1

Il governo della complessità dell'IT nel contesto attuale

A.I.E.A. – 20 luglio 2011

2

Indice

1. La visione generale di contesto

2. Il nuovo C.I.O.

3. Strumenti informatici a supporto del business e delle

funzioni di controllo

3

UNA VISIONE GENERALE DI CONTESTO

Esigenze e tendenze emergenti

Conformità e presidio dei rischi

Centralità del cliente, servizi sempre disponibili

Efficienza operativa, semplificazione, riduzione dei costi

Nuovi canali, nuovi prodotti, nuovi servizi

Gestione dell’esplosione delle informazioni

RIPENSAMENTO DELLE LOGICHE DI BUSINESS

4

RICADUTA SUL MONDO DELL’IT

Un “mondo informatico” in cui la Compliance e i “rischi” del business siano censiti

nella progettazione

Distruggere per creare – mettere in discussione quanto fatto – al servizio dei nuovi

modelli di business

Verificare il paradigma che l’IT funzioni a (SLA)

Adozione di nuove tecnologie e architetture informatiche, nell’ottica della

semplificazione e dell’integrazione

ALLINEAMENTO FRA BUSINESS E IT NEI “FATTI”

E NON NELLE “PAROLE”

5

INTERVENTI POSSIBILI

Architetti per infrastrutture più semplici, agili e modulari

Gestire il portafoglio progetti con un’attenzione diversa al ROI atteso

Rivalutare le scelte di in – out sourcing nell’ottica costi > prestazioni > evoluzioni

Convergenza applicativa e infrastrutturale, semplificazione

Governance trasparente (misurare gli SLA), ma anche tracciare i disservizi, integrare

indicatori tecnici con quelli di business, valutare il ROI per l’azienda e non per

l’informatica

Attenzione a calare le nuove tecnologie in azienda (cloud, multicanalità, collaboration,

Voip, virtualizzazione, CRM ed EDWH) rendendole delle opportunità di differenzazione

METTERE IN DISCUSSIONE IL “CONSOLIDATO” E

APRIRSI INTELLIGENTEMENTE AL NUOVO

6

Indice

1. La visione generale di contesto

2. Il nuovo C.I.O.

3. Strumenti informatici a supporto del business e delle

funzioni di controllo

7

IL NUOVO C.I.O.

Ha una visione unificata fra tecnologia e business

Adotta nuovi paradigmi nella gestione del portafoglio IT

Applica la tecnologia per soddisfare le esigenze di compliance e di presidio dei rischi

Accetta la complessità, per supportare il business, ma ne pretende una gestione

Segue l’innovazione solo quale abilitatore degli scopi aziendali

DA: CHIEF INFORMATION OFFICER

CENTRO DI COSTO

A: CHIEF INNOVATION OFFICER

CENTRO STRATEGICO PER ABILITARE IL

BUSINESS

8

Indice

1. La visione generale di contesto

2. Il nuovo C.I.O.

3. Strumenti informatici a supporto del business e delle

funzioni di controllo

9

CustomerIT Vs

Business

Learning & Growth

Internal Process

Financial

SIEM

AntiPhishing

Internet Banking Transaction

Monitoring

S.C.I.ISO xxxxCOBIT ITIL

INCIDENTI

PROGETTI

ACCORDI DI SERVIZIO

CRUSCOTTO GESTIONALE

COMPLESSITA’

SIEM

…..

COSO

Applicativo

SMIRI

MOTORE

DI CALCOLO

Applicativo

WEB

Avvicinare l’informatica al business considerando contesti non

esclusivamente tecnologici

10

SIEM – Logica di funzionamento

Risk Engine

eFraudNetwork

(data base)

Gestionedelle

Regole

Gestione dei Casi

Risk Score

Transazioni segnalate

Risultato dell’attività investigativa

Online Banking

Sistemi Aziendali

Analisi interna / esterna

11

SMIRI

Da controllo a distanza a controllo nel continuo

SERVER

Business

Intelligence

SERVER

Applicativo

SMIRI

SERVER

Data base

SMIRI

ET

L

Analisi &

Reporting

Altri Dati

MOTORE

DI CALCOLO

Applicativo

WEB

Applicativo

BI

Utenti e amministratore

SMIRI

ESITI EVENTI REGOLE

S.IE.M)

CONTI CORRENTI VIGILANZA

CENTRALE

RISCHI

ANAGRAFE BONIFICI SEPA ASSEGNI…..

Intranet

12

Infrastruttura

Azienda

Economia Mondiale

Segmento di

mercato

Mercati finanziari

Ecosistema

COMPLESSITA’ – Visione aziendale d’insieme

13

COMPLESSITA’ - Una possibile e concreta misura

E’ uno strumento che ha definito e consente di rappresentare numericamente il

“grado” di complessità dei dati oggetto di analisi

14

CRUSCOTTO GESTIONALE – Visione di alto livello

Tecnologia

AbilitanteGestione

risorse

Gestione

volumi delle

risorse

Convergenza

dei ProcessiFinancial

Management

Project

ManagementService

Transition (*)

Controllo del

Budget

multicanale

Controllo dei

costi delle

richieste

Riduzione dei

costi unitari

Controllo

dei costi

operativi

Aumentare

la Fruibilità

dei canali

ComplianceLivello di

erogazione dei

servizi

Customer

Satisfaction

Financial

Perspective

MISSION

Gestione efficiente della

macchina operativaGestione efficace della

domandaMulticanalità

Customer

Perspective

Accounting delle Iniziative

progettuali e dei costi

operativi

Internal Process

Perspective

Learning & Growth

Perspective

Tecnologia

AbilitanteGestione

risorse

Gestione

volumi delle

risorse

Convergenza

dei ProcessiFinancial

Management

Project

ManagementService

Transition

Controllo del

Budget

multicanale

Controllo dei

costi delle

richieste

Riduzione dei

costi unitari

Controllo

dei costi

operativi

Aumentare

la Fruibilità

dei canali

ComplianceLivello di

erogazione dei

servizi

Customer

Satisfaction

Financial

Perspective

Gestione efficiente della

macchina operativa

Customer

Perspective

Internal Process

Perspective

Learning & Growth

Perspective

15

L’evoluzione dei controlli interni in ambito

informatico

Sicurezza Auditing Gestione del rischio ?

16

Sergio Tagni

I.S. Auditor

Banca Popolare di Sondrio

Milo Gusmeroli

Vicedirettore generale

Banca Popolare di Sondrio