Team Werknemers Pensioen
1
Implementatie pensioenregeling Uitgangspunt • Implementatie en communicatie in overleg met ADP en adviseurs Vaste onderdelen van implementatie • Opvoeren pensioenregeling ADP in administratiesystemen • Opvoeren deelnemers aan de pensioenregeling in de administratie • Versturen van vooraankondiging over de uitrol van portalen aan de werkgever ADP en aan de deelnemers (maatwerk in communicatie is mogelijk) • Uitrol van het portaal voor ADP • Uitrol van het portaal voor de deelnemers • Startbrief binnen één week na start van de implementatie voor de deelnemers beschikbaar
2
Kwaliteit Team Werknemers Pensioen • • • • • • •
Multidisciplinair Specialisten met ruime kennis en ervaring van pensioen Betrokken bij ontwikkeling en doorontwikkeling van Werknemers Pensioen Opleidingsprogramma voor nieuwe medewerkers Ruimte voor opleiding en ontwikkeling Kwaliteitscontrole op e-mail en telefoon Continu verbeteren
3
Kwaliteit Systemen • • • •
• • • • • •
Straight-Through Processing (STP) Scheiding tussen muteren en controleren niet-STP mutaties wordt door Lifetime afgedwongen Autorisatiematrix aanwezig Controle op juistheid / consistentie ingevoerde gegevens is ingebouwd o Afhankelijk van type proces melding op scherm of in signaalbestand o Bij aanbieden meerdere mutaties in signaalbestand een controleverslag Signaalbestand beoordelen, alvorens mutaties verwerken Inadmin voert periodieke controles uit op consistentie en juistheid van de data in de administraties / databases Aansluitingen tussen Lifetime en Hyarchis (document management- en een –generatiesysteem) Periodieke aansluitingscontrole van mutaties ingediend via de portalen versus de verwerking in Lifetime. Aansluitingscontroles tussen financiële en actuariële domein Interne Audit ISAE3402
4
Doorontwikkeling 2016 Wij blijven in 2016 fors investeren in de doorontwikkeling van het DC platform. 1.
Continuïteit • Pensioencommunicatie 123 • Doorbeleggen
2.
Commercieel • Wensen van onze klanten uit commercieel seizoen 2015 • Koppeling salarispakketten via benefits-plaza • Doorontwikkelen deelnemer portalen • event gedreven klantreizen w.o. echtscheiding • doorontwikkeling planner
Functionele architectuur en Informatiebeveiliging WnP
Inhoud
Beveiliging webgebruik en dataverkeer ICT dienstverlening SaaS leverancier
Beveiliging webgebruik en dataverkeer webapplicaties en datatransport • De communicatie tussen de webclient en de webserver en het dataverkeer daartussen is beveiligd met het SSL protocol. • SSL is het meest gebruikte veiligheidsprotocol op het internet en garandeert dat er een vertrouwde verbinding bestaat tussen client en server en dat het dataverkeer daartussen versleuteld is. • Er zijn twee beveiligingsniveaus voor de webapplicaties: • De website (eBenefits portalen) is beveiligd met SSL / certificaat. • De Lifetime webservices, voor ophalen van gegevens en doorgeven van mutaties, zijn beveiligd met SSL / certificaat en IP adres controle.
• Het dataverkeer van en naar externe partijen verloopt via een beveiligde zone (DMZ) • Voor datatransport tussen APG en DAV/externe partijen wordt gebruik gemaakt van sFTP waarbij de data tijdens het transport versleuteld is.
ICT dienstverlening SaaS leverancier Certificering en werkwijze
• Leverancier van de SaaS dienst heeft een ISAE3402 type 1 en 2 voor haar ICT dienstverlening. • SaaS leverancier hanteert een strikte werkwijze bij ontwikkeling en beheer van IT systemen en omvat procedures op het vlak van o.a.: • • • • • • • •
Changemanagement, inclusief testprocedures Gescheiden omgevingen (OTAP) Inrichting en onderhoud servers Database beveiliging Monitoring webapplicaties Monitoring servers en databases Back-ups Calamiteitenplan en uitwijkmogelijkheden