CheSicurezza! Lorenzo Mazzilli e Alessio Polati Architetture e sicurezza CheBanca!

Transcript

1 CheSicurezza! Lorenzo Mazzilli e Alessio Polati Architetture e sicurezza CheBanca!

2 Indice Le sfide Dal foglio bianco allo spot:la progettazione execution Dal primo cliente al prossimo: la partenza e la crescita

3 Conto di Deposito Conto Tascabile Conto Corrente Mutuo

4 Principi guida progettazione modello distributivo 1. Multicanalità e molteplicità di punti di accesso (facili) ai prodotti Canale Diretto Telefonico 2. Centralità dei canali remoti reach dei player tradizionali, dotati di network capillari di filiali Filiali Mobili Cliente Canale Diretto Web 3. Modello circolare di ownership della clientela 4. Gestione centralizzata di condizioni e rischio Aree Self (filiali fisse) Filiali Fisse Gestori Mobili

5 WEB / MOBILE 1 ATM PROCEDURE BANCARIE DI BASE E CONTABILITA GENERALE FILIALI CALL CENTER GESTIONE CANALI E CLIENTI 2 operation CARD PROCESSING INTERMEDIAR I COLLOCAM.TO PRODOTTI TERZI AZIMUT GESTORE PRATICHE BACK OFFICE 1 SISTEMI DI FRONT END Costituiscono il punto unico di interazione con Forniscono le logiche applicative di riconoscimento e profilazione del Cliente e interno Gestiscono la navigazione che guida verso i servizi informativi e dispositivi previsti Gestiscono le funzioni di servizio ai clienti per tutti i canali 2 SISTEMI DI BACK END Gestiscono gli archivi anagrafici centrali dei clienti e dei contratti Gestiscono le transazioni bancarie dei clienti Garantiscono il completamento e la quadratura amministrativa e contabile delle transazioni Gestiscono il ciclo di vita amministrativo dei prodotti Garantiscono la connettività verso i circuiti interbancari e verso i mercati Gestiscono le pratiche documentali utilizzate nei processi operativi per il completamento delle fasi di acquisizione dei clienti, vendita dei prodotti, istruttoria e concessione del credito, perfezionamento dei contratti. SISTEMI REGOLAMENTARI (VIGILANZA E BILANCIO) CAPOGRUP PO INHOUSE DATAWAREHOUSE E SINTESI DELLE INFORMAZIONI 3 OUTSOURC ING SISTEMI DI MISURAZIONE DELLA PERFORMANCE COMMERCIALE E GESTIONALE OUTSOURC ING DA IMPLEMEN TARE SISTEMI DI MISURAZIONE DEL RISCHIO 3 SISTEMI DI SINTESI Integrano tutto il patrimonio informativo della banca in basi dati organizzate per fornire informazioni utile al governo e controllo Gestiscono gli adempimenti regolamentari, in particolare gli adempimenti di vigilanza e la produzione del bilancio Misurano la performance commerciale e gestionale, garantendo la produzione di reporting direzionale Misurano i fattori di rischio del business garantendo la produzione di reporting di controllo

6 Indice Le sfide Dal foglio bianco allo spot:la progettazione execution Dal primo cliente al prossimo: la partenza e la crescita

7 Le sfide 1/2: obiettivi Pochi mesi per la realizzazione sistema informativo Offerta di rottura; es.: interessi in anticipo Sicurezza AND Usabilità

8 Le sfide 2/2: strategia realizzativa Partenza da zero, nessun vincolo tecnologico Outsourcer: soluzioni e competenze Tecnologie: strumenti di provata solidità e flessibilità Persone: mix interni (spinta progettuale) + esterni (competenze specifiche)

9 Indice Le sfide Dal foglio bianco allo spot:la execution Dal primo cliente al prossimo: la partenza e la crescita

10 execution Security layer Basato su Suite Identity and Access Management CA Separazione logica e fisica Presentation layer Service layer Basato su enterprise portal Separazione logica Condivisione fisica Middleware SOA Condivisione logica e fisica Separazione di servizio Data layer third Univocità

11 execution Criteri di scelta funzionali Soluzioni leader di mercato Brand e roadmap in linea con le evoluzioni di CheBanca! Apertura nella trattativa commerciale Tempi brevi di progettazione e deployment Criteri di scelta tecnologici Scalabilità, performance, integrazione Sicurezza, affidabilità, supporto Know-how sul mercato

12 execution Controllo accessi web CA SiteMinder Controllo accessi per la maggior parte delle web app (clienti ed utenti) Customizzazioni Integrazione out-of-the-box per base dati utenti User CA SiteMinder Back End Secure Access Business Data

13 Indice Le sfide Dal foglio bianco allo spot:la progettazione execution Dal primo cliente al prossimo: la partenza e la crescita

14 Dal primo cliente al prossimo: la partenza e la crescita Gestisce il ciclo di vita delle identità Alimenta il repository ed i sistemi target con le informazioni necessarie Identity Manager SiteMinder Attinge le informazioni dal repository centrale Controlla gli accessi sulla base di tali informazioni Repository Riceve le informazioni sulla gerarchia aziendale da IDM tali informazioni Hierarchy System Web Application Riceve le informazioni degli utenti da SiteMinder Riceve le altre informazioni dai sistemi target (hierarchy)

15 Dal primo cliente al prossimo: la partenza e la crescita Scenario di crescita Forte leverage sui Sistemi per il supporto al Business opportunità Creazione di nuove UO per supportare nuovi prodotti, servizi e compliance Nuovi outsourcer, operativi e commerciali Innovazione: ulteriori scenari di coinvolgimenti Sistemi incentivanti Workflow commmerciali Working situation sempre più specilizzate

16 Domande