Nightingale Consulting

Automatyzacja i zgodność

Ryzyko, zgodność i ciągłość globalnej platformy robotyzacji w banku

globalny bank · jednostki w wielu krajach · trzy lata odpowiedzialności za ryzyko programu

JEDNA PLATFORMA · PIĘĆ KONTYNENTÓWROBOTICS AS A SERVICEJEDNOSTKA 1JEDNOSTKA 2JEDNOSTKA 3JEDNOSTKA 4JEDNOSTKA 5JEDNOSTKA 6RYZYKO · KONTROLE · DOWODY KONTROLNEDR · KOPIE ZAPASOWE · IAM · SEGMENTACJA · SIEMTRZY LATA ODPOWIEDZIALNOŚCI ZA RYZYKO PROGRAMU

Na czym to polegało

Uczestniczyliśmy w zaprojektowaniu i wdrożeniu nowej platformy robotyzacji udostępnianej jako usługa całej grupie bankowej — od prototypów po rozwiązanie utrzymywane produkcyjnie. Projekt obejmował nie tylko architekturę techniczną, ale całą otoczkę, bez której w dużym banku takie przedsięwzięcie nie wychodzi poza pilotaż: model licencjonowania, wymagania bezpieczeństwa, zgodność z procedurami korporacyjnymi oraz zasady udostępniania platformy jednostkom w kolejnych krajach.

Przez trzy lata odpowiadaliśmy następnie za ryzyko całego programu: rejestr ryzyka technologicznego i niefinansowego, utrzymywanie kontroli wraz z dowodami kontrolnymi na potrzeby audytu i nadzoru — w środowisku regulowanym, w którym dowód waży tyle samo co sama kontrola. Do tego utrzymanie produkcyjne: procedury odtworzeniowe i kopie zapasowe, dostępność platformy, monitoring i obsługa zdarzeń bezpieczeństwa, zarządzanie tożsamością i uprawnieniami z rozdziałem obowiązków oraz segmentacja sieci i reguły zapory między jednostkami, krajami i departamentami.

Skala

3 lataodpowiedzialności za ryzyko programu
5 kontynentówzasięg platformy
RaaSrobotyzacja jako usługa dla całej grupy

Efekt

Każda jednostka grupy dostała gotowe narzędzie do automatyzacji powtarzalnych zadań — dostępne od ręki i z góry zgodne ze standardami bankowymi, zamiast budowania własnego rozwiązania i przechodzenia z nim osobno przez bezpieczeństwo, zgodność i zakupy. Bank ma przy tym komplet dowodów kontrolnych, które można pokazać audytorowi i nadzorcy bez kompletowania dokumentacji pod termin.

Technologie i zakres

Robotics as a Servicemodel licencjonowaniaprocedury korporacyjneryzyko technologiczne i niefinansowedowody kontrolneaudyt i nadzórDR i kopie zapasoweIAM · Active Directoryrozdział obowiązkówsegmentacja sieci · firewallSIEM · Splunk · ELKchmura prywatna IaaS/PaaSCI/CDAutomation Anywhere · IQ BotABBYY FlexiCaptureVMwareMS SQLServiceNow