Business Continuity Experts

Transcript

1 Business Continuity Experts

2 Contenuti ORBIT e le assicurazioni SOLVENCY II....Pag.3 Approccio evolutivo Pag.4 ORBIT: I benefici nell uso del tool.pag.5 ORBIT: le linee di prodotto...pag.6 ORBIT: i servizi professionali, la consulenza, le cartificazioni...pag.6 ORBIT: l obiettivo del Business Continuity Management..Pag.7

3 Orbit e le assicurazioni: SOLVENCY II A partire dal 2012 l industria assicurativa europea è regolata da un nuovo sistema di vigilanza prudenziale. Solvency II segna, per le compagnie e i gruppi assicurativi, un cambiamento radicale nelle modalità di calcolo dei requisiti di capitale. Il nuovo regime comporta sostanziali modifiche nelle modalità per il calcolo delle riserve tecniche e dei requisiti di solvibilità (Minimum e Solvency Capital Requirement, rispettivamente MCR e SCR) e nei criteri di ammissibilità degli attivi a copertura delle riserve e degli elementi del patrimonio disponibile, nei principi generali in materia di governance, controllo interno e risk management, nell informativa al mercato e di vigilanza. La direttiva 2009/138/CE del Parlamento Europee del 25 novembre 2009 in materia di accesso ed esercizio delle attività di assicurazione e di riassicurazione (solvibilità II) enuncia all articolo 41 (Requisiti generali in materia di governance), comma 4: Le imprese di assicurazione e di riassicurazione adottano misure ragionevoli atte a garantire la continuità e la regolarità dello svolgimento delle loro attività, tra cui l elaborazione di piani di emergenza. A tal fine le imprese in questione utilizzano sistemi, risorse e procedure adeguati e proporzionati - ovvero la Business Continuity. Il CEIOPS ha emesso un documento specifico (CP-66/09) riguardante il significato di Piano di Emergenza e Business Continuity : Un elemento importante della gestione dei rischi a livello di gruppo l avere dei piani di emergenza adeguati e la gestione della business continuity. Il principale obiettivo dei piani di emergenza è quello di garantire che i processi di business essenziali non vengano interrotti in modo grave in caso di minacce interne ed esterne e che sia salvaguardata l'esistenza economica e la continuità di business del Gruppo. Un piano di emergenza comprende delle procedure ben pianificate e organizzate al fine di migliorare la stabilità e la robustezza dell'impresa e consentire un'azione rapida ed efficace in caso di situazioni d'emergenza. Una precondizione per una buona pianificazione di emergenza è l'analisi approfondita di tutti i processi aziendali che sono essenziali per il mantenimento delle operazioni e l'analisi di qualsiasi potenziale impatto di un default (Business Impact Analysis).

4 Approccio evolutivo ORBIT è una piattaforma software per la gestione del processo di Business Continuity e di Disaster Recovery che supporta le aziende nel definire, realizzare, manutenere i piani di business continuity, di disaster recovery e di analisi del rischio, raccogliendo e classificando informazioni e dati e guidando la struttura organizzativa responsabile in ogni passo del ciclo di vita del proprio Programma di BCMS e DR. ORBIT permette di analizzare e gestire la mole di dati che deve essere censita per rispondere alle esigenze di un progetto di BCMS e DR conforme agli standard internazionali (ISO 22301, ITIL, etc.) ed alle principali metodologie e best practices (Disaster Recovery Insititute, Business Continuity Insititute, etc.) e alle direttive Italiane ed Europee come, ad esempio, le direttive di Banca d Italia (263) per le istituzioni finanziarie, Solvency II per i gruppi assicurativi e il Codice dell Amministrazione Digitale per la Pubblica Amministrazione. Permette di organizzare il modello aziendale secondo le necessità dell'azienda nonché la gestione multisocietà, multigruppo,multilingua e multi gergo e tutte le fasi di un progetto BCMS e DR (BIA, BCP, Test, Crisi, etc.) in maniera guidata e controllata e di gestire l integrazione tra Business ed IT (integrazione tra la Business Continuity e il Disaster Recovery). The voice of the customer, è la nostra strategia per l evoluzione del prodotto.

5 Orbit: i benefici nell uso del tool DINAMICITA DEI DATI E MANUTENIBILITA DEL BCP Aumenta l efficienza nella fase di raccolta dati Tempi nettamente più brevi nella raccolta centralizzata da un business case realizzato con un cliente è risultato che si ha una riduzione del 54% dei tempi e quindi delle risorse impiegate Possibilità di decentrare la raccolta dei dati responsabilizzando i process owner e supervisione attraverso il meccanismo delle approvazioni da un business case realizzato con un cliente è risultato che si ha una riduzione del 63,5% dei tempi e quindi delle risorse impiegate I tempi di redazione del BCP (Business Continuity Plan) risultano praticamente nulli in quanto realizzato in automatico da un business case realizzato con un cliente è risultato che si ha una riduzione del 83,4% dei tempi per la redazione del BCP RIDUZIONE DEI TEMPI E DELLE RISORSE PER LA GESTIONE DEL BCP Garantisce che la manutenzione del piano avvenga in modo efficiente e senza grande dispendio di risorse I tempi per monitorare e applicare gli aggiornamenti che avvengono negli ambienti operativi esterni (Personale, Siti, etc.) sono nettamente inferiori da un business case realizzato con un cliente è risultato che si ha una riduzione del 56,2% dei tempi e quindi delle risorse impiegate I tempi di realizzazione della documentazione operativa e per l Alta Direzione sono pressoché dimezzati da un business case realizzato con un cliente è risultato che si ha una riduzione del 50% dei tempi e quindi delle risorse impiegate SUPPORTO AL TESTING DEL BCP Garantisce che la fase di testing delle misure di emergenza avvenga in modo efficiente e senza grande dispendio di risorse I tempi di preparazione del test, di pianificazione e monitoraggio del test, raccolta ed analisi dei documenti con redazioni dei verbali e reportistica del test sono pressoché dimezzati da un business case realizzato con un cliente è risultato che si ha una riduzione del 50% dei tempi e quindi delle risorse impiegate AUTONOMIA DELL UTENTE Il cliente prende in carico il processo Trasferimento know-how affinché il progetto si trasformi in processo di routine Sensibile riduzione dei costi di implementazione Semplificazione dei processi operativi di implementazione, di controllo, di governo e decisionale su quanto attiene alle tematiche di BCM e Crisis Management

6 Orbit: le linee di prodotto, i servizi professionali, la consulenza e le certificazioni AREA BUSINESS CONTINUITY BIA/BCP Gestione Documentale Interfacce con i sistemi esterni Gestione degli Storici Risk Impact Analysis Gestione dei Test Gestione della Crisi Gestione degli Incidenti Trigger AREA ICT DR Integrazione tra BC e DR AREA COMPLIANCE ORBIT Compliance Monitor PRODOTTI DI TERZE PARTI INTEGRABILI CON ORBIT ORBIT Mobile ORBIT BC-DR Intelligent Notification (MIR3) SERVIZI PROFESSIONALI Installazione Moduli Formazione Tecnica e Funzionale Configurazione del tool Caricamento iniziale dei dati provenienti da altri sistemi Assistenza all avviamento Creazione delle interfacce con i sistemi esterni Creazione delle Interfacce IAM Personalizzazione e adattamenti del tool Servizio di caricamento manuale dei dati di BIA e Piani Operativi Servizio caricamento delle policy (Compliance Monitor) CONSULENZA High Level Consultancy Service BCM Quick Start BCM Health Check BCM Audit Extended BIA / RIA BC Maintenance process implementation BC Testing and Exercising BC Awareness Implementation Crisis Management process definition Implementing the Incident Management ORBIT Planning CERTIFICAZIONI ORBIT Foundation ORBIT Certified Functional Analyst ORBIT Certified System Analyst ORBIT Master Project Manager

7 Orbit: l obiettivo di un programma di BMC GL GROUP s.p.a. Piazza d'ara Coeli, Roma Tel Fax ORBIT ITALY S.r.l. Via Natale Battaglia, Milano Tel ORBIT ITALY S.r.l. si occupa di Business Continuity dal 2003, è membro attivo dell Osservatorio ABILab, associata ad ANSSAIF, IBM Business Partner per la Business Continuity. Una significativa parte dei propri dipendenti hanno ottenuto la certificazione Lead Auditor BS25999, la certificazione ITIL V3 Foundation, le certificazione CISM e CISA, la certificazione CBCP del Disaster Recovery Institute. E proprietaria della suite ORBIT, software che rispetta totalmente le specifiche indicate dalle metodologie e dagli standards italiani ed internazionali ed è stato adottato da primarie aziende ed istituzioni finanziarie. Dal 2011 esolutions Europe fa parte di GL GROUP s.p.a. che in questo modo amplia la propria offerta di servizi e di consulenza per il Risk Assessment, il Business Continuity Management ed il Disaster Recovery Management, che complementano le proprie metodologie, già adottate da molte realtà aziendali. Nata sul finire degli anni 80, GL GROUP s.p.a. si configura come un System Integrator che, seguendo lo sviluppo del mercato e le tendenze tecnologiche, ha organizzato la propria struttura in Business Unit, in grado di offrire servizi per grandi realtà industriali e Pubbliche Amministrazioni. Alla tecnologia di networking, vero core tecnologico dell azienda, sono state nel tempo affiancate ulteriori competenze; in tal modo GL GROUP s.p.a. è in grado di affrontare con successo la complessità dei progetti IT e rispondere alle più svariate esigenze dei Clienti. GL GROUP s.p.a. è una realtà giovane e dinamica che incoraggia lo spirito innovativo e il lavoro di gruppo, premiando l'impegno e la determinazione nel raggiungimento degli obiettivi condivisi. La forza ed il successo dell azienda si fondano da sempre sulla professionalità, sulle competenze, sul know-how e sul valore del suo capitale umano considerato uno dei maggiori vantaggi strategici e competitivi. L azienda possiede la certificazione UNI EN ISO 9001:2000, certificazioni specifiche in materia di sicurezza oltre che certificazioni tecnologiche di settore concesse dai Partners all azienda ed ai suoi tecnici.