Claudio Pedrotti, Alessandra Carazzina Milano, 28 maggio 2008

Transcript

1 Gestione dell emergenza nel processo di integrazione SIA-SSB Claudio Pedrotti, Alessandra Carazzina Milano, 28 maggio 2008 sia ssb 2008

2 Agenda Il Gruppo SIA-SSB - Aree di Business La struttura di Risk and Security Management Gestione dell emergenza e integrazione SIA-SSB 2

3 Il Gruppo SIA-SSB - Aree di business Leader in Italia e tra i primi in Europa nelle seguenti aree: Processing delle carte di credito e di debito Sistemi di pagamento Capital Markets Servizi di rete Il Gruppo propone soluzioni per i seguenti mercati: banche centrali e commerciali; imprese; pubblica amministrazione. 3

4 Il Gruppo SIA-SSB Area Processing delle carte: Area Sistemi di Pagamento: Area Capital Market: SiNSYS, TSP, GBC RA Computer, Perago Kedrios 4

5 Risk and Security Management 1. Enterprise Risk Management Sistema Governo Sicurezza (ISMS certificazione ISO27001) Compliance di sicurezza nazionali e internazionali (es: ABI, certificazione PCI, PCI Pin Programme) Privacy Business Continuity Sistema di Enterprise Risk Management 2. Technical Security Technical Security Support Vulnerability Assessment e Network Scan Security Operating Center Identity Access Management Key Management 5

6 Gestione dell emergenza e integrazione SIA - SSB 6

7 Gestione dell emergenza e integrazione SIA - SSB Cantiere Sicurezza per l integrazione dei processi di sicurezza e per la definizione di un unico Sistema di Business Continuity, coerentemente con: Cantiere Logistico Cantiere Tecnologico Cantiere Disaster Recovery 7

8 Gestione dell emergenza e integrazione SIA SSB Principali problematiche incontrate Velocità Continuità Responsabilità Integrazione 8

9 Gestione dell emergenza e integrazione SIA SSB Principali passi dell integrazione Comunicazione tempestiva a tutto il personale circa l applicazione delle regole e delle soluzioni di gestione dell emergenza in essere Definizione dei nuovi referenti Adozione di un unico processo di gestione dell emergenza Revisione delle strategie di BC/DR Awareness Business Impact Analysis e Risk Assessment Integrazione Business Continuity Plan Integrazione Disaster Recovery Plan Piano dei Test 9

10 Gestione dell emergenza e integrazione SIA SSB Inoltre, la complessità organizzativa, tecnologica e infrastrutturale e le richieste esterne, hanno indotto: Assessment sui requisiti di Continuità Operativa dei servizi e delle soluzioni di DR Realizzazione sito di DR integrato Governo unico del piano di BC, DR e Logistica 10

11 Gestione dell emergenza e integrazione SIA SSB Assessment sui requisiti di Continuità Operativa Obiettivo: correlare le necessità e i requisiti dei servizi di Business in termini di continuità operativa con le soluzioni di Disaster Recovery e Logistiche in essere, effettuare una gap analysis e definire un piano degli interventi necessari Gruppo di Lavoro interfunzionale Validazione metodologica con Società esterna Approvazione dei risultati da parte dell Alta Direzione 11

12 Gestione dell emergenza e integrazione SIA SSB Raccolta informazioni attraverso sessioni di lavoro Matrice dei risultati in termini di criticità e attività da pianificare 12

13 Gestione dell emergenza e integrazione SIA SSB 13

14 Gestione dell emergenza e integrazione SIA SSB Realizzazione sito di DR integrato Realizzazione sito di DR integrato Razionalizzazione delle soluzioni Ubicazione in area extra-urbana Ubicazione a distanza superiore alle soluzioni precedenti Sito certificato Postazioni dedicate Contenimento dei costi 14

15 Gestione dell emergenza e integrazione SIA SSB Organizzazione interna 15

16 sia ssb 2008