Il Security Manager in Banca. Ing. Anthony C. Wright Business Continuity Banca Nazionale del Lavoro

Dimensione: px

Iniziare la visualizzazioe della pagina:

Download "Il Security Manager in Banca. Ing. Anthony C. Wright Business Continuity Banca Nazionale del Lavoro"

Amanda Greco
8 anni fa
Visualizzazioni

1 Il Security Manager in Banca Ing. Anthony C. Wright Business Continuity Banca Nazionale del Lavoro

2 Introduzione Cerchiamo di rispondere a questa domanda di fondo: <<Esistono delle differenze significative se si opera in banca o in un azienda di diverso settore economico?>>. A.C.Wright - anthonycecil.wright@bnlmail.com 2

opera in banca o in un azienda di diverso settore

3 Ricerca della risposta Possiamo affrontare il tema rispondendo a tre domande: Ci sono differenze endogene? Esistono forze esogene al sistema bancario che rendono diversa la figura del Security Manager? Il sistema bancario ha subito negli ultimi anni un evoluzione diversa dagli altri settori e ciò ha comportato una sensibile differenziazione? A.C.Wright - anthonycecil.wright@bnlmail.com 3

Esistono forze esogene al sistema bancario che rendono diversa la figura del Security Manager?

4 Fenomeni endogeni Attività produttive sia a livello di Direzione Generale che nella Rete di Vendita: due anime diverse da gestire diversamente. Rapidità d innovazione, molteplicità di prodotti, elevati volumi, apertura all accesso da remoto: comportano un nuovo approccio, rapidità di decisione, aumento dei rischi. A.C.Wright - anthonycecil.wright@bnlmail.com 4

Rapidità d innovazione, molteplicità di prodotti, elevati volumi, apertura all accesso da

5 Fenomeni endogeni Management: partito svantaggiato rispetto, ad esempio, al settore industriale, ove la sicurezza era parte del ciclo produttivo. A.C.Wright - anthonycecil.wright@bnlmail.com 5

6 Lo scenario Aumento del livello di automazione, aumento della complessità, aumento dei rischi, significano anche: Minacce: già intense e sempre più complesse, presentano possibili conseguenze più severe. Legislazione: sempre più severa. Normativa nel settore bancario: più stringente e più avanzata rispetto ad altri settori. A.C.Wright - anthonycecil.wright@bnlmail.com 6

conseguenze più severe. Legislazione: sempre più severa.

7 Scenario (cont.ne) Crescente complessità architetturale: da gerarchie di controllo a strutture aperte. Riduzione dei costi L outsourcing di applicazioni, processi e servizi: opportunità / attenzioni contrattuali e gestionali. Sicurezza Logica e Sicurezza Fisica: forzata integrazione. La Privacy? A.C.Wright - anthonycecil.wright@bnlmail.com 7

Riduzione dei costi L outsourcing di applicazioni, processi e servizi: opportunità /

8 Scenario (cont.ne) La cultura del controllo in banca: un punto di forza, e di partenza, per un nuovo modo di controllare. La concentrazione bancaria: sinergie ed opportunità, ma anche diversi modelli, maggiori complessità, possibili incoerenze progettuali da superare. A.C.Wright - anthonycecil.wright@bnlmail.com 8

9 Spunti di riflessione Il Business Continuity Manager: quale posizione in azienda? Quali relazioni con le altre funzioni aziendali? La Sicurezza in un gruppo aziendale: è corretto separare la Sicurezza ICT da quella Fisica, dalla B.C., dal Risk Management, dalla Privacy, e dalla gestione? A.C.Wright - anthonycecil.wright@bnlmail.com 9

La Sicurezza in un gruppo aziendale: è corretto separare la Sicurezza ICT da quella

10 Spunti di riflessione Esiste un modello unico della Sicurezza? Centralizzato? Decentrato? Nella Governance? Nella Line? In entrambe? Nella Capo Gruppo? Nei gruppi aziendali: gestione della sicurezza ICT anche per le Società controllate? A.C.Wright - anthonycecil.wright@bnlmail.com 10

11 Conclusioni Non è corretto generalizzare i concetti, dato che nel settore delle aziende di intermediazione finanziaria esistono realtà di dimensione e complessità estremamente varia. Provo comunque a trarre qualche conclusione. (che sia chiaro che sto qui esprimendo la mia opinione personale). A.C.Wright - anthonycecil.wright@bnlmail.com 11

varia. Provo comunque a trarre qualche conclusione.

12 Conclusioni Questi ultimi 10 anni hanno richiesto ai security manager in banca uno sforzo non indifferente per aggiornarsi ed adeguarsi ad un evoluzione rapidissima e che non mi sembra abbia uguali in altri settori economici. A.C.Wright - anthonycecil.wright@bnlmail.com 12

un evoluzione rapidissima e che non mi sembra abbia uguali in altri

13 Conclusioni La cultura dei controlli e l estrema attenzione al patrimonio informativo dei vertici aziendali, pur in un momento congiunturale in lenta ripresa, garantirà sicuramente agli addetti ai lavori i giusti budget. Ciò però a patto che gli incaricati sappiano correttamente interpretare il ruolo atteso dalle aziende. A.C.Wright - anthonycecil.wright@bnlmail.com 13

14 Conclusioni Il 2004 deve vedere In molte realtà interventi quali: liberarsi dall impegno puntuale e giornaliero su tematiche altamente tecniche e di complessità crescente, affidandole a società esperte e fully committed. Avviare, se già non fatto, progetti di sensibilizzazione del personale dell azienda, in modo da coagularlo sulla prevenzione. A.C.Wright - anthonycecil.wright@bnlmail.com 14

15 Conclusioni Anticipare il più possibile i cambiamenti interni, dando un attenzione crescente al mondo esterno. Integrare le diverse Sicurezze. Ragionare sempre di più in termini di bilanciamento fra esigenze di mitigazione, conseguenze dei possibili danni, e costi da sostenere. A.C.Wright - anthonycecil.wright@bnlmail.com 15

Ragionare sempre di più in termini di bilanciamento fra esigenze di mitigazione,

Documenti analoghi

ANMIL Progetto Security Bologna 22 ottobre 2014 L ingegneria dei Servizi Integrati di Security a supporto del Security Manager

ANMIL Progetto Security Bologna 22 ottobre 2014 L ingegneria dei Servizi Integrati di Security a supporto del Security Manager Raffaele Rocco A.D. - AICOM Spa 1 PRESENTAZIONE di AICOM Spa AICOM Società