircraft  Engines,  General  Motors,  Australian Tax  Office  (Canberra),  Orange  Mobile  (Israel),  Velux (Denmark),  Disney, and Lucent Technologies.  

Kamal  is  an  industry  leader with  several  presentations and interviews in the Service Management field. He has several  industry  certifications  that  supplement  his experience  including:  ITIL  V3  Expert,  Certified Information  Systems  Auditor  (CISA),  Certified Information  Security Manager  (CISM),  Certified  in  the Governance of Enterprise  IT  (CGEIT) and  ISO/IEC 20000 Foundation.   

Kamal  designed  the  General  Motors  Multi‐Supplier Integration  Model  that  started  the  Multi‐Supplier Integration Model outsourcing trend in the Industry.  

Kamal  is  a  very  active  member  of  the  Service Management community and is the current President of The  Institute  of  Certified  Service Manager, member  of ISO/IEC  JTC  1/WG  6  ‐  Corporate  Governance  of  IT. Represent  HP  Enterprise  Services  on  the  HP  Service Management  Profession  Leadership  team,  and  Global Lead for IT Governance SIG. 

 

 

 

 

Page 8: OFFICERS AND DIRECTORS 2009-2010 PRESIDENT ... - isaca-det.org · ISACA, a global association of 86,000 IT governance, security, risk and assurance professionals, also administers

DATABYTE DETROIT CHAPTER ISACA – YOUR ‘YEAR-ROUND’ PARTNER FOR PROFESSIONAL GROWTH

8

Juman Doleh‐Alomary 

 Juman Doleh‐Alomary has a combined 12 years of professional IT experience.  Seven of  these  years  were  in  system development  and  project  management. She  has  developed,  deployed  and 

championed  software  engineering  processes  at  Ford Motor  Company,  in  areas  such  as  manufacturing, product  development,  purchasing,  and  warranty.   She also  has  over 5  years  of  IT  audit management  at  Ford Motor Company and Wayne State University.   

Currently Juman is the IT Audit manager of Wayne State University  Internal  Audit  function.  In  her  career  as  an audit manager  she has  led  risk assessment projects  for large  organizations,  audited  system  development projects,  system  operations,  system  security,  disaster recovery,  business  continuity,  and  managed  many operational  audits.  Juman  has  a  bachelor  in  applied mathematics  and  a Master  of  Science  in  Engineering  ‐ Computer Engineering,  from  the University of Michigan Dearborn.   She  was  a  speaker  at  the  IIA  2007  GRC conference  and  a  repeat  speaker  at  the Association  of Government  Accountant.  She  co‐teaches  the  CISM course  for  the  ISACA  Detroit  chapter  and  is  an  active member  of  the  IIA,  ISACA  Detroit  chapters  and  a Certified  Information  System  Auditor  (CISA)  and Certified Information Security Manager (CISM).  

 

Brenda Karl (Incumbent) 

Brenda  is  the  Practice  Director  of  Technology  Risk Management  Services  for  the  Detroit  market  of Accretive Solutions.  She is an information technology audit professional with complimentary experience  in project management, business  system  requirements definition, and operational procedures development for emerging  technology  solutions  implementations.  She has actively participated in all aspects of systems implementation,  including  project  scope  definition, project  plan  and  test  plan  development,  system testing  and  support  staff  training.    Brenda’s background  as  an  IT  auditor  includes  monitoring large  development  projects,  identifying  and  testing SOX  IT  controls  over  significant  financial  processes, and performing general  IT control audits  for various operating systems and applications.   

 

Brenda  began  her  ten  year  tenure  on  the  ISACA Detroit  Chapter  Board  in  2001  supporting  the Membership  Chair  and  subsequently  assumed  the position  of  Membership  Chair  for  the  2002‐2003 fiscal year.    In  January of 2003, Brenda volunteered to take over the role of Chapter Treasurer, upon the sudden  resignation  of  the  incumbent,  where  she served  in  that  capacity  through May  2005.    During the  2005‐2006  Chapter  year,  Brenda  served  in  the role of Vice President  and was  awarded  the  role of President  for  the  2006‐2007  Chapter  year.    During that  fiscal  year,  the Chapter  received  the  K. Wayne Snipes  Chapter  Recognition  Award  from  ISACA International  as  the  Best  Large  Chapter  in  North America.  From June 2007 through May 2009, Brenda served  in  the  role  of  Past  President,  predominantly leading the Nominating & Audit Committee.     

  

Sajay Rai 

Sajay Rai has more  than 30 years of experience  in  information technology,  specializing  in 

information  security, business  continuity, privacy,  IT audit  and  information  risk.   Mr.  Rai  is  the  Founder and CEO of Securely Yours LLC.  Securely Yours LLC is focused  on  delivering  innovative  solutions  through delivery channels like Security‐as‐a‐Service, Managed Security Services and traditional IT consulting.         

Prior  to  starting Securely Yours LLC, Mr. Rai worked as a Partner with Ernst & Young LLP for 10 years and was  responsible  for  the  information  risk  advisory practice in the Detroit Metro area.  He also served as the  national  leader  of  EY’s  Information  Security practice. 

Mr.  Rai  also  worked  with  IBM  for  13  years,  most recently serving as Managing Director of the national Business  

Continuity  and Contingency  consulting practice.   He was  instrumental  in  starting  the  company’s Information  Security  consulting  practice  and managing  its  information  technology  consulting practice in Latin America.   

 

 

Page 9: OFFICERS AND DIRECTORS 2009-2010 PRESIDENT ... - isaca-det.org · ISACA, a global association of 86,000 IT governance, security, risk and assurance professionals, also administers

DATABYTE DETROIT CHAPTER ISACA – YOUR ‘YEAR-ROUND’ PARTNER FOR PROFESSIONAL GROWTH

9

 

 

Mr.  Rai  co‐authored  a  recently  published  book, Defending the Digital Frontier – A Security Agenda, and also led the publication of IIA’s Global Technology Audit Guide  (GTAG) No. 9 on the topic of  Identity and Access Management. 

Mr. Rai  is a  regular speaker at  industry conferences on information  security  and  controls  and  is  frequently quoted  in  magazines  and  newspapers.    Mr.  Rai  is  a member of IIA’s Advanced Technology Committee (ATC).         

He holds a Masters degree  in  Information Management from Washington University of St. Louis, and a Bachelors degree  in Computer Science from Fontbonne College of St. Louis.     

 

Carrie Schrader l (Incumbent) 

Carrie  holds  a  BS  in  Accounting  and  Finance  from Oakland University. She  is currently a Director at GMAC Financial  Services.  Prior  to  joining GMAC, Carrie  spent over 5 years  in public accounting and advisory  services at Deloitte and KPMG.  Prior to that, she spent 9 years in internal audit  for companies  in  the banking, healthcare and distribution industries.  She has more than 16 years experience  in  Information  Systems,  Financial,  and Operational audits. Her experience  in  the  field  includes application  programming,  systems  operations,  systems software,  systems  security,  project  management,  IT governance,  strategy  and  planning,  and  IT  risk  and controls.   Carrie has been serving on the ISACA Detroit board since 1997.   She  held  officer  positions  as  President  (2002‐2003), Vice President (2001‐2002), and Secretary (2000‐2001).  Currently Carrie serves at the Chairperson for the Programs  Committee  and  participates  on  the  facilities committee.   Carrie  holds  her  Certified  Information Systems Auditor  (CISA), Certified Fraud Examiner  (CFE), Certified in the Governance of Enterprise IT (CGEIT) and Certified Business Manager (CBM) licenses.  

 

 

 

 

 

Jim Watson l (Incumbent) 

I have been in the Information Technology profession in a  broad  variety  of  roles  gaining  diverse  experience  in application development, databases, operating systems, system  administration,  backup  and  infrastructure  for Ford Motor  Company  over  a  twenty  year  period.   My current  role  at  the  Company  is  managing  a  server infrastructure replacement project. 

My experience includes working in the General Auditor's Office at Ford Motor Company for almost five years; first as  an  IT  Auditor  performing  infrastructure  and application audits and  then as an  IT Audit Supervisor.  I have earned  the CISA, CIA, and CISSP certifications and have passed the CISM exam.  

My  education  credentials  are  a  BS  in  Mechanical Engineering from the University of Michigan – Dearborn and a MS in Product Development, Engineering from the University of Detroit Mercy.   

I  enjoy  spending  time  with  my  children,  continuously learning new  technologies,  electronic  gadgets,  reading, and camping. 

I have been  a member of  the Board of Directors  since 2004 serving on the Certification committee, specifically leading the CISM exam review course and serving on the Facilities committee where I have probably met many of you  at  the  registration  table  at  the  ISACA  chapter meetings.

 

 

   

Page 10: OFFICERS AND DIRECTORS 2009-2010 PRESIDENT ... - isaca-det.org · ISACA, a global association of 86,000 IT governance, security, risk and assurance professionals, also administers

DATABYTE DETROIT CHAPTER ISACA – YOUR ‘YEAR-ROUND’ PARTNER FOR PROFESSIONAL GROWTH

10

 Did You Know… You can now receive ISACA news in an RSS feed? Please visit the ISACA News Room at www.isaca.org/news for  details. New and archived press releases, fact sheets and resources in other languages are available to you on this ISACA web site page. 

March Raffle Winners  

Owen Ekechukwu Randall Durfy Donna Kischuk Paul Haley 

Timothy Schabeck Melvin Taylor Arthur Abruzzor Adam Keagle Diane Spiteri Daniel Bargy David Soubly 

Miranda Makavic Henry Danowski Peggy Moore Brenda Karl Beth Pumo 

Michael Forrest Jeff Shaening Rafael Hairston Robert Seely 

Philip Martinez  

      

IT AUDITOR Located in Lansing, Michigan, Sparrow Health System is mid‐Michigan's premier health care organization, partner to 

Michigan State University's two medical schools and the region's largest private employer.  Sparrow seeks an experienced IT Auditor to join the Audit and Compliance 

Services team.  

The IT Audit function provides assurance that internal controls in Sparrow’s business 

processing systems, technical infrastructure, and IT organization are effective and efficient.  Sparrow Health 

System operates a complex IT environment that includes multi‐tiered mainframe, distributed, and network infrastructure 

technology.  The IT Auditor identifies risks, assesses controls, and recommends 

internal control improvements across a wide variety of IT processes and 

technology.  

Requirements: Bachelor’s degree in Information Systems, Accounting, Finance; at least 5 years of internal and/or external audit experience or a minimum of six years senior level IT leadership experience; Skills 

and Abilities:  Understanding of audit processes; skills in using Microsoft 

windows based software; knowledge in Novell and UNIX operating systems; experience in the audit of LAN/WAN 

operations, operating systems, databases, security, applications and the System 

Development Life Cycle process; experience in auditing Oracle, server security, program development and change control, network security, and other common platforms; knowledge of network firewall concepts; programming skills.  CISA certification 

preferred.  

Qualified applicants are encouraged to apply at www.sparrow.org, Employment Opportunities, Requisition 12466, or email resume to [email protected].

Page 11: OFFICERS AND DIRECTORS 2009-2010 PRESIDENT ... - isaca-det.org · ISACA, a global association of 86,000 IT governance, security, risk and assurance professionals, also administers

DATABYTE DETROIT CHAPTER ISACA – YOUR ‘YEAR-ROUND’ PARTNER FOR PROFESSIONAL GROWTH

11

The Detroit Chapter of ISACA CISA/CISM EXAM REVIEW CLASSES

The ISACA Detroit Chapter is pleased to offer CISA / CISM review courses for the June 2010 exam. The classes will be held at the Delphi Headquarter in Troy

(directions will be provided upon registration).

The class will be held in 4 sessions:

Saturday, May 8: From 9:00 a.m. to 3:00 p.m. Saturday, May 15: From 9:00 a.m. to 3:00 p.m. Saturday, May 22: From 9:00 a.m. to 3:00 p.m. Saturday, June 5: From 9:00 a.m. to 3:00 p.m.

NOTE: A schedule of subjects covered and dates covered

will be sent to all participants.

The class Cost is $125 per person

Beverages and Food will be provided for each session.

For registration please visit our chapter’s web site (www.isaca-det.org). The registration will start on April 12 and will close on May 3.

If you have questions, please feel free to contact Jamshid Sadaghiyani at

[email protected] .  

2010 IIA & ISACA Detroit Chapter Social Event

Please Join Us for The Social Event of the Season Friday May 21, 2010

Private Chartered Dinner Cruise on the Detroit River with Diamond Cruises Non-Refundable Cost for Members and their Non-Member Friends is $27.00 per person! Three Hour Cruise – Boarding 6:15pm, Launch from Dock 6:30pm, Return to Dock 9:30pm.

Your cost includes the following;

Prime Rib of Beef w/Au jus (chef to carve) Vegetable Lasagna second entrée Mostaccoli w/ Marinara Sauce Michigan Salad Parsley Baby Carrots Red Skin Potatoes Rolls and Butter Cake Coffee and Soft Drinks Entertainment & Cash Bar

A Link to Cvent Registration will be provided via email to all members in the very near future please watch for it! `

 

Page 12: OFFICERS AND DIRECTORS 2009-2010 PRESIDENT ... - isaca-det.org · ISACA, a global association of 86,000 IT governance, security, risk and assurance professionals, also administers

DATABYTE DETROIT CHAPTER ISACA – YOUR ‘YEAR-ROUND’ PARTNER FOR PROFESSIONAL GROWTH

12

University of Michigan – Dearborn Fairlane Center North 

19000 Hubbard Dearborn MI 48126 

From the West Take I‐94 East to Southfield (M‐39) and exit North. Follow Southfield (North) to the Michigan Ave. (U.S. 12) exit. Stay on the Southfield Service Drive to Hubbard Drive and turn left. Follow Hubbard Drive and turn right into the Southern entrance of the UM Dearborn/Fairlane Center (The marquis will reflect the following; The University of Michigan‐Dearborn/Fairlane Center). Follow the entrance road to the back and turn left at the stop sign; the North Building will be located on your left hand side. Parking is directly across from the North Building From the East Take I‐94 West to Southfield (M‐39) and exit North. Follow Southfield (North) to the Michigan Ave. (U.S. 12) exit. Stay on the Southfield Service Drive to Hubbard Drive and turn left. Follow Hubbard Drive and turn right into the Southern entrance of the UM Dearborn/Fairlane Center (The marquis will reflect the following; The University of Michigan‐Dearborn/Fairlane Center). Follow the entrance road to the back and turn left at the stop sign; the North Building will be located on your left hand side. Parking is directly across from the North Building From the South Take Southfield (M‐39) North to the Michigan Avenue exit. Stay on the Southfield Service Drive to Hubbard Drive and turn left. Follow Hubbard Drive and turn right into the Southern entrance of the UM‐Dearborn/Fairlane Center (The marquis will reflect the following; The University of Michigan‐Dearborn/Fairlane Center). Follow the entrance road to the back and turn left at the stop sign; the North Building will be located on your left hand side. Parking is directly across from the North Building From the North Take Southfield (M-39) South to the Ford Road exit. Stay on the Ford Road Service Drive to Hubbard Drive and turn right. Follow Hubbard Drive and turn right into the Southern entrance of the UM‐Dearborn/Fairlane Center (The marquis will reflect the following; The University of Michigan‐Dearborn/Fairlane Center). Follow the entrance road to the back and turn left at the stop sign; the North Building will be located on your left hand side. Parking is directly across from the North Building. 

Page 13: OFFICERS AND DIRECTORS 2009-2010 PRESIDENT ... - isaca-det.org · ISACA, a global association of 86,000 IT governance, security, risk and assurance professionals, also administers

DATABYTE DETROIT CHAPTER ISACA – YOUR ‘YEAR-ROUND’ PARTNER FOR PROFESSIONAL GROWTH

13

 

Dinner Buffet

Salads Michigan Salad – Greens, Cherries, and Walnuts   Pasta Salad Entrees Roast Round of Beef with Gravy & Mushrooms   Baked Salmon   Boneless Park Place Chicken Breasts with Sauce 

Side Dishes Green Beans Almandine   Roasted Red Skin Potatoes 

Optional Vegetarian Selection (available Only with pre-registration)  Vegetarian Lasagna 

Dessert   Black Forest Torte Cake 

Open Bar   Beer and Wine.  Two alcoholic drink limit.  No other liquor   Unlimited Coffee, tea, soda pop and rolls included with the meal.  

DATABYTE

Geralyn Jarmoluk, Editor

P.O. Box 99385 Troy, MI 48099-99385

MMeennuu –– AApprriill 2211,, 22001100 The  Chapter  must  provide  the  number  of reservations  by  8:00  a.m.  Monday  before  the meeting.    To  ensure  that we  can  accommodate those  who  wish  to  attend  and  the  facility  can provide  the  best  service  possible,  please  make your  reservations  prior  to  midnight  Saturday, April  17,  2010.    If  you  have made  a  reservation and  cannot  attend,  please  contact  Geralyn Jarmoluk at Administrator@isaca‐det.org, or 248‐762‐7421  prior  to  the  above  noted  deadline  for refunds. Your cooperation is greatly appreciated. 

 We are very sorry, but reservations not cancelled prior  to  the  above  noted  deadline  (midnight Saturday  prior  to  the  meeting)  cannot  be refunded as we are committed to the caterer for the meals ordered.