ICT Governance nel settore assicurativo: verso l allineamento strategico con il business

Transcript

1 ICT Governance nel settore assicurativo: verso l allineamento strategico con il business Federico Rajola, Direttore CeTIF 2 Agenda 1 I trend del settore assicurativo 2 ICT Governance: la prospettiva di riferimento 3 Il Governo del rischio 4 Conclusioni

2 3 Livello di concentrazione del mercato Danni Vita (sulla base dei Premi Lavoro Diretto Italiano, 2005) Fonte: ISVAP, Premi Fonte: ANIA, 2006

3 5 Tasso di crescita dei premi Fonte: ANIA, Canali distributivi Fonte: ISVAP, 2006

4 7 Canali distributivi Fonte: ISVAP, Proventi e spese di gestione Fonte: ANIA, 2006

5 9 Indicatori di spesa ICT Costo Personale + Spese Nette EDP / Premi Fonte: ANIA, Indicatori di spesa ICT Spese Nette EDP / Spese Nette Generali Fonte: ANIA, 2005

6 11 Agenda 1 I trend del settore assicurativo 2 ICT Governance: la prospettiva di riferimento 3 Il Governo del rischio 4 Conclusioni 12 Market driver nel settore assicurativo P R E S S I O N I D E L M E R C A T O Concentrazione degli Operatori Comportamenti ed Esigenze Clientela Internazionalizzazione e Liberalizzazione Diffusione Agenzie On Line Evoluzione Attività Nuova Offerta di Agente Assicurativo Prodotti e Servizi Reazione dell Assicurazione alle Pressioni del Mercato Strategia e Modelli di Business Politiche di Governo delle Infrastrutture A b i l i t a t o r i I n f r a s t r u t t u r a l i

7 Il concetto di azienda estesa 13 Ecosistema Gruppo o Impresa a Rete Ecosistema Esteso Impresa Clienti Partner Fornitori Scambio dati Presidio del Perimetro interno Allargamento del presidio al Perimetro esterno 14 ICT Supply Chain

8 15 ICT Governance: il framework di riferimento SERVICE LEVEL MGMT SERVIZI ICT DEMAND MGMT TIME TO MARKET PIANIFICAZIONE PROGETTAZIONE E IMPLEMENTAZIONE PERFORMANCE GESTIONE MGMT B U S I N E S S ALLINEAMENTO FUNDING (BUDGET) STAFFING (PERSONALE) EROGAZIONE APPLICAZIONI SUPPORTO ASSET CAPACITY PLANNING INFRASTRUTTURA INNOVATION LIFE CYCLE SICUREZZA RISK MANAGEMENT T E C N O L O G I A S O U R C I N G 16 ICT Governance nel settore assicurativo: tre aspetti fondamentali B U S I N E S S DEMAND MGMT SERVIZI ICT TIME TO MARKET PIANIFICAZIONE PROGETTAZIONE E IMPLEMENTAZIONE ALLINEAMENTO FUNDING (BUDGET) STAFFING (PERSONALE) PERFORMANCE MGMT GESTIONE EROGAZIONE SUPPORTO APPLICAZIONI CAPACITY PLANNING RISORSE INFRASTRUTTURA INNOVATION LIFE CYCLE SICUREZZA RISK MANAGEMENT T E C N O L O G I A Approccio strategico all innovazione Gestione degli asset e del processo di sourcing Governo del rischio S O U R C I N G

9 17 Approccio strategico all innovazione 1/2 Le aziende possono essere distinte in leader e follower ; La repentina evoluzione del business e delle pressioni del mercato impongono la necessità di adeguare tecnologie e processi, modificando anche modelli operativi di successo; Il valore strategico dell innovazione tecnologica si concretizza attraverso il rinnovamento e la riorganizzazione delle risorse; 18 Approccio strategico all innovazione 2/2 L innovazione impone di: gestire efficacemente i cambiamenti organizzativi; evolvere e definire i ruoli, le responsabilità e le competenze dei soggetti coinvolti dal cambiamento; allineare le politiche di sourcing con le necessità del business e il time to market. L innovazione tecnologica e di processo ha origine da una pianificazione di tipo strategico, dove l IT rappresenta uno strumento per la creazione di valore aggiunto attraverso cui promuovere e abilitare cambiamenti migliorativi per il business assicurativo

10 19 Il ciclo di Valutazione e Adozione della Tecnologia Business Innovation Strategy Ricognizione Tecnologie Eventuale scelta Tec. e verifica delle opportunità economiche Innovazione del modello di business Misurazione del valore generato Tempo 20 Modelli di governo dell innovazione L i v e l l o d i I n n o v a z i o n e Alto Basso Informale e Occasionale Modello Consolidato Modello Strutturato Modello Competenze Credibilità Partecipazione Partecipazione Estesa Modello di Relazione tra ICT e Business

11 21 ICT Governance nel settore assicurativo: tre aspetti fondamentali B U S I N E S S DEMAND MGMT SERVIZI ICT TIME TO MARKET PIANIFICAZIONE PROGETTAZIONE E IMPLEMENTAZIONE ALLINEAMENTO FUNDING (BUDGET) STAFFING (PERSONALE) GESTIONE EROGAZIONE APPLICAZIONI PERFORMANCE MGMT S O U R C I N G SUPPORTO CAPACITY PLANNING RISORSE INFRASTRUTTURA INNOVATION LIFE CYCLE SICUREZZA RISK MANAGEMENT T E C N O L O G I A Approccio strategico all innovazione Gestione degli asset e del processo di sourcing Governo del rischio 22 Gestione degli asset e del processo di sourcing Lo sfruttamento ottimale degli asset materiali e immateriali dipende dalla capacità del management di attuare una funzione di indirizzo e definizione delle politiche di gestione; Il contesto di mercato e la pressione competitiva comportano la necessità di ridurre il time to market e rilasciare i prodotti assicurativi a un costo sempre minore; Al crescere in numero e tipologia delle risorse coinvolte aumenta anche la complessità legata alla loro gestione e la difficoltà di soddisfare in modo puntuale gli obiettivi strategici; Un importante scelta a livello di strategie IT si concretizza nelle politiche di make or buy con l obiettivo di: erogare un servizio efficiente, tempestivo ed economico; ottenere un corretto bilanciamento tra costi e valore generato;

12 23 Fattori di scelta tra make e buy Allineamento ai requisiti di business Resistenza al cambiamento Costi di manutenzione e gestione Costi iniziali di realizzazione (o acquisizione) Livello di sinergia con l azienda Contribuzione dell asset al posizionamento sul mercato Ciclo di vita della tecnologia/servizio MAKE Le scelte relative al sourcing, operate sulla base di valutazioni non solo contingenti, ma strategiche di medio/lungo periodo, si posizionano in una zona intermedia tra make e buy, senza distinzione tra attività core e non-core. BUY 24 Modelli di governo dell outsourcing INFORMALE MINIMALE CONSOLIDATO STRUTTURATO Gestione dell Interfaccia Tra Area It e Area Commerciale dell Outsourcer sulla base delle esigenze contingenti. Tra Unità Operativa dedicata, collocata in area IT e Area Commerciale dell Outsourcer sulla base delle esigenze contingenti Presenza di comitati che coordinano i rapporti tra l'uo dedicata IT e uno o più elementi dell alta direzione sulla base di prospettive di medio periodo. A livello strategico tra i vertici dell Outsourcer e dell assicurazione, in collaborazione con l area IT che riveste il ruolo di consulente. La prospettiva è a medio-lungo termine Modello di relazione e livello di delega Rapporto contrattuale basato su SLA e l acquisto delle licenze. Rapporto cooperativo a livello operativo, definizione dinamica degli SLA. Supporto nella fase progettuale e di definizione dei requisiti; Rapporto cooperativo / alleanza per obiettivi di business di breve periodo anche su attività di progettazione, implementazione e gestione operativa. Partnership strategica, rapporto collaborativo nel perseguimento degli obiettivi di business e nella gestione completa del ciclo di vita della tecnologia e/o outsourcing di processi di business Integrazione delle competenze Nessuna integrazione delle competenze, ad esclusione dell attività di monitoraggio e manutenzione ordinaria. L outsourcer integra le competenze a livello operativo. L outsourcer svolge il ruolo di risorsa ecellente in ambito tecnologico e integra le competenze interne all assicurazione. L outsourcer fornisce il suo know how e svolge l attività di consulente anche a livello strategico.

13 25 Agenda 1 I trend del settore assicurativo 2 ICT Governance: la prospettiva di riferimento 3 Il Governo del rischio 4 Conclusioni 26 ICT Governance nel settore assicurativo: tre aspetti fondamentali B U S I N E S S DEMAND MGMT SERVIZI ICT TIME TO MARKET PIANIFICAZIONE PROGETTAZIONE E IMPLEMENTAZIONE ALLINEAMENTO FUNDING (BUDGET) STAFFING (PERSONALE) GESTIONE EROGAZIONE APPLICAZIONI PERFORMANCE MGMT SUPPORTO CAPACITY PLANNING RISORSE INFRASTRUTTURA INNOVATION LIFE CYCLE SICUREZZA RISK MANAGEMENT T E C N O L O G I A Approccio strategico all innovazione Gestione degli asset e del processo di sourcing Governo del rischio S O U R C I N G

14 27 Governo del rischio Strumenti Riserve Tecniche Sistemi di Contropartita Gestione del rischio Perseguimento dell equilibrio tra il valore del patrimonio da tutelare, i rischi che lo minacciano e gli investimenti necessari alla mitigazione dei rischi stessi, entità misurabili per quanto riguarda le frequenze di accadimento e gli impatti sul business. Requisiti Patrimoniali Normativo (margine di solvibilità) Di Mercato (Risk Capital) Misurare e gestire i requisiti patrimoniali e allocare il capitale necessario affinché l organizzazione: abbia la possibilità di evitare possibili tracolli finanziari; abbia l opportunità di produrre dei miglioramenti in efficienza, riducendo i costi operativi. Mitigazione Mitigazione Trasferimento Trasferimento del del rischio; rischio; Soluzioni Soluzioni di di Sicurezza; Sicurezza; Soluzioni Soluzioni di di Business Business Continuity. Continuity. 28 Sicurezza Informatica e Rischi Operativi (Impatto diretto sulla stima del Capitale di Rischio) diminuire il numero di eventi storici che condizionano la misurazione dell esposizione al rischio (analisi dei dati storici su eventi dannosi, di cui si misurano frequenza ed impatto) Riducendo la la frequenza e l impatto, le le attività di di mitigazione riducono l esposizione al al rischio operativo ottenere risultati maggiormente positivi nelle misurazioni delle perdite legate a maggiori costi o minori ricavi Le Le procedure di di mitigazione consentono di di limitare eventuali impatti consentendo anche di di ottimizzare la la gestione dei dei processi

15 29 Business Continuity e Rischi Operativi (Impatto indiretto sulla stima del Capitale di Rischio) BC e RO Impatto Diretto Non incluso nella stima del Capitale di Rischio Impatto Indiretto Ipotizzabile nella stima del Capitale di Rischio Eventi alta frequenza /basso impatto Riduzione del capitale di rischio garantita dalle soluzioni di BC: applicabili anche in situazioni di eventi computabili, e quindi a salvaguardia di situazioni tipicamente definite rischio operativo Eventi bassa frequenza /alto impatto Copertura a fronte di eventi catastrofici: contrarre l RTO e salvaguardare gli elementi a supporto di un RPO attendibile 30 Modelli di governo della Sicurezza INFORMALE MINIMALE CONSOLIDATO STRUTTURATO Ruoli e Processi di Governance Unità Operativa non dedicata, collocata in area IT Unità Operativa dedicata, collocata in area IT. Presenza di comitati che coordinano i rapporti tra l'uo dedicata IT e uno o più elementi dell'area business Unità Operativa dedicata, collocata nella Direzione Centrale. L'aministrazione delle attività di sicurezza è decentrata presso l'area IT Metodologie, Standard e Linee Guida Nessuna adozione formale di Standard e Metodologie. Linee guida emanate dalla Funzione IT. Adozione da parte della Funzione IT di Metodologie, Standard e Linee Guida ispirate a BS7799 / ISO17799 e altri (es. CoBIT). Adozione formale, da parte della Direzione Aziendale delle norme BS7799 / ISO Metodologie, Standard e Linee Guida sviluppate internamente (anche sulla base di BS7799 / ISO17799 e altre) ed emanate dalla Direzione Aziendale. Misurazione Performance Individuazione e mantenimento dei Livelli di Servizio (SLA) prestabiliti. Gestione attiva dei Livelli di Servizio (SLA) e dell'eventuale processo di sourcing. Gestione attiva degli SLA e dell'eventuale processo di sourcing. Individuazione di KPI per monitorare i miglioramenti in efficienza ed efficacia delle soluzioni implementate. Gestione attiva degli SLA, KPI, cruscotti di monitoraggio e attività di benchmarking a supporto delle decisioni strategiche (risultati della misurazione come input del processo decisionale). Diffusione della Cultura della Sicurezza Formazione destinata solo a specifiche figure dedicate, limitatamente alla Funzione IT (approccio reattivo). Formazione per il personale mirata ad evitare comportamenti rischiosi (approccio limitatamente proattivo). Formazione ed educazione sul valore del patrimonio informativo e coinvolgimento fattivo del personale (approccio fortemente proattivo). Perimetro esterno limitatamente presidiato con attività informative. Perimetro della sicurezza interno presidiato con formazione ed educazione sul valore del patrimonio informativo; perimetro esterno presidiato con attività informative e formative e mediante il rilascio di garanzie specifiche

16 31 Agenda 1 I trend del settore assicurativo 2 ICT Governance: la prospettiva di riferimento 3 Il Governo del rischio 4 Conclusioni 32 La prospettiva di riferimento Generazione di Valore Governo ICT Controllo del rischio Innovazione tecnologica il governo delle risorse informatiche consente di generare valore attraverso l innovazione tecnologica, garantendo un controllo dei rischi a essa connessi. Il controllo dei rischi, se utilizzato in chiave strategica, contribuisce a sua volta alla creazione di valore per l assicurazione