IT-risico's en informatiebeveiliging Register Gevolmachtigd Agent (RGA) | 16 October 2024

IT-risico's en informatiebeveiliging door Wim van de Weg (SVC)

Ter ondersteuning van de dagelijkse dienstverlening beschikken adviseurs, bemiddelaars en gevolmachtigd agenten over een moderne ICT-infrastructuur. Denk hierbij aan servers, netwerken, deskcomputers, software programma's en opslagmogelijkheden voor digitale bestanden.
Ook wordt steeds vaker gebruik gemaakt van IT-leveranciers die cloudoplossingen aanbieden (software as a service, platform as a service en infrastructure as a service).

Zonder een goed werkende ICT-infrastructuur is het feitelijk niet meer mogelijk om de dienstverlening aan eindklanten (verzekeringsnemers, verzekerden en andere betrokkenen) op een acceptabele manier vorm te geven.
De cyberdreiging is de laatste jaren flink toegenomen. Denk hierbij aan de versleuteling van bestanden door gijzelsoftware bij Colonial Pipeline (oliepijpleidingen in de VS) en Media Markt en de diefstal van persoonsgegevens van meer dan 54 miljoen klanten bij T-Mobile.

Toezichthouders zoals AFM en DNB zien informatiebeveiliging en daarmee samenhangende cyberrisico's als één van de belangrijkste operationele risico's. Het is daarom belangrijk om als financieel dienstverlener te beschikken over een risicomanagementsysteem dat gericht is op een effectieve informatiebeveiliging en het beheersen van informatiebeveiliging in de gehele keten.

Maar hoe doe je dat in de praktijk?

Tijdens deze workshop worden u handvatten geboden waarmee u uw informatiebeveiligingsrisico's kunt identificeren, inschatten, beoordelen en beheersen.

Aandacht wordt besteed aan de Principes voor Informatiebeveiliging van de AFM en de Leidraad IT-risico's volmacht van de NVGA en het VvV. Ook worden
AUT-taken uit het Werkprogramma Risicobeheersing Volmachten behandeld.

Wim van de Weg
Het verzekeringsvak is Wim met de paplepel ingegeven. Door zijn ervaring in het familiebedrijf (vanaf 1983).  In diverse managementfuncties en als directeur en mede-eigenaar van een assurantiekantoor en spreekt hij de taal van de ondernemer en (H)erkent zijn problematiek.
Door de combinatie van een bedrijfskundige achtergrond (Ing.), diverse assurantieopleidingen (Assurantie A, SEH, branche varia, branche leven, M&S en GA) en opleidingen op het gebied van operationeel auditing (CIA), IT-auditing (CISA) en compliance (CCP)  is hij een waardevolle sparringpartner en probleemoplosser voor een ondernemer in de financiële dienstverlening. Daarnaast ontwikkelt en verzorgt Wim trainingen voor gevolmachtigd agenten op het gebied van risicomanagement en (interne) audits.

 PE-Sessie overzicht