R-V Lebensversicherung AG - R+V Versicherung

Lagebericht 4
Risikobericht
Die vertrieblichen Risiken werden anhand von Frühwarnindikatoren,
die insbesondere die Veränderungen im Markt und
Wettbewerb anzeigen, laufend und systematisch beobachtet;
gegebenenfalls werden hieraus frühzeitig geeignete Maßnahmen
zur Abwehr bzw. Vermeidung dieser Risiken ergriffen.
Der Risikomanagementprozess umfasst die gesamte Vertriebsstruktur,
das heißt sowohl die zentralen als auch die dezentralen
Organisationseinheiten.
Im Umfeld eines sich verschärfenden Wettbewerbs sind aufgrund
der Zusammenarbeit mit erstklassigen Vertriebspartnern,
einer großen Palette von Qualitätsprodukten sowie einer
wachsenden Nachfrage nach hochwertigen Vorsorgelösungen
in der Bevölkerung keine wesentlichen Vertriebsrisiken für die
R+V Lebensversicherung AG erkennbar.
Risikomanagement im IT-Bereich
Durch die enge Verzahnung von Geschäftsprozessen und IT-
Abläufen ist es erforderlich, die IT-Unterstützung flexibel und
anpassungsfähig an sich ändernde Rahmenbedingungen aufzustellen.
Dies wird durch eine prozess- und serviceorientierte
Ausrichtung der IT-Organisation erreicht.
Im IT-Bereich gewährleisten umfassende physische und logische
Schutzvorkehrungen die Sicherheit von Daten und
Anwendungen sowie die Aufrechterhaltung des laufenden
Betriebes. Eine besondere Gefahr wäre der teilweise oder totale
Ausfall von Datenverarbeitungs-Systemen. R+V hat hier
Vorsorge getroffen durch zwei getrennte Rechenzentrumsstandorte
mit Daten- und Systemspiegelung, besonderer
Zutrittssicherung, sensiblen Brandschutzvorkehrungen und
abgesicherter Stromversorgung über Notstromaggregate. Ein
definiertes Wiederanlaufverfahren für den Katastrophenfall
wird durch turnusmäßige Übungen auf Wirksamkeit überprüft.
Datensicherungen erfolgen in unterschiedlichen R+V-
Gebäuden mit hochabgesicherten Räumen. Als Maßnahme
einer unabhängigen Prüfung der Desaster Recovery Capability
werden darüber hinaus die Daten auf einen Bandroboter an
einem entfernten Standort gespiegelt. Somit sind die Daten
Jahresabschluss 35 Weitere Informationen 64 25
auch nach einem Totalverlust aller Rechenzentrumsstandorte
in Wiesbaden vorhanden.
Die Telekommunikationsinfrastruktur ist hochredundant ausgelegt
– sowohl intern in den Gebäuden als auch für den Zugriff
zum externen Netz.
Die IT-Sicherheitsstrategie wird kontinuierlich überprüft und
an die aktuelle Bedrohungslage angepasst. Ebenso wird die
Gültigkeit der IT-Sicherheitsprinzipien regelmäßig geprüft.
2008 wurde eine freiwillige unabhängige Prüfung zur Informationssicherheit
durchgeführt. Die vorgeschlagenen Maßnahmen
werden 2009 umgesetzt.
Die Qualitätssicherung im IT-Bereich erfolgt durch etablierte
Prozesse unter Verwendung von Best Practices. Alle servicerelevanten
Ereignisse werden erfasst und entsprechend ihrer
Klassifizierung verfolgt. In einer täglich stattfindenden Konferenz
werden die aktuellen Themen behandelt und der Bearbeitung
zugeordnet. In monatlich stattfindenden Konferenzen
werden unter Federführung des für Anwendungen und Infrastruktur
zuständigen Bereichsleiters bei Überschreitung festgelegter
Schwellenwerte in Bezug auf Systemverfügbarkeiten
und -antwortzeiten Problemschwerpunkte eskaliert, Gegenmaßnahmen
abgestimmt und verfolgt sowie Konzepte zur
Störungsvermeidung erarbeitet und umgesetzt.
Risikobeurteilung bei großen Projekten und Investitionen
Für die Planung und Durchführung von Projekten und Investitionen
hat R+V verbindliche Vorgaben festgelegt. Die größeren
Projekte und Investitionen werden je nach Themenschwerpunkt
regelmäßig in der Investitions-, Produktkommission
oder im Finanzausschuss beurteilt. Besonderes Augenmerk
wird dabei auf Ergebnisse, Probleme und (Gegen-) Maßnahmen
sowie Budgeteinhaltung gelegt. Erforderliche Kurskorrekturen
werden sofort eingeleitet. Darüber hinaus erfolgt die
Abstimmung mit der Risikokonferenz der R+V.