{"text_format":"1","workbook":"xlsx","n_sheets":4,"sheets":["Achtergrond Informatie","Vragenlijst OPIT","Vragenlijst GGC","Lists"],"not_rendered":{"charts":0,"images":2,"macros":1,"external_links":2,"defined_names":0,"comments":0,"pivot_tables":0},"unopened":[],"bounds":{"document_bytes":16777216,"sheet_cells":100000,"rows_first":2000,"rows_last":500,"rows_between":2000,"halvings":0,"cell_chars":16384,"cell_head_chars":4096},"cells_cut":0,"cells_raw":0,"read":"whole","date_system":"1900"}

{"sheet":"Achtergrond Informatie","index":0,"n_rows":38,"n_cols":3,"rows_kept":38,"cut":false,"hidden":false,"merged":[[31,0,32,0],[31,2,32,2],[25,0,26,0],[25,2,26,2],[27,0,28,0],[27,2,28,2],[29,0,30,0],[29,2,30,2],[19,0,20,0],[19,2,20,2],[21,0,22,0],[21,2,22,2],[23,0,24,0],[23,2,24,2],[13,0,14,0],[13,2,14,2],[15,0,16,0],[15,2,16,2],[17,0,18,0],[17,2,18,2],[11,0,12,0],[11,2,12,2],[1,0,2,0],[1,2,2,2],[3,0,4,0],[3,2,4,2],[5,0,6,0],[7,0,8,0],[7,2,8,2],[9,0,10,0],[9,2,10,2]]}
["Vragenlijst OPIT","Vraagnr.","Achtergrond"]
["Beleid",1,"Het ontbreken van een gedegen en actuele vastlegging van beleid leidt naar verwachting tot een lager niveau van de beheersing van risico's."]
[]
["Risicoanalyse",2,"Een risicoanalyse geeft inzicht in de aard en omvang van risico's. Wanneer de instelling dit inzicht niet heeft, bestaat een grotere kans dat deze wordt blootgesteld aan onbekende risico's en hiervan de ongewenste effecten ondervindt."]
[]
["Risk appetite",3,"Met een (bij voorkeur kwantitatief) vastgestelde risk appetite heeft de instelling een grenswaarde voor de toetsing van de omvang van risico's en wordt het bestuur aangezet tot het nemen van maatregelen. Bij het ontbreken van een risk appetite neemt het risico op het (blijven) bestaan van te grote risico's toe."]
[null,null,"Een schriftelijke vertaling van de risk appetite in performance-indicatoren en key risk indicatoren geeft de mogelijkheid om de omvang van de risico's te meten, hierover te rapporteren vervolgens richting te geven aan de uitvoering van de bedrijfsprocessen. Bij overschrijding van de risk appetite kan het bestuur actief bij sturen. "]
["Risk appetite KPI's KRI's ",4,"Zie vraag 3"]
[]
["Risk appetite Overschrijding",5,"Zie vraag 3 "]
[]
["Management Rapportage ",6,"Het bestuur dient te beschikken over adequate managementrapportages om de instelling aan te sturen en te beoordelen of risico's binnen de risicobereidheid vallen."]
[]
["Monitoring door RM",7,"De vraag geeft inzicht in welke mate riskmanagement  de beheersing van de operationele risico's en IT risico's  van de verzekeraar onderzoekt en wat de kwaliteit is van de risico beheersing op die gebieden door de verzekeraar."]
[]
["Audit",8,"De vraag geeft inzicht in welke mate de IAD  de beheersing van de operationele risico's en IT risico's  van de verzekeraar onderzoekt en wat de kwaliteit is van de risico beheersing op die gebieden door de verzekeraar. "]
[]
["Openstaande bevindingen",9,"Het aantal hoog en middel risico bevindingen van Riskmanagement en Internal Audit dat lang openstaat, geeft inzicht in de effectiviteit van de verzekeraar om noodzakelijke wijzigingen door te voeren. Als maatstaf voor lang openstaande bevindingen hanteren wij hier een termijn van meer dan een jaar."]
[]
["SII datakwaliteit",10,"De mate waarin de verzekeraar voldoet aan de guidance Datakwaliteit en de termijn waarop ze de guidance  volledig zal hebben geïmplementeerd is een indicator voor de beheersing van de risico's rondom datakwaliteit."]
[]
["Uitbesteding",11,"Bij uitbesteding van bedrijfskritische processen bestaat de kans dat de instelling wordt blootgesteld aan onbekende risico's en hiervan de ongewenste effecten ondervindt."]
[]
["IT strategie",12,"Indien een verzekeraar niet regelmatig zijn IT strategie heeft vaststelt, bestaat het risico dat processen niet optimaal met IT worden ondersteund met als mogelijke gevolgen dat IT kosten op termijn buiten proportioneel toenemen of complexe en foutgevoelige IT systemen (legacy) ontstaan en de verzekeraar niet wendbaar is."]
[]
["Complexiteit IT landschap",13,"Indien de verzekeraar geen evaluatie uitvoert ten aanzien van de complexiteit van het IT landschap, bestaat het risico dat eventuele zwakke plekken in het IT landschap niet bekend zijn en benodigde maatregelen niet (tijdig) worden genomen."]
[]
["End User Computing",14,"Het gebruik van EUC leidt naar verwachting tot een grotere kans op fouten in de (financiële) administraties binnen de verzekeraar en leidt tot een verhoogd risico v.w.b. de Solvency II rapportering en is een indicator voor functionele tekortkomingen in de geautomatiseerde systemen."]
[]
["Alternatieve locatie in geval van calamiteit",15,"Er kunnen zich incidenten voordoen waarin de bedrijfsprocessen van de verzekeraar in gevaar komen. Indien er geen alternatieve locatie beschikbaar is waar alle bedrijfsprocessen (inclusief mensen en systemen) kunnen worden voortgezet, is het risico op discontinuïteit groter. "]
[]
["Penetration test",16,"De bedrijfsvoering van de verzekeraar kan in gevaar worden gebracht door cyberaanvallen. Inzicht in de zwakke plekken in de beveiliging kan helpen om deze beter te beveiligen en hiermee het risico op schade door cyberaanvallen  te beperken."]
[]
["Vragenlijst GGC","Vraagnr.","Achtergrond"]
["Sleutelfuncties","1 t/m 11","De inrichting van de sleutelfuncties, inclusief het beleggen van de verantwoordelijkheid voor de sleutelfuncties, van een verzekeraar behoren de operationele onafhankelijkheid van de sleutelfuncties te waarborgen. Voor een verdere toelichting over de proportionele inrichting van de sleutelfuncties verwijzen wij u naar open boek toezicht: Operationeel onafhankelijke en proportionele inrichting van sleutelfuncties. http://www.toezicht.dnb.nl/3/50-237420.jsp"]
["Medewerkerstevredenheid",12]
["Overlegfrequentie RvB RvC",13,"Voor het uitvoeren van de taken en verantwoordelijkheden van interne toezichthouders dient er overleg te zijn tussen het bestuur en het toezichthoudend orgaan. Met deze vraag beoogt DNB zicht te krijgen op de hoeveelheid overleg momenten tussen de interne toezichthouders en de bestuurders."]
["Uitstroom, ziekteverzuim, reorganisatie ","14 t/m 16","De informatie met betrekking tot verlooppercentage, ziekteverzuim en reorganisatie (herstructurering/afstoot van activiteiten) geven een beeld van de interne wijzigingen en mogelijke impact op de organisatie."]

{"sheet":"Vragenlijst OPIT","index":1,"n_rows":257,"n_cols":17,"rows_kept":257,"cut":false,"hidden":false,"merged":[[251,4,251,20],[253,4,253,6],[254,5,254,6],[256,4,256,20],[235,4,236,20],[238,4,238,5],[240,4,243,20],[246,4,246,20],[248,4,248,6],[249,5,249,6],[225,4,225,10],[226,4,226,10],[227,4,227,10],[228,4,228,10],[229,4,229,10],[231,4,232,20],[215,4,215,10],[215,12,215,15],[215,16,215,18],[217,4,219,20],[222,4,222,20],[224,4,224,10],[213,4,213,10],[213,12,213,15],[213,16,213,18],[214,4,214,10],[214,12,214,15],[214,16,214,18],[211,4,211,10],[211,12,211,15],[211,16,211,18],[212,4,212,10],[212,12,212,15],[212,16,212,18],[205,5,205,6],[207,4,207,20],[209,4,209,10],[209,12,209,15],[209,16,209,18],[210,4,210,10],[210,12,210,15],[210,16,210,18],[185,4,188,20],[191,4,192,20],[194,4,194,5],[196,4,199,20],[202,4,202,20],[204,4,204,6],[175,4,175,20],[177,4,179,10],[177,11,179,11],[180,4,181,10],[180,11,181,11],[182,4,183,10],[182,11,183,11],[165,4,165,20],[167,4,168,10],[167,11,168,11],[169,4,170,10],[169,11,170,11],[171,4,172,10],[171,11,172,11],[157,4,157,10],[158,4,158,10],[159,4,159,10],[160,4,160,10],[161,4,161,10],[162,4,162,10],[149,4,150,20],[152,4,152,10],[153,4,153,10],[154,4,154,10],[155,4,155,10],[156,4,156,10],[144,4,144,10],[144,14,144,15],[145,4,145,10],[145,14,145,15],[146,4,146,10],[146,14,146,15],[137,4,137,10],[137,14,137,15],[138,4,138,10],[138,14,138,15],[140,4,141,20],[143,4,143,10],[143,12,143,13],[143,14,143,15],[134,4,134,10],[134,14,134,15],[135,4,135,10],[135,14,135,15],[136,4,136,10],[136,14,136,15],[131,4,131,10],[131,14,131,15],[132,4,132,10],[132,14,132,15],[133,4,133,10],[133,14,133,15],[119,4,119,10],[119,14,119,15],[121,4,124,20],[127,4,128,20],[130,4,130,10],[130,12,130,13],[130,14,130,15],[116,4,116,10],[116,14,116,15],[117,4,117,10],[117,14,117,15],[118,4,118,10],[118,14,118,15],[113,4,113,10],[113,14,113,15],[114,4,114,10],[114,14,114,15],[115,4,115,10],[115,14,115,15],[108,4,109,20],[111,4,111,10],[111,12,111,13],[111,14,111,15],[112,4,112,10],[112,14,112,15],[98,4,98,5],[100,4,100,20],[102,4,102,10],[103,4,103,10],[104,4,104,10],[105,4,105,10],[89,4,89,10],[89,11,89,13],[89,14,89,16],[92,4,92,20],[94,4,94,5],[96,4,96,20],[87,4,87,10],[87,11,87,13],[87,14,87,16],[88,4,88,10],[88,11,88,13],[88,14,88,16],[85,4,85,10],[85,11,85,13],[85,14,85,16],[86,4,86,10],[86,11,86,13],[86,14,86,16],[83,4,83,10],[83,11,83,13],[83,14,83,16],[84,4,84,10],[84,11,84,13],[84,14,84,16],[73,4,73,10],[74,4,74,10],[75,4,75,10],[76,4,76,10],[79,4,80,20],[82,4,82,10],[82,11,82,13],[61,4,61,10],[63,4,65,20],[68,4,68,20],[70,4,70,10],[71,4,71,10],[72,4,72,10],[55,4,55,10],[56,4,56,10],[57,4,57,10],[58,4,58,10],[59,4,59,10],[60,4,60,10],[40,4,40,10],[41,4,41,10],[42,4,42,10],[43,4,43,10],[45,4,50,20],[53,4,53,20],[23,4,30,20],[33,4,34,20],[36,4,36,10],[37,4,37,10],[38,4,38,10],[39,4,39,10],[16,4,16,10],[17,4,17,10],[18,4,18,10],[19,4,19,10],[20,4,20,10],[21,4,21,10],[2,4,2,20],[4,4,4,10],[7,4,9,20],[11,4,12,20],[14,4,14,10],[15,4,15,10]]}
[]
[]
[null,null,0,null,"De Directie van de verzekeraar bevestigt dat de antwoorden op onderstaande vragen gelezen zijn en correct zijn bevonden."]
[]
[null,null,null,null,"Bevestiging",null,null,null,null,null,null,"Ja/Nee"]
[]
[]
[null,null,null,null,"Met behulp van de volgende 16 vragen willen wij ons een beeld vormen van het operationele en IT risico's bij uw verzekeraar. Hiertoe vragen wij u naar de inrichting van de risicomanagementcyclus van uw verzekeraar ten aanzien van deze beide aandachtsgebieden."]
[]
[]
[]
[null,null,1,null,"Beschikt uw verzekeraar met het oog op de beheersing van operationele en IT risico's over schriftelijk vastgelegd beleid ten aanzien van de volgende onderwerpen?\nZo ja, vermeld hierbij de datum (maand en het jaartal) van de laatste versie."]
[]
[]
[null,null,null,null,"a. Beheersing van de operationele risico’s ",null,"a. Beheersing van de operationele risico’s ","a. Beheersing van de operationele risico’s ","a. Beheersing van de operationele risico’s ","a. Beheersing van de operationele risico’s ","a. Beheersing van de operationele risico’s ","Ja/Nee","Maand","Jaar"]
[null,null,null,null,"b. Uitbesteding (exclusief uitbesteding van sleutelfuncties)",null,"b. Uitbesteding (exclusief uitbesteding van sleutelfuncties)","b. Uitbesteding (exclusief uitbesteding van sleutelfuncties)","b. Uitbesteding (exclusief uitbesteding van sleutelfuncties)","b. Uitbesteding (exclusief uitbesteding van sleutelfuncties)","b. Uitbesteding (exclusief uitbesteding van sleutelfuncties)","Ja/Nee","Maand","Jaar"]
[null,null,null,null,"c. Datakwaliteit",null,"c. Datakwaliteit","c. Datakwaliteit","c. Datakwaliteit","c. Datakwaliteit","c. Datakwaliteit","Ja/Nee","Maand","Jaar"]
[null,null,null,null,"d. Autorisatiemanagement en logische toegangsbeveiliging",null,"d. Autorisatiemanagement en logische toegangsbeveiliging","d. Autorisatiemanagement en logische toegangsbeveiliging","d. Autorisatiemanagement en logische toegangsbeveiliging","d. Autorisatiemanagement en logische toegangsbeveiliging","d. Autorisatiemanagement en logische toegangsbeveiliging","Ja/Nee","Maand","Jaar"]
[null,null,null,null,"e. Business en IT continuity management",null,"e. Business en IT continuity management","e. Business en IT continuity management","e. Business en IT continuity management","e. Business en IT continuity management","e. Business en IT continuity management","Ja/Nee","Maand","Jaar"]
[null,null,null,null,"f. IT changemanagement",null,"f. IT changemanagement","f. IT changemanagement","f. IT changemanagement","f. IT changemanagement","f. IT changemanagement","Ja/Nee","Maand","Jaar"]
[null,null,null,null,"g. IT Incidentmanagement",null,"g. IT Incidentmanagement","g. IT Incidentmanagement","g. IT Incidentmanagement","g. IT Incidentmanagement","g. IT Incidentmanagement","Ja/Nee","Maand","Jaar"]
[null,null,null,null,"h. End-user-computing ",null,"h. End-user-computing ","h. End-user-computing ","h. End-user-computing ","h. End-user-computing ","h. End-user-computing ","Ja/Nee","Maand","Jaar"]
[]
[null,null,null,null,"Er is sprake van beleid indien minimaal de volgende aspecten zijn beschreven: definitie, risk appetite, de wijze van inrichting van beheersmaatregelen (gebaseerd op een risico analyse),  monitoring van beheersmaatregelen, rapportering over de risico's en evaluatie van de werking van beheersmaatregelen. Er kan hierbij sprake zijn van overkoepelend beleid zoals Riskmanagementbeleid waar  operationeel riskmanagementbeleid deel van uitmaakt of IT (management)beleid waarin meerdere onderwerpen zijn opgenomen zoals genoemd onder d. tot en met g. \nOnder operationeel risico wordt verstaan het risico dat ontstaat als gevolg van falen of tekortschieten van interne processen, tekortkomingen van mensen en systemen en externe gebeurtenissen. U kunt hierbij onder meer denken aan opgetreden operationele incidenten en reputatieschade.\nOnder end-user-computing worden toepassingen verstaan in bijvoorbeeld Excel of Access die door eindgebruikers zijn ontwikkeld en die onmisbaar zijn bij de uitvoering van primaire processen."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[null,null,2,null,"Voert uw verzekeraar periodiek een risicoanalyse uit voor de volgende risico’s of onderwerpen?\nZo ja, vermeld hierbij de datum (maand en het jaartal) van de laatste versie."]
[]
[]
[null,null,null,null,"a. Beheersing van de bedrijfskritische processen ",null,"a. Beheersing van de bedrijfskritische processen ","a. Beheersing van de bedrijfskritische processen ","a. Beheersing van de bedrijfskritische processen ","a. Beheersing van de bedrijfskritische processen ","a. Beheersing van de bedrijfskritische processen ","Ja/Nee","Maand","Jaar"]
[null,null,null,null,"b. Beheersing van de uitbesteding (exclusief uitbesteding van sleutelfuncties)",null,"b. Beheersing van de uitbesteding (exclusief uitbesteding van sleutelfuncties)","b. Beheersing van de uitbesteding (exclusief uitbesteding van sleutelfuncties)","b. Beheersing van de uitbesteding (exclusief uitbesteding van sleutelfuncties)","b. Beheersing van de uitbesteding (exclusief uitbesteding van sleutelfuncties)","b. Beheersing van de uitbesteding (exclusief uitbesteding van sleutelfuncties)","Ja/Nee","Maand","Jaar"]
[null,null,null,null,"c. Datakwaliteit",null,"c. Datakwaliteit","c. Datakwaliteit","c. Datakwaliteit","c. Datakwaliteit","c. Datakwaliteit","Ja/Nee","Maand","Jaar"]
[null,null,null,null,"d. Autorisatiemanagement en logische toegangsbeveiliging",null,"d. Autorisatiemanagement en logische toegangsbeveiliging","d. Autorisatiemanagement en logische toegangsbeveiliging","d. Autorisatiemanagement en logische toegangsbeveiliging","d. Autorisatiemanagement en logische toegangsbeveiliging","d. Autorisatiemanagement en logische toegangsbeveiliging","Ja/Nee","Maand","Jaar"]
[null,null,null,null,"e. Business en IT continuity management",null,"e. Business en IT continuity management","e. Business en IT continuity management","e. Business en IT continuity management","e. Business en IT continuity management","e. Business en IT continuity management","Ja/Nee","Maand","Jaar"]
[null,null,null,null,"f. IT changemanagement",null,"f. IT changemanagement","f. IT changemanagement","f. IT changemanagement","f. IT changemanagement","f. IT changemanagement","Ja/Nee","Maand","Jaar"]
[null,null,null,null,"g. IT Incidentmanagement",null,"g. IT Incidentmanagement","g. IT Incidentmanagement","g. IT Incidentmanagement","g. IT Incidentmanagement","g. IT Incidentmanagement","Ja/Nee","Maand","Jaar"]
[null,null,null,null,"h. End-user-computing ",null,"h. End-user-computing ","h. End-user-computing ","h. End-user-computing ","h. End-user-computing ","h. End-user-computing ","Ja/Nee","Maand","Jaar"]
[]
[null,null,null,null,"Bovenstaande onderwerpen kunnen ook onderdeel zijn van een overkoepelende risicoanalyse (Risk control self assessment) waarbij we verwachten dat de risico's voor de bedrijfskritische processen zijn geïdentificeerd.  De Risk control self assessments vormen de basis voor de inrichting van het interne controle systeem.\nMet bedrijfskritische processen worden de processen inclusief mensen en systemen bedoeld. De criteria hiervoor zijn terug te voeren tot de EIOPA Richtsnoeren voor het governancesysteem. In richtsnoer 60 is opgenomen:\nIndien  de betreffende functie of activiteit van essentieel belang is voor de bedrijfsvoering van de onderneming in de zin dat de onderneming zonder deze functie of activiteit niet in staat zou zijn om haar diensten aan de verzekeringnemers te verlenen."]
[]
[]
[]
[]
[]
[]
[]
[null,null,3,null,"Heeft u een risk appetite vastgesteld voor onderstaande onderwerpen? Zo ja, vul vraag 4 en 5 ook in."]
[]
[null,null,null,null,"a. Operationele risico",null,"a. Operationele risico","a. Operationele risico","a. Operationele risico","a. Operationele risico","a. Operationele risico","Ja/Nee"]
[null,null,null,null,"b. Uitbestedingsrisico (exclusief uitbesteding van sleutelfuncties)",null,"b. Uitbestedingsrisico (exclusief uitbesteding van sleutelfuncties)","b. Uitbestedingsrisico (exclusief uitbesteding van sleutelfuncties)","b. Uitbestedingsrisico (exclusief uitbesteding van sleutelfuncties)","b. Uitbestedingsrisico (exclusief uitbesteding van sleutelfuncties)","b. Uitbestedingsrisico (exclusief uitbesteding van sleutelfuncties)","Ja/Nee"]
[null,null,null,null,"c. Datakwaliteit",null,"c. Datakwaliteit","c. Datakwaliteit","c. Datakwaliteit","c. Datakwaliteit","c. Datakwaliteit","Ja/Nee"]
[null,null,null,null,"d. Autorisatiemanagement en logische toegangsbeveiliging ",null,"d. Autorisatiemanagement en logische toegangsbeveiliging ","d. Autorisatiemanagement en logische toegangsbeveiliging ","d. Autorisatiemanagement en logische toegangsbeveiliging ","d. Autorisatiemanagement en logische toegangsbeveiliging ","d. Autorisatiemanagement en logische toegangsbeveiliging ","Ja/Nee"]
[null,null,null,null,"e. Business en IT continuity management",null,"e. Business en IT continuity management","e. Business en IT continuity management","e. Business en IT continuity management","e. Business en IT continuity management","e. Business en IT continuity management","Ja/Nee"]
[null,null,null,null,"f. IT changemanagement",null,"f. IT changemanagement","f. IT changemanagement","f. IT changemanagement","f. IT changemanagement","f. IT changemanagement","Ja/Nee"]
[null,null,null,null,"g. IT Incidentmanagement",null,"g. IT Incidentmanagement","g. IT Incidentmanagement","g. IT Incidentmanagement","g. IT Incidentmanagement","g. IT Incidentmanagement","Ja/Nee"]
[]
[null,null,null,null,"Onder risk appetite wordt verstaan het maximale risico dat uw verzekeraar bereid is te accepteren voor de genoemde onderwerpen.\nVervolgens kunt u de risk appetite vertalen naar performance-indicatoren per genoemd aandachtsgebied. In het geval van uitbesteding worden deze performance indicatoren  veelal vastgelegd in een Service Level Agreement (SLA)."]
[]
[]
[]
[]
[null,null,4,null,"Meet uw verzekeraar middels key performance indicatoren en/of key risk indicatoren of de risico’s binnen de risk appetite blijven?"]
[]
[null,null,null,null,"a. Operationele risico",null,"a. Operationele risico","a. Operationele risico","a. Operationele risico","a. Operationele risico","a. Operationele risico","Ja/Nee"]
[null,null,null,null,"b. Uitbestedingsrisico (exclusief uitbesteding van sleutelfuncties)",null,"b. Uitbestedingsrisico (exclusief uitbesteding van sleutelfuncties)","b. Uitbestedingsrisico (exclusief uitbesteding van sleutelfuncties)","b. Uitbestedingsrisico (exclusief uitbesteding van sleutelfuncties)","b. Uitbestedingsrisico (exclusief uitbesteding van sleutelfuncties)","b. Uitbestedingsrisico (exclusief uitbesteding van sleutelfuncties)","Ja/Nee"]
[null,null,null,null,"c. Datakwaliteit",null,"c. Datakwaliteit","c. Datakwaliteit","c. Datakwaliteit","c. Datakwaliteit","c. Datakwaliteit","Ja/Nee"]
[null,null,null,null,"d. Autorisatiemanagement en logische toegangsbeveiliging ",null,"d. Autorisatiemanagement en logische toegangsbeveiliging ","d. Autorisatiemanagement en logische toegangsbeveiliging ","d. Autorisatiemanagement en logische toegangsbeveiliging ","d. Autorisatiemanagement en logische toegangsbeveiliging ","d. Autorisatiemanagement en logische toegangsbeveiliging ","Ja/Nee"]
[null,null,null,null,"e. Business en IT continuity management",null,"e. Business en IT continuity management","e. Business en IT continuity management","e. Business en IT continuity management","e. Business en IT continuity management","e. Business en IT continuity management","Ja/Nee"]
[null,null,null,null,"f. IT changemanagement",null,"f. IT changemanagement","f. IT changemanagement","f. IT changemanagement","f. IT changemanagement","f. IT changemanagement","Ja/Nee"]
[null,null,null,null,"g. IT Incidentmanagement",null,"g. IT Incidentmanagement","g. IT Incidentmanagement","g. IT Incidentmanagement","g. IT Incidentmanagement","g. IT Incidentmanagement","Ja/Nee"]
[]
[]
[null,null,5,null,"Is in 2019 de door u vastgestelde risk appetite overschreden voor onderstaande onderdelen?\nZo ja, heeft u naar aanleiding van de overschrijding aanvullende beheersmaatregelen getroffen?"]
[]
[]
[null,null,null,null,null,null,null,null,null,null,null,"Risk appetite overschreden?",null,null,"Aanvullende maatregelen?"]
[null,null,null,null,"a. Operationele risico",null,"a. Operationele risico","a. Operationele risico","a. Operationele risico","a. Operationele risico","a. Operationele risico","Ja/Nee",null,null,"Ja/Nee/N.v.t."]
[null,null,null,null,"b. Uitbestedingsrisico (exclusief uitbesteding van sleutelfuncties)",null,"b. Uitbestedingsrisico (exclusief uitbesteding van sleutelfuncties)","b. Uitbestedingsrisico (exclusief uitbesteding van sleutelfuncties)","b. Uitbestedingsrisico (exclusief uitbesteding van sleutelfuncties)","b. Uitbestedingsrisico (exclusief uitbesteding van sleutelfuncties)","b. Uitbestedingsrisico (exclusief uitbesteding van sleutelfuncties)","Ja/Nee",null,null,"Ja/Nee/N.v.t."]
[null,null,null,null,"c. Datakwaliteit",null,"c. Datakwaliteit","c. Datakwaliteit","c. Datakwaliteit","c. Datakwaliteit","c. Datakwaliteit","Ja/Nee",null,null,"Ja/Nee/N.v.t."]
[null,null,null,null,"d. Autorisatiemanagement en logische toegangsbeveiliging ",null,"d. Autorisatiemanagement en logische toegangsbeveiliging ","d. Autorisatiemanagement en logische toegangsbeveiliging ","d. Autorisatiemanagement en logische toegangsbeveiliging ","d. Autorisatiemanagement en logische toegangsbeveiliging ","d. Autorisatiemanagement en logische toegangsbeveiliging ","Ja/Nee",null,null,"Ja/Nee/N.v.t."]
[null,null,null,null,"e. Business en IT continuity management",null,"e. Business en IT continuity management","e. Business en IT continuity management","e. Business en IT continuity management","e. Business en IT continuity management","e. Business en IT continuity management","Ja/Nee",null,null,"Ja/Nee/N.v.t."]
[null,null,null,null,"f. IT changemanagement",null,"f. IT changemanagement","f. IT changemanagement","f. IT changemanagement","f. IT changemanagement","f. IT changemanagement","Ja/Nee",null,null,"Ja/Nee/N.v.t."]
[null,null,null,null,"g. IT Incidentmanagement",null,"g. IT Incidentmanagement","g. IT Incidentmanagement","g. IT Incidentmanagement","g. IT Incidentmanagement","g. IT Incidentmanagement","Ja/Nee",null,null,"Ja/Nee/N.v.t."]
[]
[]
[null,null,6,null,"a. Heeft u een management rapportage over de niet financiële risico's? Zo ja, vul vraag b en c ook in."]
[]
[null,null,null,null,"Ja/Nee"]
[]
[null,null,null,null,"b. Wat is de frequentie van de management rapportage?"]
[]
[null,null,null,null,"Frequentie"]
[]
[null,null,null,null,"c. Zijn in de rapportage de volgende elementen opgenomen?"]
[]
[null,null,null,null,"Werking van het interne controle systeem (controls testing)",null,null,null,null,null,null,"Ja/Nee"]
[null,null,null,null,"Opgetreden incidenten",null,null,null,null,null,null,"Ja/Nee"]
[null,null,null,null,"Ontwikkeling van het operationeel risico middels KPI's en KRI's",null,null,null,null,null,null,"Ja/Nee"]
[null,null,null,null,"Ontwikkeling van het IT risico middels KPI's en KRI's",null,null,null,null,null,null,"Ja/Nee"]
[]
[]
[null,null,7,null,"Monitort Risk Management de opzet en de werking van de interne controle maatregelen (de getroffen beheersmaatregelen zoals bijvoorbeeld controls testing) bij uw verzekeraar met betrekking tot de onderstaande onderwerpen? Vermeld hierbij datum en oordeel van de laatste rapportage."]
[]
[]
[null,null,null,null,null,null,null,null,null,null,null,"Onderzoek?","Datum",null,"Oordeel"]
[null,null,null,null,"a. Bedrijfskritische  processen",null,"a. Bedrijfskritische  processen","a. Bedrijfskritische  processen","a. Bedrijfskritische  processen","a. Bedrijfskritische  processen","a. Bedrijfskritische  processen","Ja/Nee","Maand","Jaar","(on)voldoende"]
[null,null,null,null,"b. Kritische uitbestedingen",null,"b. Kritische uitbestedingen","b. Kritische uitbestedingen","b. Kritische uitbestedingen","b. Kritische uitbestedingen","b. Kritische uitbestedingen","Ja/Nee","Maand","Jaar","(on)voldoende"]
[null,null,null,null,"c. Datakwaliteit",null,"c. Datakwaliteit","c. Datakwaliteit","c. Datakwaliteit","c. Datakwaliteit","c. Datakwaliteit","Ja/Nee","Maand","Jaar","(on)voldoende"]
[null,null,null,null,"d. Autorisatiemanagement en logische toegangsbeveiliging ",null,"d. Autorisatiemanagement en logische toegangsbeveiliging ","d. Autorisatiemanagement en logische toegangsbeveiliging ","d. Autorisatiemanagement en logische toegangsbeveiliging ","d. Autorisatiemanagement en logische toegangsbeveiliging ","d. Autorisatiemanagement en logische toegangsbeveiliging ","Ja/Nee","Maand","Jaar","(on)voldoende"]
[null,null,null,null,"e. Business en IT continuity management",null,"e. Business en IT continuity management","e. Business en IT continuity management","e. Business en IT continuity management","e. Business en IT continuity management","e. Business en IT continuity management","Ja/Nee","Maand","Jaar","(on)voldoende"]
[null,null,null,null,"f. IT changemanagement",null,"f. IT changemanagement","f. IT changemanagement","f. IT changemanagement","f. IT changemanagement","f. IT changemanagement","Ja/Nee","Maand","Jaar","(on)voldoende"]
[null,null,null,null,"g. IT Incidentmanagement",null,"g. IT Incidentmanagement","g. IT Incidentmanagement","g. IT Incidentmanagement","g. IT Incidentmanagement","g. IT Incidentmanagement","Ja/Nee","Maand","Jaar","(on)voldoende"]
[null,null,null,null,"h. End-user-computing ",null,"h. End-user-computing ","h. End-user-computing ","h. End-user-computing ","h. End-user-computing ","h. End-user-computing ","Ja/Nee","Maand","Jaar","(on)voldoende"]
[]
[null,null,null,null,"Met bedrijfskritische processen worden de processen inclusief mensen en systemen bedoeld. De criteria hiervoor zijn terug te voeren tot de EIOPA Richtsnoeren voor het governancesysteem. In richtsnoer 60 is opgenomen: \nIndien  de betreffende functie of activiteit van essentieel belang is voor de bedrijfsvoering van de onderneming in de zin dat de onderneming zonder deze functie of activiteit niet in staat zou zijn om haar diensten aan de verzekeringnemers te verlenen."]
[]
[]
[]
[]
[]
[null,null,8,null,"a. Onderzoekt Audit de werking van het interne controle systeem (de getroffen beheersmaatregelen zoals bijvoorbeeld controls testing) bij uw verzekeraar met betrekking tot de onderstaande onderwerpen (a. tot en met h.)? "]
[]
[]
[null,null,null,null,null,null,null,null,null,null,null,"Onderzoek?","Datum",null,"Oordeel"]
[null,null,null,null,"a. Bedrijfskritische  processen",null,"a. Bedrijfskritische  processen","a. Bedrijfskritische  processen","a. Bedrijfskritische  processen","a. Bedrijfskritische  processen","a. Bedrijfskritische  processen","Ja/Nee","Maand","Jaar","(on)voldoende"]
[null,null,null,null,"b. Kritische uitbestedingen",null,"b. Kritische uitbestedingen","b. Kritische uitbestedingen","b. Kritische uitbestedingen","b. Kritische uitbestedingen","b. Kritische uitbestedingen","Ja/Nee","Maand","Jaar","(on)voldoende"]
[null,null,null,null,"c. Datakwaliteit",null,"c. Datakwaliteit","c. Datakwaliteit","c. Datakwaliteit","c. Datakwaliteit","c. Datakwaliteit","Ja/Nee","Maand","Jaar","(on)voldoende"]
[null,null,null,null,"d. Autorisatiemanagement en logische toegangsbeveiliging ",null,"d. Autorisatiemanagement en logische toegangsbeveiliging ","d. Autorisatiemanagement en logische toegangsbeveiliging ","d. Autorisatiemanagement en logische toegangsbeveiliging ","d. Autorisatiemanagement en logische toegangsbeveiliging ","d. Autorisatiemanagement en logische toegangsbeveiliging ","Ja/Nee","Maand","Jaar","(on)voldoende"]
[null,null,null,null,"e. Business en IT continuity management",null,"e. Business en IT continuity management","e. Business en IT continuity management","e. Business en IT continuity management","e. Business en IT continuity management","e. Business en IT continuity management","Ja/Nee","Maand","Jaar","(on)voldoende"]
[null,null,null,null,"f. IT changemanagement",null,"f. IT changemanagement","f. IT changemanagement","f. IT changemanagement","f. IT changemanagement","f. IT changemanagement","Ja/Nee","Maand","Jaar","(on)voldoende"]
[null,null,null,null,"g. IT Incidentmanagement",null,"g. IT Incidentmanagement","g. IT Incidentmanagement","g. IT Incidentmanagement","g. IT Incidentmanagement","g. IT Incidentmanagement","Ja/Nee","Maand","Jaar","(on)voldoende"]
[null,null,null,null,"h. End-user-computing ",null,"h. End-user-computing ","h. End-user-computing ","h. End-user-computing ","h. End-user-computing ","h. End-user-computing ","Ja/Nee","Maand","Jaar","(on)voldoende"]
[]
[null,null,null,null,"b. Onderzoekt Audit verder de effectiviteit van de  tweede lijn (Risk Management, compliance en de actuariële functiehouder, onderdeel i. tot en met k.)? Vermeld hierbij datum en oordeel van de laatste rapportage."]
[]
[]
[null,null,null,null,null,null,null,null,null,null,null,"Onderzoek?","Datum",null,"Oordeel"]
[null,null,null,null,"i. Riskmanagement functiehouder",null,"i. Riskmanagement functiehouder","i. Riskmanagement functiehouder","i. Riskmanagement functiehouder","i. Riskmanagement functiehouder","i. Riskmanagement functiehouder","Ja/Nee","Maand","Jaar","(on)voldoende"]
[null,null,null,null,"j. Compliance functiehouder",null,"j. Compliance functiehouder","j. Compliance functiehouder","j. Compliance functiehouder","j. Compliance functiehouder","j. Compliance functiehouder","Ja/Nee","Maand","Jaar","(on)voldoende"]
[null,null,null,null,"k. Actuariële functiehouder",null,"k. Actuariële functiehouder","k. Actuariële functiehouder","k. Actuariële functiehouder","k. Actuariële functiehouder","k. Actuariële functiehouder","Ja/Nee","Maand","Jaar","(on)voldoende"]
[]
[]
[null,null,9,null,"Wat is het aantal openstaande bevindingen van Audit en Risk Management met een hoog en/of middel risico dat al langer dan één jaar uitstaat op 31 december 2019 ten aanzien van de onderstaande onderwerpen?"]
[]
[]
[null,null,null,null,"a. Bedrijfskritische  processen",null,"a. Bedrijfskritische  processen","a. Bedrijfskritische  processen","a. Bedrijfskritische  processen","a. Bedrijfskritische  processen","a. Bedrijfskritische  processen","Aantal"]
[null,null,null,null,"b. Kritische uitbestedingen",null,"b. Kritische uitbestedingen","b. Kritische uitbestedingen","b. Kritische uitbestedingen","b. Kritische uitbestedingen","b. Kritische uitbestedingen","Aantal"]
[null,null,null,null,"c. Datakwaliteit",null,"c. Datakwaliteit","c. Datakwaliteit","c. Datakwaliteit","c. Datakwaliteit","c. Datakwaliteit","Aantal"]
[null,null,null,null,"d. Autorisatiemanagement en logische toegangsbeveiliging ",null,"d. Autorisatiemanagement en logische toegangsbeveiliging ","d. Autorisatiemanagement en logische toegangsbeveiliging ","d. Autorisatiemanagement en logische toegangsbeveiliging ","d. Autorisatiemanagement en logische toegangsbeveiliging ","d. Autorisatiemanagement en logische toegangsbeveiliging ","Aantal"]
[null,null,null,null,"e. Business en IT continuity management",null,"e. Business en IT continuity management","e. Business en IT continuity management","e. Business en IT continuity management","e. Business en IT continuity management","e. Business en IT continuity management","Aantal"]
[null,null,null,null,"f. IT changemanagement",null,"f. IT changemanagement","f. IT changemanagement","f. IT changemanagement","f. IT changemanagement","f. IT changemanagement","Aantal"]
[null,null,null,null,"g. IT Incidentmanagement",null,"g. IT Incidentmanagement","g. IT Incidentmanagement","g. IT Incidentmanagement","g. IT Incidentmanagement","g. IT Incidentmanagement","Aantal"]
[null,null,null,null,"h. End-user-computing ",null,"h. End-user-computing ","h. End-user-computing ","h. End-user-computing ","h. End-user-computing ","h. End-user-computing ","Aantal"]
[null,null,null,null,"i. Riskmanagement functiehouder",null,"i. Riskmanagement functiehouder","i. Riskmanagement functiehouder","i. Riskmanagement functiehouder","i. Riskmanagement functiehouder","i. Riskmanagement functiehouder","Aantal"]
[null,null,null,null,"j. Compliance functiehouder",null,"j. Compliance functiehouder","j. Compliance functiehouder","j. Compliance functiehouder","j. Compliance functiehouder","j. Compliance functiehouder","Aantal"]
[null,null,null,null,"k. Actuariële functiehouder",null,"k. Actuariële functiehouder","k. Actuariële functiehouder","k. Actuariële functiehouder","k. Actuariële functiehouder","k. Actuariële functiehouder","Aantal"]
[]
[]
[null,null,10,null,"Hebt u ten aanzien van de beheersing van de Solvency II datakwaliteit de volgende zaken geïmplementeerd?"]
[]
[null,null,null,null,"a. Hebt u in uw datakwaliteitbeleid de doelstellingen, de kwaliteitseisen, de risicobereidheid en bijhorende risiconormen uitgewerkt?",null,null,null,null,null,null,"Ja/Nee"]
[]
[null,null,null,null,"b. Hebt u een datakwaliteitsmanagement-cyclus (identificeren, beoordelen, beheersen, monitoren, rapporteren en eventueel mitigeren) ingericht?",null,null,null,null,null,null,"Ja/Nee"]
[]
[null,null,null,null,"c. Hebt u een periodieke rapportage ingericht over de datakwaliteit (minimaal) over de Solvency II-rapportageketen?",null,null,null,null,null,null,"Ja/Nee"]
[]
[]
[]
[null,null,11,null,"Hebt u ten aanzien van de beheersing van de uitbesteding de volgende zaken geïmplementeerd?"]
[]
[null,null,null,null,"a. Hebt u een uitbestedingsbeleid dat voldoet aan Richtsnoer 63 van de EIOPA Richtsnoeren voor het governancesysteem, Artikel 29 van de BPR of Artikel 274.1 van de Solvency II verordening? ",null,null,null,null,null,null,"Ja/Nee"]
[]
[]
[null,null,null,null,"b. Hebt u een aantoonbare periodieke beoordeling van  de service level rapportages en assurancerapportages? ",null,null,null,null,null,null,"Ja/Nee"]
[]
[null,null,null,null,"c.  Hebt u een  jaarlijks aantoonbare evaluatie van de belangrijke of kritieke uitbestedingen? *)",null,null,null,null,null,null,"Ja/Nee"]
[]
[]
[null,null,null,null,"*) Indien u dit met 'ja' beantwoordt, verwacht DNB dat in de evaluatie de performance- en de resultaatafspraken worden beoordeeld en de mate waarin de dienstverlener of dienstverlening past bij de strategie en doelstellingen van de verzekeraar. In de beoordeling betrekt u o.a. de risicobereidheid van de dienstverlener en  toetst deze aan uw eigen risicobereidheid. Voor de criteria voor het bepalen van de belangrijke of kritieke uitbestedingen verwijzen wij u naar de Good practices beheersing risico's bij uitbesteding op Open Boek van DNB. "]
[]
[]
[]
[]
[]
[null,null,12,null,"Heeft uw verzekeraar een IT strategie vastgelegd waarvan de componenten zoals genoemd in de toelichting onderdeel uitmaken?\nZo ja, vermeld hierbij de datum waarop het meest recente strategiedocument door het bestuur is vastgesteld."]
[]
[]
[null,null,null,null,"Ja/Nee",null,"Maand","Jaar"]
[]
[null,null,null,null,"Met betrekking tot de IT-strategie verwacht DNB onder meer dat: \ni. De verzekeraar een  IT-strategie heeft geformuleerd;\nii. Er een link is tussen de IT-strategie en de businessstrategie; \niii. veranderprojecten gecontroleerd worden uitgevoerd (tijd, kwaliteit, budget) en geëvalueerd in het kader van de IT-strategie."]
[]
[]
[]
[]
[]
[null,null,13,null,"a. Wanneer heeft uw verzekeraar voor het laatst de complexiteit van het IT landschap onderzocht? (datum afronden laatste onderzoek)"]
[]
[null,null,null,null,"wel/niet uitgevoerd"]
[null,null,null,null,"Maand","Jaar"]
[]
[null,null,null,null,"b. Kunt u hieronder de inrichting per primair proces invullen:"]
[]
[null,null,null,null,null,null,null,null,null,null,null,"Applicaties","Off The Shelf/Maatwerk/Combinatie",null,null,null,"Locatie datacenter"]
[null,null,null,null,"a. Financiële afsluitings- en rapporteringsproces ",null,null,null,null,null,null,"Aantal","off the shelf/maatwerk/combinatie",null,null,null,"EU/US/UK/Overig"]
[null,null,null,null,"b. Polisadministratie",null,null,null,null,null,null,"Aantal","off the shelf/maatwerk/combinatie",null,null,null,"EU/US/UK/Overig"]
[null,null,null,null,"c. Premieberekening",null,null,null,null,null,null,"Aantal","off the shelf/maatwerk/combinatie",null,null,null,"EU/US/UK/Overig"]
[null,null,null,null,"d. Berekenen en doen van uitkeringen",null,null,null,null,null,null,"Aantal","off the shelf/maatwerk/combinatie",null,null,null,"EU/US/UK/Overig"]
[null,null,null,null,"e. Bepalen van de technische voorzieningen",null,null,null,null,null,null,"Aantal","off the shelf/maatwerk/combinatie",null,null,null,"EU/US/UK/Overig"]
[null,null,null,null,"f. Herverzekeringsadministratie",null,null,null,null,null,null,"Aantal","off the shelf/maatwerk/combinatie",null,null,null,"EU/US/UK/Overig"]
[]
[null,null,null,null,"Onder de complexiteit van het IT landschap wordt onder meer de verscheidenheid van IT componenten, het aantal interfaces en legacysystemen verstaan.\nMet off the shelf wordt bedoeld dat het om gekochte applicaties gaat die niet zijn aangepast aan uw specifieke wensen of eisen. Er is sprake van een combinatie indien de off the shelf applicatie is aangepast aan de instellingsspecifieke  eisen en wensen van  uw instelling. "]
[]
[]
[]
[]
[null,null,14,null,"Gebruikt u end-user-computing toepassingen ter ondersteuning van onderstaande primaire processen?"]
[]
[null,null,null,null,"a. Financiële afsluitings- en rapporteringsproces ","a. Financiële afsluitings- en rapporteringsproces ","a. Financiële afsluitings- en rapporteringsproces ","a. Financiële afsluitings- en rapporteringsproces ","a. Financiële afsluitings- en rapporteringsproces ","a. Financiële afsluitings- en rapporteringsproces ","a. Financiële afsluitings- en rapporteringsproces ","Ja/Nee"]
[null,null,null,null,"b. Polisadministratie","b. Polisadministratie","b. Polisadministratie","b. Polisadministratie","b. Polisadministratie","b. Polisadministratie","b. Polisadministratie","Ja/Nee"]
[null,null,null,null,"c. Premieberekening","c. Premieberekening","c. Premieberekening","c. Premieberekening","c. Premieberekening","c. Premieberekening","c. Premieberekening","Ja/Nee"]
[null,null,null,null,"d. Berekenen en doen van uitkeringen","d. Berekenen en doen van uitkeringen","d. Berekenen en doen van uitkeringen","d. Berekenen en doen van uitkeringen","d. Berekenen en doen van uitkeringen","d. Berekenen en doen van uitkeringen","d. Berekenen en doen van uitkeringen","Ja/Nee"]
[null,null,null,null,"e. Bepalen van de technische voorzieningen","e. Bepalen van de technische voorzieningen","e. Bepalen van de technische voorzieningen","e. Bepalen van de technische voorzieningen","e. Bepalen van de technische voorzieningen","e. Bepalen van de technische voorzieningen","e. Bepalen van de technische voorzieningen","Ja/Nee"]
[null,null,null,null,"f. Herverzekeringsadministratie","f. Herverzekeringsadministratie","f. Herverzekeringsadministratie","f. Herverzekeringsadministratie","f. Herverzekeringsadministratie","f. Herverzekeringsadministratie","f. Herverzekeringsadministratie","Ja/Nee"]
[]
[null,null,null,null,"Onder end-user-computing worden toepassingen verstaan in bijvoorbeeld Excel of Access die door eindgebruikers zijn ontwikkeld en die onmisbaar zijn bij de uitvoering van de genoemde primaire processen."]
[]
[]
[]
[null,null,15,null,"Kunnen uw bedrijfskritische processen (inclusief IT systemen) in geval van een calamiteit worden voortgezet op een alternatieve locatie?\nZo ja, wanneer heeft u voor het laatst de werking getest van uw uitwijkplan (Business Continuity test, functionele uitwijktest)?"]
[]
[]
[null,null,null,null,"Ja/Nee",null,"Maand","Jaar"]
[]
[null,null,null,null,"Met bedrijfskritische processen worden de processen inclusief mensen en systemen bedoeld. De criteria hiervoor zijn terug te voeren tot de EIOPA Richtsnoeren voor het governancesysteem. In richtsnoer 60 is opgenomen: \nIndien  de betreffende functie of activiteit van essentieel belang is voor de bedrijfsvoering van de onderneming in de zin dat de onderneming zonder deze functie of activiteit niet in staat zou zijn om haar diensten aan de verzekeringnemers te verlenen."]
[]
[]
[]
[]
[]
[null,null,16,null,"a. Wanneer heeft uw verzekeraar voor het laatst een zogeheten 'Penetration'-test uitgevoerd?"]
[]
[null,null,null,null,"wel/niet uitgevoerd"]
[null,null,null,null,"Maand","Jaar"]
[]
[null,null,null,null,"b. Wanneer heeft u de gevonden hoogrisico kwetsbaarheden opgelost of voorziet u dat u de gevonden hoogrisico kwetsbaarheden heeft opgelost?"]
[]
[null,null,null,null,"wel/niet uitgevoerd"]
[null,null,null,null,"Maand","Jaar"]
[]
[null,null,null,null,"Onder een Penetration test wordt verstaan een test door gespecialiseerde partijen om de kwetsbaarheden van de IT omgeving vast te stellen."]

{"sheet":"Vragenlijst GGC","index":2,"n_rows":83,"n_cols":8,"rows_kept":83,"cut":false,"hidden":false,"merged":[[70,4,70,20],[42,4,42,5],[45,4,45,20],[47,4,47,5],[47,7,47,8],[50,4,50,20],[52,4,52,5],[55,4,55,20],[57,4,57,5],[60,4,60,20],[62,4,62,5],[65,4,65,20],[67,4,67,5],[67,6,67,7],[80,4,80,20],[82,4,82,5],[77,4,77,5],[75,4,75,20],[72,4,72,5],[37,4,37,5],[40,4,40,20],[22,4,22,5],[22,6,22,7],[25,4,25,20],[27,4,27,5],[27,6,27,7],[30,4,30,20],[32,4,32,5],[1,4,3,20],[5,4,5,20],[7,4,7,5],[10,4,10,20],[35,4,35,20],[12,4,12,5],[12,6,12,7],[15,4,15,20],[17,4,17,5],[17,6,17,7],[20,4,20,20]]}
[]
[null,null,null,null,"Met behulp van de volgende 16 vragen (en in combinatie met informatie die wij al structureel beschikbaar hebben), willen wij ons een beeld vormen van de structuur/organisatie van het bestuur en de raad van commissarissen van de verzekeraar. Daarnaast willen wij een beeld krijgen van de interne wijzigingen en mogelijke impact op de organisatie."]
[]
[]
[]
[null,null,1,null,"Zijn de sleutelfuncties gescheiden van elkaar(en van andere functies)? "]
[]
[null,null,null,null,"Ja/Nee"]
[]
[]
[null,null,2,null,"Hoe vaak rapporteert CF standaard aan de RvB en de RvC per jaar?"]
[]
[null,null,null,null,"Aantal",null,"keer per jaar"]
[]
[]
[null,null,3,null,"Hoe vaak rapporteert RMF standaard aan de RvB en de RvC per jaar?"]
[]
[null,null,null,null,"Aantal",null,"keer per jaar"]
[]
[]
[null,null,4,null,"Hoe vaak rapporteert AF standaard aan de RvB en de RvC per jaar?"]
[]
[null,null,null,null,"Aantal",null,"keer per jaar"]
[]
[]
[null,null,5,null,"Hoe vaak rapporteert IAF standaard aan de RvB en de RvC per jaar?"]
[]
[null,null,null,null,"Aantal",null,"keer per jaar"]
[]
[]
[null,null,6,null,"Heeft uw verzekeraar de werkzaamheden van sleutelfuncties uitbesteed in de zin van artikel 149 van de SII Richtlijn?  "]
[]
[null,null,null,null,"Ja/Nee"]
[]
[]
[null,null,7,null,"Openstaande vacatures sleutelfunctiehouders"]
[]
[null,null,null,null,"Aantal"]
[]
[]
[null,null,8,null,"Openstaande vacatures sleutelfunctiemedewerkers"]
[]
[null,null,null,null,"Aantal"]
[]
[]
[null,null,9,null,"Is er sprake van werkgerelateerd ziekteverzuim bij sleutelfunctiemedewerkers?"]
[]
[null,null,null,null,"Ja/Nee",null,null,"Percentage"]
[]
[]
[null,null,10,null,"Is het verloopcijfer voor sleutelfunctiemedewerkers in de afgelopen drie jaar gestegen, gedaald  of gelijk gebleven?"]
[]
[null,null,null,null,"Selecteer"]
[]
[]
[null,null,11,null,"Vallen de sleutelfunctiehouders direct onder de dagelijks beleidsbepalers? "]
[]
[null,null,null,null,"Ja/Nee"]
[]
[]
[null,null,12,null,"Zijn de resultaten van het medewerkerstevredenheidsonderzoek t.o.v. de vorige drie jaar gedaald/gestegen/gelijk gebleven? "]
[]
[null,null,null,null,"Selecteer"]
[]
[]
[null,null,13,null,"Wat is de jaarlijkse frequentie van overleg tussen de RvB en RvC (het gehele gremium)?"]
[]
[null,null,null,null,"Aantal",null,"keer per jaar"]
[]
[]
[null,null,14,null,"Wat was de uitstroom van werknemers, uitgedrukt in een percentage van het totale werknemersbestand, binnen uw instelling (eind van (het voorgaande jaar)?"]
[]
[null,null,null,null,"Percentage"]
[]
[]
[null,null,15,null,"Wat is het ziekteverzuimpercentage binnen uw instelling in (het voorgaande jaar)?\n"]
[]
[null,null,null,null,"Percentage"]
[]
[]
[null,null,16,null,"Is er in (afgelopen jaar toevoegen) sprake geweest van een reorganisatie/herstructurering/afstoot van activiteiten.?"]
[]
[null,null,null,null,"Ja/Nee"]

{"sheet":"Lists","index":3,"n_rows":14,"n_cols":26,"rows_kept":14,"cut":false,"hidden":true,"merged":[]}
["Ja","Ja voor zowel ontvangen als gegeven",null,null,null,true,null,"Belangenverstrengeling",null,null,null,"Voldoende",null,"Maand",null,"Geen",null,"Off the shelf",null,"EU",null,"Gestegen",null,"Ja",null,"Juridische entiteiten"]
["Nee","Ja alleen voor ontvangen",null,null,null,false,null,"Corruptie (omkoping)",null,null,null,"Onvoldoende",null,"Kwartaal",null,"COS3000 type 1",null,"Maatwerk",null,"US",null,"Gelijk gebleven",null,"Nee",null,"Onder toezicht staande organisaties"]
["N.v.t.","Ja alleen voor gegeven",null,null,null,false,null,"Witwassen",null,null,null,null,null,"Half Jaar",null,"COS3000 type 2",null,"Combinatie",null,"UK",null,"Gedaald",null,"Deels",null,"Business lines"]
[null,"Nee, voor geen van beide",null,null,null,false,null,"Fiscale fraude",null,null,null,null,null,"Jaar",null,"ISAE3000",null,null,null,"Overig",null,"Weet ik niet",null,null,null,"Anders, namelijk:"]
[null,null,null,null,null,false,null,"Terrorismefinanciering",null,null,null,null,null,null,null,"ISAE3402 type I"]
[null,"uitgevoerd",null,null,null,false,null,"Omzeiling Sanctiewet",null,null,null,null,null,null,null,"ISAE3402 type II"]
[null,"niet uitgevoerd",null,null,null,false,null,"Interne Fraude",null,null,null,null,null,null,null,"SOC1 type 1"]
[null,null,null,null,null,false,null,"Externe Fraude",null,null,null,null,null,null,null,"SOC1 type 2"]
[null,null,null,null,null,false,null,"Maatschappelijk onbetamelijk gedrag",null,null,null,null,null,null,null,"SOC2 type 1"]
[null,null,null,null,null,true,null,"Cybercrime",null,null,null,null,null,null,null,"SOC2 type 2"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"SOC3 type 1"]
[null,null,null,null,null,{"$f":"COUNTIF(F1:F10,\"=TRUE\")","v":2},null,null,null,null,null,null,null,null,null,"SOC3 type 2"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Eigen onderzoek door pensioenfonds"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Anders"]