Symposium Uitbesteding & Cloud computing. De Nederlandsche Bank. Amsterdam, 14 juni 2012
|
|
- Samuël Meijer
- 8 jaren geleden
- Aantal bezoeken:
Transcriptie
1 Symposium Uitbesteding & Cloud computing De Nederlandsche Bank 1 Amsterdam, 14 juni 2012
2 Agenda symposium uitbesteding & cloud computing Ontvangst met koffie Welkomstwoord door Evert Koning (DNB) Resultaten inventarisatie uitbesteding 2011 door Ingrid Talsma (DNB) Toelichting uitbesteding door Pim Berger (Schuberg Philis) Toelichting uitbesteding door Gerhold Runneboom (IBM) Toelichting uitbesteding door Harry Wijbenga (Atos) Discussie over eisen aan uitbesteding olv Evert Koning (DNB) Break Toelichting cloud computing door Miranda Chilvers (DNB) Panel cloud computing met o.a. Ton van Gessel (Microsoft), Lien Ceulemans (Salesforce), Brigette Beugelaar (KPMG), Aart van der Vlist (Nationale Nederlanden), Arjen Huisman (Van Lanschot) en Evert Koning (DNB), olv Michiel Boshuizen Afsluitende borrel 2
3 3 Toezichtcyclus
4 4 Beoordeling prudentiële en integriteitsrisico s in drie scores Macro & sectorale risico s Bedrijfsmodel en strategie Top-down werkwijze Gedrag, cultuur en governance Infrastructuur en IT Inherente Risico Score Risicobeheer Risicobeheer Score Risicopositie Risicopositie Score
5 5 Mogelijke beïnvloedingsstrategieën
6 Symposium Uitbesteding & Cloud computing Inventarisatie Uitbesteding Resultaten Ingrid Talsma 6 Amsterdam, 14 juni 2012
7 Aanleiding Uitkomsten Cybercrime project 2010: onvoldoende inzicht in risicobeheersing bij IT serviceproviders, alsook onvoldoende inzicht in de mate waarin financiële ondernemingen afhankelijk zijn van deze providers Signalen vanuit de toezichtpraktijk dat er onvoldoende sturing is op uitbestede dienstverlening door financiële ondernemingen. Signalen vanuit de externe (internationale) omgeving inzake het toegenomen belang van uitbestedingspartijen binnen het financiële stelsel 7
8 Doel en uitvoering Inzicht verkrijgen of en in welke mate financiële ondernemingen afhankelijk zijn van IT service providers en of ze grip houden op de door hen uitbestede IT dienstverlening. Zijn ze afhankelijk van door de provider getroffen maatregelen? Zijn ze in control? Uitvraag (questionnaire) bij top 25 financiële ondernemingen vanuit IT perspectief. Research van trends in de markt 8
9 Hypothese Financiële ondernemingen vergewissen zich in onvoldoende mate van de continue kwaliteit van door de IT serviceprovider getroffen beheersmaatregelen
10 Key messages 1. Het belang van de IT service providers binnen het financiële stelsel is groot en neemt zeker niet af 2. Het concentratierisico bij de IT service providers versterkt dit belang en daarmee de afhankelijkheid van de financiële ondernemingen 3. Afspraken over beheersmaatregelen met IT service providers zijn onvoldoende vastgelegd 4. Informatie over het naleven van beheersmaatregelen wordt onvoldoende opgevraagd en beoordeeld 10
11 Belang IT serviceprovider binnen financieel stelsel is groot (1) Alle top 25 financiële ondernemingen besteden uit Elke onderneming heeft IT ondersteunend aan een bedrijfskritisch ( wezenlijk ) proces uitbesteed Belang is groot en neemt zeker niet af Weinig wisseling van provider (hercontractering) Risico: Discontinuïteit provider kan leiden tot instabiliteit financieel stelsel. Crisis heeft geleerd dat serviceprovders financiële problemen kennen
12 Concentratie risico versterkt belang & afhankelijkheid (2) Concentratiegraad binnen vanuit IT perspectief meest belangrijke ondernemingen (27) Providers ondersteunen bedrijfs kritische processen voor meer ondernemingen 60% van de geïnventariseerde contractwaarde ondergebracht bij top 6 (10%) 65% van ondernemingen heeft een top 6 provider gecontracteerd
13 Afspraken over beheersmaatregelen onvoldoende vastgelegd (3) Risico (toezichtspraktijk): Medewerkers service provider hebben ongeautoriseerde toegang tot vertrouwelijke info Risico (toezichtspraktijk): Provider werkt niet mee aan ordentelijke overdracht van kennis, activiteiten, middelen 45% heeft geen expliciete afspraken over het toepassen van het eigen informatiebeveiligingsbeleid 90% heeft formeel right to audit. Slechts 40% van de ondernemingen maakt hiervan gebruik 90% heeft exitbepaling in contract, maar 25% van de ondernemingen heeft een uitgewerkt exitplan
14 Informatie over naleven beheersmaatregelen onvoldoende opgevraagd en beoordeeld (4) Risico: onvoldoende sturing doordat doelstellingen op strategisch niveau onvoldoende worden door vertaald naar het tactische en operationele (overleg)niveau Risico: onvoldoende assurance door te kort schieten (SAS70, ISA3402) qua diepgang en scope voor de specifieke dienstverlening aan de onderneming De helft van ondernemingenlaat personeel bij providers screenen, slechts 20% heeft de beschikking over dedicated personeel. Een klein deel geeft aan op strategisch niveau doelstellingen af te stemmen. Het operationeel overleg is veelal reactief van aard. Ondernemingen steunen voor een groot gedeelte op generieke (assurance)verklaringen, zoals SAS70 / ISAE Slechts bij een klein deel wordt o.b.v. eigen onderzoek de kwaliteit van de getroffen maatregelen getoetst.
15 DNB 15 Ingrid Talsma
16 Symposium Uitbesteding & Cloud computing Discussie olv Evert Koning 16 Amsterdam, 14 juni 2012
17 17 Amsterdam, 14 juni 2012 Symposium Uitbesteding & Cloud computing
18 Symposium Uitbesteding & Cloud computing Cloud computing Miranda Chilvers 18 Amsterdam, 14 juni 2012
19 19 Cloud computing
20 Cloud computing Cloud computing uitbesteding dus dezelfde wettelijke vereisten voor cloud computing als uitbesteding risico s dienen aantoonbaar gekend en beheerst te worden en, uitbesteding aan derden mag geen belemmering vormen voor toezicht computing_tcm pdf 20
21 Aandachtpunten bij cloud computing Rekening dient gehouden te worden met: Waar bevindt mijn data zich? Wie hebben er toegang tot mijn data? Hoe weet ik zeker dat dat wat afgesproken is ook uitgevoerd wordt? Exit bij de cloud provider gaat alle data mee? Onderuitbesteding door de cloud provider formeel right to audit? 21
22 Cloud computing / Internationale aspect Internationaal overleg over cloud computing Circulaire over cloud computing APRA, MAS, DNB en Canada alle landen hetzelfde standpunt mbt cloud computing aantal landen een strikter regime 22
23 23 Stellingen Cloud computing
24 Cloud computing stelling 1 Cloud computing is nieuwe wijn in oude zakken 24
25 Cloud computing stelling 2 Voor cloud computing moet nadere regelgeving worden opgesteld 25
26 Cloud computing stelling 3 Iedere financiële instelling houdt bij zijn strategische plannen zichtbaar rekening met cloud computing 26
27 Cloud computing stelling 4 Safe Harbour = wij van WC-eend adviseren WC-eend 27
28 Cloud computing stelling 5 (cloud) service providers moeten onder toezicht van DNB vallen 28
29 Bedankt voor uw aanwezigheid 29
Uitbesteding & Uitbestedingsrisico s. Ingrid Talsma Verzekeringsmiddag Bussum, 25 april 2018
Uitbesteding & Uitbestedingsrisico s Ingrid Talsma Verzekeringsmiddag Bussum, 25 april 2018 Agenda Agenda Het onderzoek Uitbesteding Opzet en doel Resultaten Inherent risico Beheersing van het uitbestedingsrisico
Nadere informatieACIS-Symposium Uitbesteding publiekrechtelijk kader. 17 mei 2019 Pien Kerckhaert
ACIS-Symposium Uitbesteding publiekrechtelijk kader 17 mei 2019 Pien Kerckhaert Inhoud 1. Publiekrechtelijk kader verzekeraars / pensioenfondsen 2. Wat is uitbesteding? 3. Kritieke / belangrijke activiteiten
Nadere informatie[Naam verzekeraar] [Adres] Geachte [..],
DNB BriefTalsma, I.J. (Ingrid) (TP_ECOP IT) [Naam verzekeraar] [Adres] De Nederlandsche Bank N.V. Toezicht Verzekeraars Onderwerp Sectorbrede terugkoppeling verzekeraars Inventarisatie Uitbesteding Postbus
Nadere informatieIT Beleid Bijlage R bij ABTN
IT Beleid Dit document heeft 8 pagina s Versiebeheer Versie Auteur Datum Revisie V1.0 Bestuur 18 december 2018 Nieuwe bijlage i Inhoudsopgave 1. Inleiding 1 2. Scope van het IT Beleid 1 3. IT risico s
Nadere informatieTHE CLOUD IN JURIDISCH PERSPECTIEF SPREKERSPROFIEL. Mr. Jan van Noord Directeur International Tender Services (ITS) BV
THE CLOUD IN JURIDISCH PERSPECTIEF SPREKERSPROFIEL Mr. Jan van Noord Directeur International Tender Services (ITS) BV Wat is Cloud Op het moment dat content uit het eigen beheer c.q. toezicht verdwijnt
Nadere informatieHet gevolg van transitie naar de cloud SaMBO-ICT & KZA. 16 januari 2014 Doetinchem
Het gevolg van transitie naar de cloud SaMBO-ICT & KZA 16 januari 2014 Doetinchem Agenda Introductie Aanleiding Samenvatting handreiking Uitkomsten workshop netwerkbijeenkomst Afsluiting 2 Introductie
Nadere informatieUitbestedingsbeleid Stichting Pensioenfonds van de ABN AMRO Bank N.V.
Uitbestedingsbeleid Stichting Pensioenfonds van de ABN AMRO Bank N.V. [geldend vanaf 1 juni 2015, PB15-220] Artikel 1 Definities De definities welke in dit uitbestedingsbeleid worden gebruikt zijn nader
Nadere informatieDatagestuurde Auditing Sociaal Domein In control komen op 3 levels of defence
15 december 2017 Marcel Schippers Anneke Lalleman William Lagendijk Datagestuurde Auditing Sociaal Domein In control komen op 3 levels of defence Themabijeenkomst FAMO jaarstukken 2017 0 Agenda Introductie
Nadere informatieAndré Salomons Smart SharePoint Solutions BV. Cloud security en de rol van de accountant ICT Accountancy praktijkdag
André Salomons Smart SharePoint Solutions BV Cloud security en de rol van de accountant ICT Accountancy praktijkdag Cloud security moet uniformer en transparanter, waarom deze stelling? Links naar de artikelen
Nadere informatieKennismiddag: Demand Management
Kennismiddag: Demand Management Agenda Agenda Even voorstellen Inleiding FM FM en uitbesteden Een praktijkvoorbeeld Pauze Wat is Demand management? Borrel 9-10-2014 Kennismiddag: Demand Management Even
Nadere informatieResultaten 2 e Cloud Computing onderzoek in Nederland. Alfred de Jong Principal Consultant Manager Architectuur & Innovatie Practice
Resultaten 2 e Cloud Computing onderzoek in Nederland Alfred de Jong Principal Consultant Manager Architectuur & Innovatie Practice De thema voor deze presentatie: Onderzoeksresultaten betreffende het
Nadere informatieCloud Computing, een inleiding. ICT Accountancy & Financials congres 2013: Cloud computing en efactureren. Jan Pasmooij RA RE RO: jan@pasmooijce.
Cloud Computing, een inleiding ICT Accountancy & Financials congres 2013: Cloud computing en efactureren 10 december 2013 Jan Pasmooij RA RE RO: jan@pasmooijce.com 10 december 2013 1 Kenmerken van Cloud
Nadere informatieWat zijn de risicomanagement eisen uit IORP II en wat is de bestuurlijke impact?
Educatiesessie 19 september 2018 Wat zijn de risicomanagement eisen uit IORP II en wat is de bestuurlijke impact? N A T H A L I E H O U W A A R T Programma 1. Wat zegt IORP over risicomanagement? 2. Hoe
Nadere informatieOUTSOURCING PERFORMANCE DAY. Outsourcing Performance Day Bussum, 29 juni Presentatie Linda van t Klooster
OUTSOURCING PERFORMANCE DAY Outsourcing Performance Day Bussum, 29 juni Presentatie Linda van t Klooster WELKOM RELEVANCE Slide 2 OP2017 OVERVIEW 2016 717 645 916 Slide 3 OP2017 OVERVIEW 2017 822 631 38
Nadere informatieSaaS en cloud computing: in de mist of in de wolken? Karin Zwiggelaar, partner 20 september 2010
SaaS en cloud computing: in de mist of in de wolken? Karin Zwiggelaar, partner 20 september 2010 We staan aan de vooravond van de volgende Internetrevolutie De klassieke werkwijze van organisaties zal
Nadere informatieUitbesteding & Good Practice
Uitbesteding & Good Practice Ingrid Talsma ACIS symposium, Agenda 1. Uitbesteding wat is het - wat valt op? 2. Cloud niet meer te stoppen 3. Wettelijk kader & Good Practice 4. Beleid & Governance 5. Selectie
Nadere informatieSeminar! BETEKENIS VAN INTERNE AUDIT voor specifieke verzekeraars! Internal Audit en doeltreffendheid van! risk management system!
Seminar! BETEKENIS VAN INTERNE AUDIT voor specifieke verzekeraars! Internal Audit en doeltreffendheid van! risk management system!! Tom Veerman! Triple A Risk Finance B.V.! 1! Programma! Solvency II stand
Nadere informatieGemeente Alphen aan den Rijn
Informatiebeveiligingsbeleid (t.b.v. ICT Forum Lokale Overheid) Van een Informatiebeveiligingsbeleid naar de dagelijkse praktijk Maart 2016, afdeling I&A Informatiebeveiligingsbeleid Informatiebeveiligingsbeleid
Nadere informatieMasterclass. Uitbesteden / Outsourcing
Masterclass Uitbesteden / Outsourcing Agenda Hoe is het begonnen en waar staat outsourcing nu Praktische oefeningen om outsourcing te ervaren Uiteenzetting van de verschillende typen uitbesteding Hulp
Nadere informatieOnderwerp Nadere guidance omtrent onderzoek IAD naar beheersing volmachten
Toezicht verzekeraars Nationale verzekeringsgroepen Postbus 98 1000 AB Amsterdam Datum Uw kenmerk Behandeld door Doorkiesnummer Bijlage(n) 1 Onderwerp Nadere guidance omtrent onderzoek IAD naar beheersing
Nadere informatie2014 KPMG Advisory N.V
02 Uitbesteding & assurance 23 Overwegingen bij uitbesteding back- en mid-office processen van vermogensbeheer Auteurs: Alex Brouwer en Mark van Duren Is het zinvol voor pensioenfondsen en fiduciair managers
Nadere informatieVertrouwen in ketens. Jean-Paul Bakkers
Vertrouwen in ketens Jean-Paul Bakkers 9 april 2013 Inhoud Het probleem Onderlinge verbondenheid De toekomstige oplossing TTISC project Discussie Stelling Wat doet Logius al Business Continuity Management
Nadere informatieUitbestedingsbeleid Stichting Pensioenfonds NIBC
Uitbestedingsbeleid Stichting Pensioenfonds NIBC Vastgesteld 11 november 2016 Artikel 1 Doel van het uitbestedingsbeleid 1.1 Het bestuur streeft de doelstellingen van het pensioenfonds na met betrekking
Nadere informatieActualiteitendag Platform Deelnemersraden Risicomanagement
Actualiteitendag Platform Deelnemersraden Risicomanagement Benne van Popta (voorzitter Detailhandel) Steffanie Spoorenberg (adviseur Atos Consulting) Agenda 1. Risicomanagement 2. Risicomanagement vanuit
Nadere informatievormen voor een adequaat toezicht op de naleving van de bij of krachtens het Deel prudentieel toezicht financiële ondernemingen van de Wft bepaalde.
1 Q&A Volmachten Q Onder welke voorwaarden staat het een verzekeraar vrij om een volmacht te verlenen aan een gevolmachtigde agent (GA) voor het namens en voor rekening van de verzekeraar sluiten van verzekeringen?
Nadere informatieNationale IT Security Monitor 2015. Peter Vermeulen Pb7 Research
Nationale IT Security Monitor 2015 Peter Vermeulen Over het Onderzoek Jaarlijks terugkerende vragen Organisatie en beleid Investeringen en groei 2015 Thema s Databeveiliging (incl. Algemene Data Protectie
Nadere informatieMKB Cloudpartner Informatie TPM & ISAE 3402 2016
Third Party Memorandum (TPM) Een Derde verklaring of Third Party Mededeling (TPM) is een verklaring die afgegeven wordt door een onafhankelijk audit partij over de kwaliteit van een ICT-dienstverlening
Nadere informatieInkopen van idiensten
Inkopen van idiensten Hoe werkt dat? Hoofdthema V: Omgeving & Markt Rinke Meijer en Bart de Haan (Significant) Summit: Mobility, Safety and Smart Centres as a Service Datum: 24 maart 2017 Agenda Inleiding
Nadere informatieCloud Computing. -- bespiegelingen op de cloud -- MKB Rotterdam, 10 november 2015. Opvallend betrokken, ongewoon goed
Cloud Computing -- bespiegelingen op de cloud -- MKB Rotterdam, 10 november 2015 Opvallend betrokken, ongewoon goed Agenda Inleiding Mijn achtergrond Over Innvolve Cloud Computing Overwegingen Afsluiting
Nadere informatieBekend zijn met de visie en inzet van procesmanagement in de eigen organisatie.
en werkwijze BPM awareness Inzicht in de toepassing van BPM op strategisch niveau in het algemeen en binnen de eigen organisatie. Kennismaken met BPM vanuit een strategisch perspectief Nut en toegevoegde
Nadere informatieAan de slag met Regie van kwaliteit!
Aan de slag met Regie van kwaliteit! Jochem Pollmann - Jos van Rooijen - René Bliekendaal - Charissa Nab 1 Introductie - Welkom Wie ben je? Waar werk je / Wat is jouw rol? Wat weet je van Regie van kwaliteit?
Nadere informatieAls rode draad komt naar voren dat de commerciële belangen prevaleren boven risicobeheersing.
Confidentieel Datum 11 november 2013 Ons kenmerk Behandeld door mw. C.L. Elsinga-Berwald E-mail toezichtenquete@dnb.nl Bijlage(n) 3 Onderwerp Onderzoek risicobeheersing volmachtportefeuille Geachte directie,
Nadere informatieVeilig mobiel werken. Workshop VIAG 7 oktober 2013
1 Veilig mobiel werken Workshop VIAG 7 oktober 2013 Stelling 1: 2 Heeft u inzicht in de opbrengsten van mobiel werken Ja, dit biedt veel toegevoegde waarde voor de organisatie Ja, dit biedt geen toegevoegde
Nadere informatieBestuur en management in control
29 mei + 4 juni 2019 Bestuur en management in control E D U C AT I E S E S S I E Agenda Korte inleiding in risicomanagement Gastspreker: Alvin Zievinger (SETAR) Pauze: 15.15 15.35 Paneldiscussie Emily
Nadere informatieAudit Assurance bij het Applicatiepakket Interne Modellen Solvency II
Confidentieel 1 Audit Assurance bij het Applicatiepakket Interne Modellen Solvency II 1 Inleiding Instellingen die op grond van art. 112, 230 of 231 van de Solvency II richtlijn (richtlijn 2009/139/EC)
Nadere informatieManagementsysteem voor Informatiebeveiliging Publiceerbaar Informatiebeveiligingsbeleid KW1C
Managementsysteem voor Informatiebeveiliging Publiceerbaar Informatiebeveiligingsbeleid KW1C Versie 01, februari 2017 Pagina 1 van 5 A.1 Opdrachtverstrekking Dit informatiebeveiligingsbeleid wordt in opdracht
Nadere informatieUitbestedingsbeleid 2015
Uitbestedingsbeleid 2015 versie 16 juni 2015 1 1. Inleiding Stichting Bedrijfstakpensioenfonds TrueBlue (verder: TrueBlue) heeft uit strategische overwegingen delen van haar bedrijfsprocessen en activiteiten
Nadere informatieCMS Ronde Tafel. Cloud Continuity. Ir. Jurian Hermeler Principal Consultant
CMS Ronde Tafel Cloud Continuity Ir. Jurian Hermeler Principal Consultant Introductie Quint Wellington Redwood Onafhankelijk Management Adviesbureau Opgericht in 1992 in Nederland Ruim 20 jaar ervaring
Nadere informatieOUTSOURCING PERFORMANCE DAY
OUTSOURCING PERFORMANCE DAY Ontwikkelingen in de Nederlandse markt voor IT-uitbesteding Data Deep Dive, 6 oktober OVERVIEW EVALUATIES IN DRIE DOMEINEN 583 deelnemers 512 organisaties AM IM 957 unieke uitbestedingsrelaties
Nadere informatieWhitepaper. Outsourcing. Uitbesteden ICT: Wat, waarom, aan wie en hoe? 1/6. www.nobeloutsourcing.nl
Uitbesteden ICT: Wat, waarom, aan wie en hoe? 1/6 Inhoud Uitbesteden ICT: Wat, waarom, aan wie en hoe? 3 Relatie tussen ICT en 3 Outsourcen ICT: Wat? 3 Cloud Services 3 Service Level Agreement 3 Software
Nadere informatieFrequentiemodel Internal Audit Friesland Bank. K.T. Kloosterman Leeuwarden, 31 mei 2005
Frequentiemodel Internal Audit Friesland Bank K.T. Kloosterman Leeuwarden, 31 mei 2005 Agenda 1) Algemeen Internal Audit 2) Waarom frequenteren van onderzoeken 3) Totstandkoming en inhoud Missie Internal
Nadere informatieHigh trust High penalty. Inzicht en externe oriëntatie
High trust High penalty Inzicht en externe oriëntatie Presentatie Hans Niemeijer, Strategisch Businesscontroller Antoine Nikkessen, Senior auditor / Risicomanager 1 Nu wordt een steeds groter deel van
Nadere informatieSAP Risk-Control Model. Inzicht in financiële risico s vanuit uw SAP processen
SAP Risk-Control Model Inzicht in financiële risico s vanuit uw SAP processen Agenda 1.Introductie in Risicomanagement 2.SAP Risk-Control Model Introductie in Risicomanagement Van risico s naar intern
Nadere informatieRisk Management Charter
Rapport Risk Management Charter Koninginnegracht 2 2514 AA Den Haag T 070 3750 750 www.bngbank.nl Contactpersoon H.R. Noordam / A. Graafland T 070 3750 811/471 hans.noordam@ bngbank.nl agnes.graafland@
Nadere informatieScaled agile bij APG (GPS)
Scaled agile bij APG (GPS) Edwin van Loon en Rebekka van Gent 17 januari 2018 Agenda Over APG en GPS (EL) Waarom Scale Agile (EL) Implementatie SAFe (EL) Testen binnen SAFe (EL) Rol test professional binnen
Nadere informatieWorkshop Horizontaal Toezicht congres Rechtmatige Zorg Ervaringen uit de praktijk: Dimence Groep
Workshop Horizontaal Toezicht congres Rechtmatige Zorg Ervaringen uit de praktijk: Dimence Groep Marloes Baak & Marloes Hofenk Dimence Groep Donderdag 19 april 2018 Agenda Voorstellen Wat zijn de ervaringen
Nadere informatieUitbesteding in de pensioensector:
Uitbesteding in de pensioensector: Bevindingen vanuit de toezichtspraktijk Prof. Dr. O.C.H.M. Sleijpen EYe on Pensions 14 januari 2014 Uitbesteding in de Pensioensector Topics: A. Wettelijke bepalingen
Nadere informatiePH Presentatie 28 mei 2018
PH 1104 Presentatie 28 mei 2018 1 AGENDA 1. Inleiding vernieuwing PH 1104 2. Meldingsplicht 3. Verantwoordelijkheid accountant in relatie tot COS 250 4. Mogelijke gevolgen niet naleven wet- en regelgeving
Nadere informatieProgrammaboek Seminar. Vrijdag 27 april te slot Zeist
Programmaboek Seminar Vrijdag 27 april te slot Zeist Welkom Dit seminar is het resultaat van een nauwe samenwerking tussen: DataManagement Professionals Of het nu gaat om uw Data & Informatie Management,
Nadere informatieINFORMATIEBIJEENKOMST 20 september 2016
INFORMATIEBIJEENKOMST 20 september 2016 Programma 19.00 uur Ontvangst en welkom 19.15 uur Welkomstwoord - Arjen Buit 19.30 uur Wet bescherming persoonsgegevens en meldplicht datalekken - Lucas Vousten
Nadere informatieInformatieavond 15 06 2011 Gent
Informatieavond 15 06 2011 Sessie overzicht De weg naar Cloud Computing Wat is Cloud Computing? Welke toepassingen bestaan er? Is het geschikt voor de Bouwsector/KMO? Live demo Google Apps Q&A De weg naar
Nadere informatieFunctioneel Beheer middag 2016
Functioneel Beheer middag 2016 1 Vanmorgen hadden wij standup en toen. Verbouwen met de winkel open IT gebruiken voor Just in Time Snelheid en wendbaarheid in het proces Voldoen aan hoge kwaliteitseisen
Nadere informatiePrudentieel toezicht op betaalinstellingen
Prudentieel toezicht op betaalinstellingen Hendrik Jan Boehlé Afdelingshoofd Betaalinstellingen en bijzondere projecten (divisie Nationale Instellingen) Amsterdam, woensdag 9 september 2015 1 Inhoud presentatie
Nadere informatieHoe migreer je naar de Cloud. Wilbert van Beek Directeur
Hoe migreer je naar de Cloud Wilbert van Beek Directeur OVER ICTIVITY Opgericht in 1998 120 medewerkers Onafhankelijk van de verkoop van producten Dienstverlening op het gebied van ICT infrastructuren
Nadere informatieImtechCloud, het platform voor een Hybride cloud
ImtechCloud, het platform voor een Hybride cloud Erik Scholten Solution Architect Agenda Introductie Waarom cloud-oplossingen en wat zijn de uitdagingen? Wat is ImtechCloud? Toepassingen van Hybride Cloud
Nadere informatieJos Witteveen Wat komt er kijken bij Clouddiensten voor de Zorg? 29 oktober 2013
Jos Witteveen Wat komt er kijken bij Clouddiensten voor de Zorg? 29 oktober 2013 Wat en wie is Andarr? Wij zijn dé partner voor waardevaste ICT transities / migraties. Wij helpen organisaties om blijvend
Nadere informatieZakelijke dienstverlening in de cloud
Zakelijke dienstverlening in de cloud Werken in de cloud, veilig en betrouwbaar ACHTER ELK SUCCES SCHUILT EEN GOED COMPUTERPLAN Agenda Introductie Parentix Dienstverlening Samenwerking met Computerplan
Nadere informatieEnd-note. Sven Noomen Wouter Heutmekers
End-note Sven Noomen Wouter Heutmekers 2 Ok, en morgenvroeg? Voorstellen 25111978 14 8 4 6 23 25031981 12 3 1 1339 3 Think BIG Act SMALL 2011 Scale FAST 4 5 6 Visie & strategie Strategie Ondersteuning
Nadere informatieSymposium De gereedschapskist van de Compliance Officer. Vrije Universiteit, 1 juni 2017
Symposium De gereedschapskist van de Compliance Officer Vrije Universiteit, 1 juni 2017 Welkom Prof. dr. R.J.M. Dassen RA (Deloitte) Vrije Universiteit, 1 juni 2017 Agenda 14.15u Welkom en Introductie
Nadere informatieVerkenning inrichting sleutelfuncties Saskia Bezoen, Annemarie van Dijk, Lisanne Maas, Albert van der Meer, Valerie Smeets, Jurgen Willemsen
Workshop IORP II Verkenning inrichting sleutelfuncties Saskia Bezoen, Annemarie van Dijk, Lisanne Maas, Albert van der Meer, Valerie Smeets, Jurgen Willemsen Agenda 1. IORP II kort overzicht 2. Quiz 3.
Nadere informatieInformatiebeveiligingsbeleid
Stichting Werken in Gelderland Versiebeheer Eigenaar: Review: Bestuur juni 2019 Versie Status Aangepast Datum Door 0.1 Concept Versiebeheer 31-5-2018 Privacyzaken, Michel Rijnders 1.0 Vastgesteld Vastgesteld
Nadere informatieComPromise Cross Info Event 7 november 2013
ComPromise Cross Info Event 7 november 2013 Kees Woortmeijer en Maurice de Wit Grip op ICT ICT de klok rond Passie voor ICT ICT met een glimlach Kennis van ICT Inhoud ComPromise Strategie en ontwikkelingen
Nadere informatieMASTERCLASS MOBILE DEVICE SECURITY CLOUD COMPUTING, SMARTPHONES, EN SECURITY
MASTERCLASS MOBILE DEVICE SECURITY CLOUD COMPUTING, SMARTPHONES, EN SECURITY Hans Breukhoven BlinkLane Consulting 18 September 2012 2 Wie ben ik? Partner bij BlinkLane Consulting Interim IT-manager & adviseur
Nadere informatieOutsourcen, niet meer weg te denken.
Outsourcen, niet meer weg te denken. Outsourcen, een Engelse term, roept vaak in Nederland meteen het beeld op van internationaal en India. De feitelijke betekenis van het woord outsourcen is uitbesteden
Nadere informatieHoe stuur ik de Cloud?! Wat moeten we regelen voor een goede samenwerking
Hoe stuur ik de Cloud?! Wat moeten we regelen voor een goede samenwerking SaMBO-ICT september 2012 Agenda Wat verstaan we onder het begrip cloud? Welke vormen van cloud zijn er ook alweer? Wat zijn de
Nadere informatieOpening Olaf Sleijpen - DNB pensioenseminar 12 september 2012: Introductie
Opening Olaf Sleijpen - DNB pensioenseminar 12 september 2012: Introductie - Dames en heren, welkom bij het ochtendgedeelte van het DNB pensioenseminar. Dit is voor mij de eerste keer dat ik mag spreken
Nadere informatieModule 7: Inrichting risicomanagement en inleiding risicoanalyse
Module 7: Inrichting risicomanagement en inleiding risicoanalyse Mr drs. Peter Steenwijk Nederlands Compliance Instituut Docent Risicomanagement /Onderzoeker IFC Haagse Hogeschool Even voorstellen: Peter
Nadere informatiePrestatiecontracten, de toekomst? Ap Borsje 06-51398334 Koert Meuldijk 06-51398322 Senior consultants exploitatie
Prestatiecontracten, de toekomst? Ap Borsje 06-51398334 Koert Meuldijk 06-51398322 Senior consultants exploitatie Quadrance Wat is Quadrance en wie zijn wij? Adviesbureau vastgoed exploitatie: 16 medewerkers,
Nadere informatieSecurity, Legal and Compliance
SharePoint Online Security, Legal and Compliance Voorstellen Harald van Leeuwen IT Consultant EIC Verantwoordelijk voor SharePoint portfolio www.linkedin.com/in/haraldvanleeuwen Harald.van.leeuwen@eic.nl
Nadere informatieDOORSTAAT UW RISICOMANAGEMENT DE APK?
WHITEPAPER DOORSTAAT UW RISICOMANAGEMENT DE APK? DOOR M. HOOGERWERF, SENIOR BUSINESS CONS ULTANT Risicomanagement is tegenwoordig een belangrijk onderdeel van uw bedrijfsvoering. Dagelijks wordt er aandacht
Nadere informatieUitbestedingsbeleid Stichting Pensioenfonds van de ABN AMRO Bank N.V.
Uitbestedingsbeleid Stichting Pensioenfonds van de ABN AMRO Bank N.V. [geldend vanaf 22 maart 2017, PF17-058] Artikel 1 Definities De definities welke in dit uitbestedingsbeleid worden gebruikt zijn nader
Nadere informatieCONCEPT DE NEDERLANDSCHE BANK N.V. Good Practice Kapitaalbeleid kleine verzekeraars
CONCEPT DE NEDERLANDSCHE BANK N.V. Good Practice Kapitaalbeleid kleine verzekeraars Good Practice van De Nederlandsche Bank N.V. van [DATUM] 2014, houdende een leidraad met betrekking tot het kapitaalbeleid
Nadere informatieREGLEMENT RISICOCOMMISSIE
REGLEMENT RISICOCOMMISSIE VAN LANSCHOT KEMPEN N.V. EN F. VAN LANSCHOT BANKIERS N.V. Vastgesteld door de RvC op 8 december 2017 0. INLEIDING 0.1 Dit reglement is opgesteld door de RvC ingevolge artikel
Nadere informatieUitbestedingsbeleid Vastgesteld en gewijzigd in de bestuursvergadering van 14 februari 2019
Uitbestedingsbeleid Vastgesteld en gewijzigd in de bestuursvergadering van 14 februari 2019 1 Uitbestedingsbeleid Artikel 1 Doel van het uitbestedingsbeleid De doelstelling van het uitbestedingsbeleid
Nadere informatieCaag CRM. info@caagcrm.nl www.caagcrm.nl. Informatie Brochure
Caag CRM info@caagcrm.nl www.caagcrm.nl Informatie Brochure Over Ons Caag CRM is een cloud- based software onderneming. Onze kracht ligt in het ontwikkelen van slimme software oplossingen gebaseerd op
Nadere informatieRisicomanagementfunctie
Risicomanagementfunctie Good practices uit de praktijk Martin van der Pot en Petra Kleine Verzekeringsmiddag Bussum, 25 april 2018 Inhoud 1. Beeld uit DNB onderzoeken 2. Stellingen en DNB Good practices
Nadere informatieIII Stream IT Auditing. UWV / CIP / VU- IT auditing
III Stream IT Auditing UWV / CIP / VU- IT auditing Wiekram Tewarie 22-04-2009 Agenda Inleiding/IT auditing Relatie : Accountant IT auditor Context IT audit omgeving Carrièremogelijkheden WT/14 april 2015
Nadere informatieWWW.CAGROUP.NL COMPLIANCE RADAR HET MEEST COMPLETE BESTURINGSSYSTEEM VOOR GEMEENTEN.
WWW.CAGROUP.NL COMPLIANCE RADAR HET MEEST COMPLETE BESTURINGSSYSTEEM VOOR GEMEENTEN. COMPLIANCE RADAR De Compliance Radar helpt gemeenten een brug te slaan tussen beleidsdoelstellingen en uitvoering. Door
Nadere informatieREGLEMENT RISICOCOMMISSIE VAN LANSCHOT N.V. EN F. VAN LANSCHOT BANKIERS N.V.
REGLEMENT RISICOCOMMISSIE VAN LANSCHOT N.V. EN F. VAN LANSCHOT BANKIERS N.V. Vastgesteld door de RvC op 23 juni 2016 0. INLEIDING 0.1 Dit reglement is opgesteld door de RvC ingevolge artikel 5 van het
Nadere informatieICAAP Bewust van uw risico s. Alex Poel 18 mei 2010
ICAAP Alex Poel 18 mei 2010 Inhoud 1. ICAAP algemeen 2. De uitgangspunten (vertaald) 3. Het ICAAP uitvoeren 4. De risico s 5. Enkele voorbeelden 6. Wat kan ICAAP voor u betekenen 1. ICAAP algemeen (1)
Nadere informatieUitbestedingsbeleid Stichting Pensioenfonds van de ABN AMRO Bank N.V.
Uitbestedingsbeleid Stichting Pensioenfonds van de ABN AMRO Bank N.V. [geldend vanaf 26 september 2018, PF18-177] Artikel 1 Definities De definities welke in dit uitbestedingsbeleid worden gebruikt, worden
Nadere informatieISMS BELEIDSVERKLARING. +31(0) Versie 1.0: 3/7/18
ISMS BELEIDSVERKLARING info@thepeoplegroup.nl +31(0) 73 523 67 78 www.thepeoplegroup.nl Versie 1.0: 3/7/18 INTRODUCTIE De directie van The People Group zal bij het voorbereiden en uitvoeren van het algemeen
Nadere informatieIaaS by Proact. datasheet. Uitdaging. Oplossing. U profiteert van: Van IT-afdelingen wordt steeds meer verwacht. Zij moeten e nerzijds de b
datasheet Uitdaging Als CIO of IT-manager balanceert u dagelijks t ussen de eisen en w ensen van de business en het efficiënt en effectief omgaan met de b eschikbare financiële middelen. Hoe kunt u s neller
Nadere informatieBizPlan SIRA. & Risicomonitoring. Asya Oosterwier. Module 5 D2 Nederlands Compliance Instituut
BizPlan SIRA & Risicomonitoring Asya Oosterwier Module 5 D2 Nederlands Compliance Instituut 2 Programma 1. Introductie 2. Leerdoelen 3. SIRA 4. Risicomonitoring 5. CASUS 6. Afsluiting 3 Leerdoelen Lorem
Nadere informatieWat is de cloud? Cloud computing Cloud
The Cloud Agenda Wat is de cloud? Ontwikkelingen en trends in de markt Bedrijfsstrategie Voordelen en vraagtekens Werken in de cloud: Hoe? Veiligheid & privacy Toepasbaarheid in breder verband Demo Borrel
Nadere informatieIdentity & Access Management & Cloud Computing
Identity & Access Management & Cloud Computing Emanuël van der Hulst Edwin Sturrus KPMG IT Advisory 11 juni 2015 Cloud Architect Alliance Introductie Emanuël van der Hulst RE CRISC KPMG IT Advisory Information
Nadere informatieDoel Samenstelling en vergaderingen Taken en bevoegdheden Rapportage aan de RvC Diversen Herzieningstermijn...
Doel... 3 Samenstelling en vergaderingen... 3 Taken en bevoegdheden... 4 Rapportage aan de RvC... 4 Diversen... 5 Herzieningstermijn... 5 Doel De Risicocommissie is een permanente commissie van de RvC.
Nadere informatieDe online bedrijfsanalysetool PARTNERPROGRAMMA
De online bedrijfsanalysetool PARTNERPROGRAMMA MKB ondernemer wil duiding cijfers & strategisch advies van zijn accountant Uitkomst wetenschappelijk onderzoek onder ondernemers Klantonderzoek SRA en Universiteit
Nadere informatieCloudscan We nemen de tijd om uw organisatie goed in kaart te brengen en de Cloud op uw organisatie aan te passen.
Veel ondernemers vragen zich af wat de Cloud nu precies is en wat het voor hun onderneming kan betekenen. CAB holland geeft u duidelijkheid. Cloud kan een antwoord zijn op drie IT vraagstukken: 1. U wilt
Nadere informatieMini-competities bij Outsourcing van ontwikkeling en beheer van Maatwerksoftware TReindienstInformatieSystemen. The Outsourcing Days, 31 oktober 2013
Mini-competities bij Outsourcing van ontwikkeling en beheer van Maatwerksoftware TReindienstInformatieSystemen The Outsourcing Days, 31 oktober 2013 Kees Bronner Agenda Waar komen we vandaan Waar willen
Nadere informatieVoorbeeldrapportage Individuele gemeente en benchmark met vergelijkbare gemeenten
Voorbeeldrapportage Individuele gemeente en benchmark met vergelijkbare gemeenten Dit document is een voorbeeldrapport vanuit Benchlearning.org. Het betreft een individuele gemeentelijke rapportage van
Nadere informatieENQUÊTE CLOUD- EN HOSTINGPROVIDERS Nederland versus Europa
versus VOORKEUR DATACENTER se serviceproviders gebruiken bij voorkeur carrier-neutrale datacenters KLANTENVRAAG OP DIT MOMENT In meer vraag naar traditionele hosting dan naar cloud-hosting 75% Traditionele
Nadere informatieInnervate is DE adviespartner voor ICT strategie en ICT technologie vraagstukken.
Cloud computing Kennismaking Innervate is DE adviespartner voor ICT strategie en ICT technologie vraagstukken. Onze kennis, ervaring, methodieken en ons netwerk levert aantoonbare toegevoegde waarde en
Nadere informatiePartnering Trust in online services AVG. Vertrouwen in de keten
AVG Partnering Trust in online services Vertrouwen in de keten De deadline voor het naleven van de nieuwe privacyregelgeving, de Algemene Verordening Gegevensbescherming (AVG), nadert snel. De AVG maakt
Nadere informatieBeoordelingskader Informatiebeveiliging DNB
Beoordelingskader Informatiebeveiliging DNB NBA LIO en NOREA symposium 'Volwassen Informatiebeveiliging' 4 februari 2019 Derek Dijst, Expertisecentrum Operationele en IT Risico s Agenda Toezicht door DNB
Nadere informatieInsurtech. Edith van Engelen en Laura van den Brink Verzekeringsmiddag Bussum, 25 april 2018
Insurtech Edith van Engelen en Laura van den Brink Verzekeringsmiddag Bussum, 25 april 2018 Agenda Kansen en bedreigingen voor verzekeraars Initiatieven in de Nederlandse verzekeringssector Mogelijke belemmeringen
Nadere informatieRisico s in beeld. Wat nu? Door Ilona Hoving 1
Risico s in beeld. Wat nu? 29-9-2015 Door Ilona Hoving 1 Even voorstellen Ilona Hoving 29-9-2015 Door Ilona Hoving 2 Wat gaan we DOEN? Korte introductie op thema Aan de slag met risico s Hoe waardeer je
Nadere informatieContentmanagement. als noodzaak. Aty de Groot. Praktijkdag Antwoord
Contentmanagement als noodzaak Aty de Groot Welke soorten content onderscheiden we? Algemene informatie Klantinformatie (dossiers/klantgegevens) Medewerkersinstructies Wat is Antwoord content? algemene
Nadere informatieBoels Zanders. Privacy. De kracht van ambitie. Implementatie van de AVG. Rens Jan Kramer
Boels Zanders De kracht van ambitie Privacy Implementatie van de AVG Rens Jan Kramer Rens Jan Kramer Advocaat Intellectuele eigendom, ICT, Media- en Reclamerecht +31 (0)88 30 40 149 +31 (0)6 46 18 67 23
Nadere informatie