Pensioenfonds en informatietechnologie

Voorwoord 7
Over de auteurs 11

1 IT-strategie en IT-governance 13
1.1 Inleiding 13
1.2 IT in de kern van de fondsstrategie 13
1.3 IT-governance voor pensioenfondsbesturen 15
1.4 Het opstellen en implementeren van de IT-strategie 17
1.5 Het pensioenakkoord en IT-strategie 21
1.6 Conclusie en aanbevelingen 22

2 Ervaringen met het IT-beleidsplan bij St. IBM Pensioenfonds Nederland 23
2.1 Inleiding 23
2.2 Het belang van IT bij SPIN 23
2.3 Het IT-beleidsplan 24
2.4 SPIN ervaringen met het IT-beleidsplan 28

3 Intern toezicht 29
3.1 Inleiding 29
3.2 Inrichting van intern toezicht bij pensioenfondsen 29
3.3 Data-gedreven intern toezicht 35

4 IT-concepten 37
4.1 Inleiding 37
4.2 Veel gebruikte terminologie en een korte geschiedenis van IT 38
4.3 Clouddiensten. ‘Everything as a service’ 43

5 Het beheersen van informatiebeveiliging bij pensioenfondsen 49
5.1 Inleiding 49
5.2 Aansporing tot informatiebeveiliging volgens de wet en de praktijk 49
5.3 Beveiliging: technische maatregelen 51
5.4 Beveiliging: organisatorische maatregelen 57
5.5 Informatiebeveiligingsbeleid 61
5.6 Conclusie 62