Team Werknemers Pensioen

Transcriptie

1 Team Werknemers Pensioen 1

2 Implementatie pensioenregeling Uitgangspunt Implementatie en communicatie in overleg met ADP en adviseurs Vaste onderdelen van implementatie Opvoeren pensioenregeling ADP in administratiesystemen Opvoeren deelnemers aan de pensioenregeling in de administratie Versturen van vooraankondiging over de uitrol van portalen aan de werkgever ADP en aan de deelnemers (maatwerk in communicatie is mogelijk) Uitrol van het portaal voor ADP Uitrol van het portaal voor de deelnemers Startbrief binnen één week na start van de implementatie voor de deelnemers beschikbaar 2

3 Kwaliteit Team Werknemers Pensioen Multidisciplinair Specialisten met ruime kennis en ervaring van pensioen Betrokken bij ontwikkeling en doorontwikkeling van Werknemers Pensioen Opleidingsprogramma voor nieuwe medewerkers Ruimte voor opleiding en ontwikkeling Kwaliteitscontrole op en telefoon Continu verbeteren 3

4 Kwaliteit Systemen Straight-Through Processing (STP) Scheiding tussen muteren en controleren niet-stp mutaties wordt door Lifetime afgedwongen Autorisatiematrix aanwezig Controle op juistheid / consistentie ingevoerde gegevens is ingebouwd o Afhankelijk van type proces melding op scherm of in signaalbestand o Bij aanbieden meerdere mutaties in signaalbestand een controleverslag Signaalbestand beoordelen, alvorens mutaties verwerken Inadmin voert periodieke controles uit op consistentie en juistheid van de data in de administraties / databases Aansluitingen tussen Lifetime en Hyarchis (document management- en een generatiesysteem) Periodieke aansluitingscontrole van mutaties ingediend via de portalen versus de verwerking in Lifetime. Aansluitingscontroles tussen financiële en actuariële domein Interne Audit ISAE3402 4

5 Doorontwikkeling 2016 Wij blijven in 2016 fors investeren in de doorontwikkeling van het DC platform. 1. Continuïteit Pensioencommunicatie 123 Doorbeleggen 2. Commercieel Wensen van onze klanten uit commercieel seizoen 2015 Koppeling salarispakketten via benefits-plaza Doorontwikkelen deelnemer portalen event gedreven klantreizen w.o. echtscheiding doorontwikkeling planner

6 Functionele architectuur en Informatiebeveiliging WnP

7 Inhoud Beveiliging webgebruik en dataverkeer ICT dienstverlening SaaS leverancier

8 Beveiliging webgebruik en dataverkeer webapplicaties en datatransport De communicatie tussen de webclient en de webserver en het dataverkeer daartussen is beveiligd met het SSL protocol. SSL is het meest gebruikte veiligheidsprotocol op het internet en garandeert dat er een vertrouwde verbinding bestaat tussen client en server en dat het dataverkeer daartussen versleuteld is. Er zijn twee beveiligingsniveaus voor de webapplicaties: De website (ebenefits portalen) is beveiligd met SSL / certificaat. De Lifetime webservices, voor ophalen van gegevens en doorgeven van mutaties, zijn beveiligd met SSL / certificaat en IP adres controle. Het dataverkeer van en naar externe partijen verloopt via een beveiligde zone (DMZ) Voor datatransport tussen APG en DAV/externe partijen wordt gebruik gemaakt van sftp waarbij de data tijdens het transport versleuteld is.

9 ICT dienstverlening SaaS leverancier Certificering en werkwijze Leverancier van de SaaS dienst heeft een ISAE3402 type 1 en 2 voor haar ICT dienstverlening. SaaS leverancier hanteert een strikte werkwijze bij ontwikkeling en beheer van IT systemen en omvat procedures op het vlak van o.a.: Changemanagement, inclusief testprocedures Gescheiden omgevingen (OTAP) Inrichting en onderhoud servers Database beveiliging Monitoring webapplicaties Monitoring servers en databases Back-ups Calamiteitenplan en uitwijkmogelijkheden