Il valore della ICT Governance e le Competenze necessarie AICA 30/06/09 Il caso Cassa di Compensazione e Garanzia Fabrizio Coppa Tango/04 Italia
La Muraglia Cinese tra IT e Business $$$$$$$$$$$ 10101010101 01010101010 10101010
Il dipartimento IT è spesso organizzato per competenze, non per il business IT Manager Specializzazioni Problemi
La governance non può essere solo di natura infrastrutturale Approccio di monitoring per componenti = Migliaia di parametri tecnici monitorati Sono buoni i tempi di risposta delle applicazioni End to End? Come sono gli SLAs? Quali sono i servizi in crisi? Qual è la causa principale di un problema applicativo? C è un piano continuo per il miglioramento dei servizi? Ho visibilità sui processi di business? E sul controllo dei livelli di Business?
L approccio alla governance dei servizi I Servizi di Business sono modellati come un sottoinsieme di componenti rilevanti per quei servizi
L approccio alla governance dei servizi Pochi ma rilevanti controlli critici risolvono la maggior parte dei problemi che si possono verificare giornalmente (Legge di Pareto) Investire tempo e risorse limitate per monitorare totalmente solo ciò che è vitale per la disponibilità dei servizi di Business dell azienda Semplificare l esistente infrastruttura IT complessa con una console intuitiva ed un sistema di monitoring scalabile e soprattutto business-oriented
Cassa di Compensazione e Garanzia S.p.A. (CC&G) gestisce il sistema di garanzia a Controparte Centrale (CCP) su un ampio range di mercati e di titoli: azioni, warrants e obbligazioni convertibili quotate su MTA, ETF e ETC listati su ETF Plus, futures ed opzioni su azioni e su indice quotati su IDEM Equity, futures su elettricità listati su IDEX, fondi chiusi, investment companies e real estate investment companies quotati sul MIV, titoli di Stato Italiani quotati su MTS, EuroMTS e BrokerTec. La presenza di CC&G elimina il rischio di controparte divenendo essa stessa garante unica del buon esito dei contratti agendo come buyer nei confronti dei seller e viceversa operando in qualitàdi seller nei confronti dei buyer.
Cassa di Compensazione e Garanzia
I principali servizi offerti eliminazione del rischio di insolvenza della controparte; netting delle transazioni con CC&G in un unico saldo per titolo per conto proprio/terzi; massimizzazione delle transazioni regolate su buona valuta, in virtù dell applicazione di parziali; attivazione automatica del meccanismo di buy-in e sell-out da parte di CC&G; minore impegno di patrimonio richiesto dalle autorità di vigilanza a fronte delle negoziazioni effettuate; anonimato nelle transazioni.
Altri servizi fornire gli indici FTSE MIB e Mini FTSE MIB in tempo reale agli associati ed al mercato calcolare e comunicare al mercato le quotazioni dei contratti (derivati) : FIB Futures su FTSE MIB MiniFIB MIBO Opzioni su FTSE MIB Stock Futures Opzioni su azioni Futures annuali su energia elettrica Futures trimestrali su energia elettrica Futures mensili su energia elettrica assicurare l interscambio di dati con partner e consociate
Progetto combinato Business Service Management (BSM) and IT Governance Operations, Infrastructure Monitoring BSM Security, Compliance
Il progetto 2006 : infrastruttura, sicurezza Cassa di Compensazione e Garanzia 2007 : servizi, processi (BSM, BPM, BAM) 2009 : SLM, KPIs, performances, capacity planning = 80 giorni
Caratteristiche dei servizi di Cassa di Compensazione e Garanzia : Affidabilità e disponibilità : chiusura 1 giorno all anno Tempestività nelle elaborazioni : ordine di grandezza = 1 minuto Numero delle transazioni e delle controparti : principale snodo delle attività finanziarie Importanza dei valori coinvolti Ambienti eterogenei e complessi
Servizi considerati : Disponibilità del web, pubblicazione dei dati aggiornati Compensazione delle partite, buy-in e sell-out Calcolo delle quotazioni e dei contratti e disponibilità dei dati per i comunicati stampa Scambio flussi con i partner
Servizio : pubblicazione degli indici (BSM)
Servizio : pubblicazione degli indici (BSM) Criticità del servizio Disponibilità ed integrità della home page Performance del sito web Disponibilità delle tabelle di dettaglio FTSE MIB e Mini FTSE MIB Assicurare l aggiornamento dei dati con ritardo massimo di 3 minuti rispetto all origine dei dati per gli associati (SLA) Rischio Operativo, di immagine Rispetto dello SLA
Servizio : pubblicazione degli indici (BSM) Dettagli del servizio Reperimento dei dati dalla rete della borsa (file di testo) con cadenza = 1 minuto Pubblicazione dei dati con applicazione websphere Controlli Stato salute device comunicazione Stato salute server back-office (job cron, websphere, cpu, disk ecc.) Livello aggiornamento file testo su IFS (header e contenuto) Accessibilità home page ed integrità contenuti Performance transazione accesso tabelle (simulazione) Livello aggiornamento tabelle web Riavvio sottosistemi/job all occorrenza
Servizio : pubblicazione degli indici; rappresentazione dello stato di salute I singoli componenti il servizio sono rappresentati da icone. Il colore dell icona indica lo stato di salute del componente e varia dinamicamente al variare delle condizioni. Notifiche, reazioni, proazioni. Frequenza di aggiornamento = 1 min.
Servizio : clearing (fails monitoring) (BAM) Criticità del servizio Disponibilità continua e completa di dati ed elaborazioni Rispetto degli step giornalieri (compensazione lorda, netta, ecc.) Massima variabilità della composizione dei fails Necessità di notifica in tempo reale ed in momenti programmati Scadenze da rispettare (buy-in, sell-out) Invio flussi a partner Rischio Operativo, di immagine/reputazionale (comunicati stampa) Rispetto dello SLA Penali sistema di salvaguardia
Servizio : clearing (fails monitoring) (BAM) Dettagli del servizio Reperimento dei flussi da Banche ed Intermediatori Compensazione partite in modalità batch e dinamica Creazione flussi per Banche ed Intermediatori Controlli Stato salute device comunicazione Stato salute server back-office (job, cpu, disk ecc.) Ricevimento flussi per le elaborazioni Classificazione e totalizzazione valori fails Riavvio sottosistemi/job all occorrenza Monitoraggio tempi di scadenza (buy-in, sell-out) Notifiche eccezioni Notifiche programmate
Servizio : clearing (fails monitoring) (BAM) Ogni icona esprime un valore riguardante il business caratteristico dell azienda, nei confronti dei mercati e secondo varie classificazioni. Le icone assumono diverse colorazioni al superamento di valori soglia. Notifiche in alcuni momenti della giornata, reazioni e proazioni. Frequenza di aggiornamento = 5 min. Drill su elementi di dettaglio
Servizio : clearing (fails monitoring); ranking (BAM) Drill su elementi di dettaglio Diversa classificazione dei valori dei fails per range di appartenenza. Notifiche in alcuni momenti della giornata, reazioni e proazioni. Frequenza di aggiornamento = 5 min.
Servizio : clearing (fails monitoring); Buy-in e Sell-out (BAM) Fails che si avvicinano alla data di scadenza (-3 gg) innescano le procedure di Buy-in e Sell-out : attivazione del sistema di salvaguardia. Notifiche, reazioni. Frequenza di aggiornamento = 5 min.
Servizio : calcolo quotazioni, contratti (BPM) Criticità del servizio Disponibilità completa sistemi e dati Tempi stretti (passo = 1 minuto) Recupero minuti persi Operazioni intraday Operazioni di chiusura Comunicazione tempestiva risultati Rischio Operativo, di immagine/reputazionale (comunicati stampa tassativi!) Rispetto dello SLA (40 min. ) Penali
Servizio : calcolo quotazioni, contratti (BPM) Dettagli del servizio Reperimento dei flussi da rete con frequenza 1 minuto Ogni minuto è elaborato come entità elementare, ci possono essere asincronismi Calcolo delle quotazioni attraverso 7 passi di elaborazione, dalla lettura dei dati al consolidamento Acquisizione operazioni intraday Operazioni di chiusura giornaliera Creazione flussi Controlli Stato salute device comunicazione Stato salute server back-office (job, cpu, disk ecc.) Ricevimento flussi per le elaborazioni Calcolo quotazioni, verifica flag errori e tentativo recupero minuto Riavvio sottosistemi/job all occorrenza Esecuzione con successo delle chiusure giornaliere Notifiche eccezioni Notifiche programmate
Servizio : calcolo quotazioni, contratti (BPM) Stato di avanzamento del processo (end to end, stati intermedi). Finestra di dettaglio dell ora corrente Errori e recupero minuti persi Job elaborazioni Chiusure del giorno Notifiche, reazioni, proazioni (interazione con applicazione). Frequenza di aggiornamento = 1 min.
Servizio : interscambio flussi dati con partner e consociati (BSM) Criticità del servizio Disponibilità completa sistemi e comunicazioni Errato invio o ricevimento flussi Rischio Operativo, di immagine/reputazionale Penali
Servizio : interscambio flussi dati con partner e consociati (BSM) Dettagli del servizio Trigger per l invio di file nel momento della loro disponibilità o in momenti programmati Job per l acquisizione di file in momenti programmati Esecuzione di comandi FTP Controlli Stato salute device comunicazione Stato salute server back-office (job, cpu, disk ecc.) Stato di salute di porta e servizio FTP Lettura di file di log per il monitoraggio degli errori di trasmissione (login ecc.) Riavvio job in caso di errori Notifiche eccezioni
Servizio : interscambio dati con partner e consociati (BSM) Controllo disponibilità dei servizi ftp e del successo dei trasferimenti. Notifiche, reazioni, proazioni (interazione con applicazione). Frequenza di aggiornamento = legata ad eventi scatenanti
Performance, KPIs, capacity planning Metriche tecnologiche (response time, cpu, disk, file system, ram ecc) Trend Metriche di business (num. transazioni, valori, SLA dinamico ecc.)
Modelling dei servizi : report BSM/SLM SLA di Servizi SLA di Componenti ITIL Compliance (+ Audit di sicurezza per ciascuna piattaforma ) Schedulabili, esportabili in varie forme
Modelling dei servizi : console tecnica Struttura ad albero : dall elemento di sintesi al componente elementare. Propagazione della criticità secondo regole logiche. Riutilizzo del componente. Analisi di impatto delle failures in real time. Dettaglio degli eventi. Dalla console tecnica alla console web user-oriented.
Il valore della soluzione End-user / Enterprise Value Business Service Monitoring BSM Methodology Infrastructure Monitoring Time (BSM Maturity)
Il successo del progetto dipende dal Team La chiave del successo: combinare le conoscenze interne all azienda con la tecnologia e la metodologia di implementazione Cliente Partner Tecnologico Commitment Project manager Amministratore Utenti Project manager Consulenti Knowledge transfer I progetti riguardanti la governance sono in continua evoluzione
I benefici Incrementa controllo e visibilità Aggiunge efficienza e riduce i costi operazionali Aumenta il valore della proposta agli Utenti Aumenta la soddisfazione degli Utenti Aumenta i ritorni Allinea l IT con il Business
Q&A Grazie per l attenzione Fabrizio Coppa Tango/04 Italia