In balans met Risk en Data
Als CRO is Patrick de Jong samen met zijn team dagelijks in de weer met risico’s en informatie en de verbanden tussen die twee. Hoe dan ook raakt het iedereen, niet alleen vanwege het cyberrisico maar ook omdat data een belangrijke sleutel is tot succes en ontwikkeling. Een terug- en vooruitblik vanuit de afdeling Risk en Data.
We proberen als afdeling de organisatie zo goed mogelijk af te stemmen op alle wet- en regelgeving en daarover te rapporteren. Hoe beter we in control zijn, hoe meer vertrouwen er is bij onze stakeholders zoals banken en verzekeraars. Risico’s willen we niet uit de weg gaan, we willen ervoor zorgen dat het in balans is. Binnen het bedrijf onderscheiden wij de volgende ‘hoofdrisico’s.
Met name op deze aandachtsgebieden adviseren we vanuit de afdeling Risk:
-
Compliance (voldoen we aan wet- en regelgeving?)
-
Reputatie (welke afbreukrisico is er als we niet voldoen en wat doen we dan?)
-
Continuïteit (hoe verkleinen we het risico dat we gehackt worden?)
-
Financieel (halen we onze financiële doelen en lopen we niet te veel financieel risico?)
-
Operationeel (kunnen we bijvoorbeeld schade-uitkeringen op tijd betalen en dienen we daarbij het klantbelang?)
-
Strategie (voldoen we aan alle eisen, bijvoorbeeld als we nieuwe producten ontwikkelen?)
We doen het samen
De verzekeringsbranche staat bol van de wet- en regelgeving, van instructies en procedures. Er is toezicht nodig om de risico’s te beheersen. Dat kunnen we niet leuker maken, maar wel makkelijker. Daarom richten we ons op bewustwording, want iedereen heeft ermee te maken: de een om het uit te voeren en de ander om het uit te leggen. Ons doel is te zorgen dat iedereen weet wat die taak is en welke keuzes er gemaakt moeten worden. We zijn geen politieagent die boetes wil uitdelen. We weten wél dat het heel veel gevraagd is om alle wetten en regels uit je hoofd te kennen. Daar zijn wij voor. Op die manier biedt compliance je uiteindelijk vrijheid in plaats van beperking. En dat willen we graag uitdragen; wij kijken je niet op de vingers, we doen het samen en we lossen het samen op.
Cyberrisico
Het grootste risico van Alpina Group is het cyberrisico: we kunnen dagelijks gehackt worden. Daarom worden er soms fake phishingmails verstuurd om te kijken hoe alert iedereen is. Dat is hard nodig. Want van de 1.500 collega's die een dergelijke mail ontvangen, klikken toch zo’n 200 medewerkers op op de link. En je hebt er maar 1 nodig. Door dit soort mails te versturen hoopt de afdeling het bewustzijn rondom cyberrisico’s te vergroten. Op grond van de inschatting van alle risico’s zijn plannen gemaakt voor komend jaar om risico’s te beheersen. Door middel van concrete maatregelen of door het ontwikkelen van een dashboard-programma. Alles om beter in control te kunnen zijn. Daarnaast wordt er hard gewerkt aan de kennisbank Scienta waarin uiteindelijk alle beleidsdocumenten en strategiestukken komen.
Dataplatform
Het toewerken naar één organisatie is ook van invloed op onze data. En aan data geen gebrek bij Alpina Group. Maar een klant bij Voogd was een andere klant dan bij Heilbron, en onder het begrip schade werd bij Heilbron iets anders verstaan dan bij Voogd. Dat werkt niet efficiënt: als je als één organisatie wilt werken, heb je dezelfde soort data nodig om te kunnen vergelijken en uit te wisselen. Afgelopen jaar is daarom hard gewerkt door de afdeling Data om unieke definities te maken vanuit alle verschillende databronnen (van de verschillende kantoren) en deze samen te brengen in één centraal dataplatform. Vervolgens zijn daar informatieproducten, zoals het aanbevelingendashboard, aan toegevoegd. Op dit moment is zo’n 65% van onze databronnen ontsloten. Uiteindelijk is ons doel is om selfserviceportals te ontwikkelen, waaruit gebruikers naar eigen behoefte data kunnen halen. We zien 2023 vol vertrouwen tegemoet: op naar de 100%.
Patrick de Jong
Naar boven
