Voor pensioenfondsen is een major ICT-incident zelden alleen een technisch incident. Het is vooral een test van governance, ketenregie en communicatie.
Het eerste gezamenlijke ESA-overzicht onder DORA laat zien dat in 2025 in de Europese Unie 3.383 major ICT-incidenten zijn gemeld. Volgens de Europese toezichthouders weerspiegelen deze cijfers vooral hoe digitaal, complex en onderling verbonden de financiële sector inmiddels is geworden.
Voor pensioenfondsen ligt de belangrijkste les niet alleen in de techniek, maar vooral in de beheersing van uitbestedingsketens. Incidenten ontstaan vaak buiten de eigen organisatie, terwijl de gevolgen wel direct kunnen doorwerken naar pensioenadministratie, deelnemersgegevens, communicatie en bestuurlijke besluitvorming.
Het ESA-rapport onderstreept het belang van inzicht in kritieke afhankelijkheden, duidelijke verantwoordelijkheden, goede incidentafspraken met dienstverleners en effectieve communicatie tijdens verstoringen.
Dit artikel vertaalt de belangrijkste bevindingen uit het ESA-rapport naar de praktijk van pensioenfondsen en beschrijft welke bestuurlijke aandachtspunten van belang zijn voor het versterken van digitale weerbaarheid.
Contact
Simon Heerings
Senior Risk Consultant
Aswin Bouwmeester
Risk ConsultantGerelateerde insights
-
02 juli 2026Major ICT-incidenten 2025ESA meldt 3.383 major ICT-incidenten onder DORA. Welke lessen trekken pensioenfondsen uit deze risico's?
-
30 juni 2026Hoe blijven pensioenfondsbesturen onder de Wtp in control?Effectieve sturing onder de Wtp vraagt andere informatie. Lees welke indicatoren nodig zijn voor beleid, risico en monitoring.
-
29 juni 2026Focus aanbrengen: van eindeloze scenario’s naar principal risksVan veel risicoscenario’s naar scherpe focus: welke principal risks bepalen de sturing van pensioenfondsen?
-
24 juni 2026Wtp KompasGrip op Wtp-monitoring? Krijg inzicht in pensioenuitkomsten, risico’s en communicatie voor beter bestuur.
-
18 juni 2026Virtual panel discussion #2 (Asia-Pacific): Extending the lens on climate change to capital market assumptionsHear thought-provoking perspectives on climate change’s impact on capital market assumptions, including short and longer-term market pricing dynamics
-
09 juni 2026Wanneer ‘een IT‑incident’ een bestuursvraag wordtHoe robuust is de crisisorganisatie van pensioenfondsen? Crisisoefeningen maken risico’s zichtbaar en versterken digitale weerbaarheid.
-
01 juni 2026Van registreren naar sturen: Hoe risicomanagement weer effectief wordt
Meer risico’s, meer controles, maar minder overzicht. Wanneer risicomanagement zijn doel voorbijschiet.
-
26 mei 2026Vervolg verkenning additionele koopkrachtinstrumenten in Wtp neergelegd bij sectorDuiding van de SZW-brief over koopkrachtinstrumenten in de Wtp en de implicaties voor de verdere uitwerking door de sector.
-
28 april 2026Slagen we voor de toets op de risicohouding?Veel pensioenfondsen halen de risicohoudingstoets niet op de verwachtingsmaatstaf. Wat zegt dit over beleid en scenariosets onder de Wtp?