1. eine klar definierte Risikostrategie, die insbesondere im Einklang mit

a) der allgemeinen Geschäftsstrategie der Pensionskasse,

b) den Grundsätzen der Veranlagungspolitik gemäß § 25a PKG,

c) den Leitlinien der Veranlagung gemäß § 25 Abs. 4 PKG,

d) den Geschäftsplänen gemäß § 20 Abs. 1 PKG,

e) der Risikotragfähigkeit und der Risikobereitschaft gemäß § 4 und

f) den Ergebnissen der eigenen Risikobeurteilung gemäß § 22a PKG ist;

2. vom Vorstand beschlossene Leitlinien gemäß § 21a Abs. 5 PKG, die die Einhaltung dieser Verordnung gewährleisten;

3. klar definierte und aufeinander abgestimmte Aufgaben, Verantwortlichkeiten, Entscheidungs- und Eskalationsprozesse;

4. die Umsetzung mit Hilfe von IT-Systemen. Darunter fallen jedenfalls auch Finanzmarktdaten-Informationssysteme. Die für das Risikomanagement verwendeten IT-Systeme und -Prozesse haben die Integrität, die Verfügbarkeit, die Authentizität sowie die Vertraulichkeit der Daten sicherzustellen und sind auf deren Wirksamkeit regelmäßig zu überprüfen;