GESCHÄFTSBERICHT 2011 - Protektor Lebensversicherungs-AG

Operationale Risiken
Risiken im IT-Bereich
2005 wurde der IT-Vertrag mit der IMD Gesellschaft für Informatik und Datenverarbeitung
mbH, Mannheim, einer Tochtergesellschaft der Mannheimer AG Holding, abgeschlossen.
Dadurch konnte eine sichere Basis für den langfristigen Betrieb und die Weiterentwicklung
der Systeme erreicht werden. Durch die Vertragslaufzeit bis 2016 sind der
IT-Betrieb und die Wartung der Systeme mittelfristig gesichert.
Sämtliche zentralen Anwendungen werden in Wien im Rechenzentrum der Raiffeisen
Informatik GmbH betrieben. Die Ablaufsteuerung des Betriebs erfolgt durch die Mitarbeiter
der IMD in Mannheim. Die Verfügbarkeit der Großrechnersysteme wird durch ein zusätzliches
Ausfallrechenzentrum, das Datensicherungskonzept sowie umfangreiche physische
Sicherheitsvorkehrungen gewährleistet. Die stabile Anbindung der Systeme am Standort
Mannheim an das Rechenzentrum in Wien ist über zwei redundante Datenverbindungen
gewährleistet. Die Rechenzentren sind nach nationalen und internationalen Standards zertifiziert
und unterliegen regelmäßigen internen und externen Prüfungen.
Das Ausfallrisiko der Client-Server-Anwendungen wurde und wird durch Modernisierungen
und Neuanschaffungen sowie den Einsatz von Sicherheitssoftware wesentlich minimiert.
Die Datensicherung der dezentralen Systeme ist auf ein zertifiziertes Ausweichrechenzentrum
ausgelagert. Dadurch wird die Verfügbarkeit und Betriebssicherheit weiter verstärkt. Durch
gezielte Controllingmaßnahmen und ständige Aktualisierung der Sicherheitssoftware wird
zum einen die Sicherheit laufend überprüft. Zum anderen wird versucht, für den sich abbauenden
Bestand möglichst kostengünstige Lösungen zu realisieren. Insgesamt steht die
dezentrale Anwendungslandschaft auf einer soliden, aktuellen Hard- und Softwarebasis.
Um manuelle Prozesse abzusichern, werden in regelmäßigen Abständen IT-unterstützte
Kontrollen zur Risikominimierung durchgeführt. Dies betrifft vor allem die Kontrolle der
Auszahlung der Renten, der Forderungen, der systemseitig hinterlegten Freigabegrenzen
für Leistungsfälle sowie der in den verschiedenen Anwendungen eingerichteten Berechtigungen.
Zudem wurde auch 2011 das Ziel weiterverfolgt, die Sicherheit der Verarbeitungsprozesse
durch die systematische Reduktion manueller Schritte zu erhöhen.
Kostenrisiken
Die Verminderung des Bestandes durch Abläufe, Leistungen und Kündigungen bedingt,
dass die Organisation der Protektor Lebensversicherungs-AG laufend an den notwendigen
Umfang der Aufgaben angepasst werden muss, um die Verwaltungskosten mit der Bestandsentwicklung
in Einklang zu halten. Neben organisatorischen Anpassungen wird auch analysiert,
in welchem Umfang die Tarifvielfalt des Versicherungsbestandes unter Wahrung
aller Rechte der Versicherungsnehmer verringert werden kann. Gleichzeitig werden zusätzliche
Verwaltungskostenrückstellungen gebildet, sofern sich bei den Kostenprognosen abzeichnet,
dass die Verwaltungskostendeckung in der Zukunft beeinträchtigt sein könnte.
L AG E B E R I C H T
Mittelfristiger IT-Vertrag
Rechenzentrum in Wien
Steigerung der
Betriebssicherheit
Risikominimierung durch
IT-gestützte Kontrollen
Optimierung der Verwaltungskosten
wird laufend geprüft
P ROT E K TO R I G E S C H Ä F T S B E R I C H T 2 0 1 1 29