«BIZ Protection» ProgramBCI Italian Forum meeting

19 maggio 2016

2

Strategists & Thinkers

ICT native scientists

Innovationspeediness

Progel

Beta80 Group

Capacity fino a 500 professionals

Più sedi in Italia (Milano, Bologna, Roma, …) e all’estero (USA, Svizzera, Brasile) disponibili

Portafoglio di Certificazioni (professionali, di settore, …) e team dedicato di Customer & User Experience Designer

«Special collaboration» con ex Regulators

Partnership tecniche e commerciali con importanti player di settore (Microsoft, Oracle, Board International, Software AG, SAS, …)

The AvantGarde Group («AvantGarde») è una nuova Organizzazione operante nel mercato italiano ed estero con un sistema di delivery basato sull’integrazione del “know how” di più Società e su di un

continuo processo interno generatore di iniziative strategiche in grado di accompagnare le Aziende nei programmi di «digital transformation»

Founding member

Data protection of things

ICT Legal Consulting (special Partner)

AVANTGARDE AT A GLANCE

3

BIZ.PROTECTION PROGRAMGoals & framework

BEST USER RESEARCH

BEST PRATICE

BEST SOFTWARE

Condividere i bisogni emergenti in ambito business protection attraversouna efficace attività di ricerca parallela agli stream relativi al frameworkmetodologico e alla piattaforma informatica integrata

Condividere, laddove necessario dagli aderenti, di un frameworkorganizzativo, metodologico e operativo anche tenuto conto dell’attività dibenchmarking condotta daAvantGarde, ORBIT e Panta Ray

Disporre (individualmente – non è prevista una piattaforma «multi-Banca») diuna piattaforma tecnologica integrata sulla base dei software per BCM,Crisis Management, Notification leader di mercato

Rispetto all’ipotesi di progettualità standard attivata in modalità «individuale», l’iniziativa viene proposta nella logica dello User Group (knowledge & cost sharing )

4

BIZ.PROTECTION PROGRAMFounder dell’iniziativa

Gruppo di Strategic & UX Consultant e Technology Specialist, esperti di strategiedigitali e portatori di innovazione nell’Industria dei servizi FinanziariHa studiato e sviluppato insieme ad ORBIT la piattaforma BIZ.Protection che integraun sistema di anagrafiche centralizzate, ORBIT, EMMA (sistema leader nella gestionedelle «crisi» nei settori «non financial services» e MIR3)

Società specialista nel disegno e sviluppo di business continuity framework eproprietaria della soluzione applicativa per ORBIT, leader in Italia e, in particolare,nel settore dei Financial Services

Boutique di advisory e di formazione in materie quali la Resilienza al Rischio, laBusiness Continuity, il Crisis Management e il Fraud Management OrganizzativoA partire dal 2010, la Società è Licensed Training Partner del Business ContinuityInstitute

Il Gruppo di Consulenti metterà a disposizione benchmark (come supporto agli streamrelativi all’attivazione della Piattaforma) e coordinerà lo stream di ricerca (al riguardo sono

in corso approfondimenti sulla partecipazione anche di ABI Lab)

5

#1: «MONITORAGGIO DEI FORNITORI CRITICI»

§ Pubblicazione esiti ricerca

§ Presentazione esiti ricerca alBCI Italian Forum

Del

iver

able

Team

§ AvantGarde§ ORBIT§ PantaRay

§ Banche aderenti all’iniziativa

BIZ.PROTECTION PROGRAMAgenda

RESEARCH (DI GRUPPO)

#2: FRAMEWORK METODOLOGICO

#3: PIATTAFORMA APPLICATIVA

§ Business requirements§ ruoli applicativi§ processi di lavoro da

implementare (p.e.gestione delletassonomie, Modalitàdi esecuzione BIA, …)

§ Linee Guida per lagestione del cambiamento

§ Piattaforma applicativa(secondo la propriatimetable e le componentida attivare)

§ SAC§ ORBIT§ EMMA for CRISIS§ MIR3

§ AvantGarde§ PantaRay

§ Banche aderenti all’iniziativa(stream individuale con «call»per gli aderenti laddove diinteresse)

§ AvantGarde§ ORBIT§ PantaRay

§ Banche aderenti all’iniziativa(stream individuale)

STREAM OPERATIVI (INDIVIDUALI)

6

BIZ.PROTECTION PROGRAMResearch stream

BACKGROUND

«Punto cruciale» per garantire la resilience aziendale è la conoscenza deirischi attuali ed emergenti non solo per adeguare le proprie procedure dicontinuità per fronteggiare efficacemente i nuovi rischi ma anche permonitorare la capacità di risposta a tali rischi da parte dei fornitori critici

AMBITO DI RICERCA

Analisi, studio e definizione di un «concept» per il monitoraggio deifornitori critici di mercato (servizi, infrastrutture,..)

Studio e proposta di un modello di continuous reporting

ALTRI AMBITI DI RICERCA Valutazione temi di interesse per ulteriori capitoli di ricerca (p.e.Integrazione Resolution and Recovery Plan, «costi» del BCM, …)

7

BIZ.PROTECTION PROG.Platform stream

«White label»

8

BIZ.PROTECTION PROG.Platform stream

«Contrastare»l’interruzione delleattività e proteggere iprocessi aziendali daglieffetti dell’interruzionedei sistemi o dallecalamità al fine digarantire la lorotempestiva ripresa edincrementare la capacitàdi resilienza dell’aziendastessa in favore dei propristakeholders

OBIETTIVI DELLA BUSINESS CONTINUITY

BENEFICI DELL’ADOZIONE DELLA PIATTAFORMA BIZ.PROTECTION

La Piattaforma integrata supporta in modo efficace:

§ la predisposizione di piani di risposta a incidenti di diversa gravità chepermettano una gestione tempestiva sulla base di informazioniopportunamente correlate in base agli scenari di accadimento

§ l’aggiornamento delle informazioni e l’allineamento con le strutture e idati aziendali per garantire in ogni momento l’applicabilità dei pianipredisposti

§ la gestione da parte di tutte le tipologie di utenti coinvolte, di tutti gli aspettidi business continuity e delle emergenze in modo semplice, intuitivo eflessibile

§ la verifica di compliance agli standard identificati e alle normative di settore

§ la riduzione dei costi di gestione complessiva della materia

9

SAC OVERVIEWSharing BCM & CRISIS taxonomy

La «Suite Anagrafiche Centralizzate» èun tool che centralizza e normalizza, inun repository, la gestione di tutte leanagrafiche e delle relativeassociazioni di rilevanza generale per iprocessi ed i flussi delle funzioni dicontrollo (p.e. Internal Audit,Compliance, Business ContinuityManager, …)

§ Archivia le informazioni delle principali anagraficheo entità (p.e. Processi, Attività, Rischi, Controlli,…)

§ Mantiene un registro di dettaglio delle versioni diogni record, anche in una logica di «time-machine»

§ Fornisce agli utenti autorizzati un’interfaccia digestione delle informazioni coerente con lasemantica del dato (p.e. gerarchia)

§ Rende disponibili dei tracciati standard di Export eImport

§ Pubblica report per la stampa delle informazioni

10

SAC OVERVIEW

11

ORBIT OVERVIEWBCM tool leader

ORBIT è una piattaforma software perla gestione completa del ciclo di vitadella Business Continuity e del DisasterRecovery che supporta le aziende neldefinire, realizzare, manutenere i pianidi business continuity, di disasterrecovery e di analisi del rischio,raccogliendo e classificando informazionie dati e guidando la strutturaorganizzativa responsabile in ogni passodel ciclo di vita del proprio Programmadi BCMS e DR

§ Conformità: agli standard di BCM internazionali nonchéalle normative di settore (Circ. 285 Banca d’Italia,Solvency II, etc)

§ Convenienza: riduzione al minimo dei costi generali diprogetto e di gestione del programma

§ Adattabilità: organizzazione del modello aziendalesecondo le necessità dell'Azienda con opzionimultisocietà, multigruppo e multilingua

§ Integrabilità: sviluppata in ottica web, offre lapossibilità di interfacciamento al Single Sign On e ad altrirepository di dati delle Aziende

§ Flessibilità: è in grado di adattare la propria struttura airapidi cambiamenti del mondo economico e tecnologico

§ Modularità: per rispondere nel miglior modo alle diverseesigenze del business

12

ORBIT OVERVIEW

§ BIA/BCP

§ Gestione Documentale

§ Interfacce con i Sistemi Esterni

§ Gestione degli Storici

§ Risk Impact Analysis

§ Gestione dei Test

§ Trigger

§ DR – Integrazione tra BC e DR

§ Compliance Monitor

§ «Parser» con emma e MIR3

13

§ I progetti di BCM si sono concentratisulle soluzioni di risk assessment e sullosviluppo documentale del piano dicontinuità, tralasciando la gestioneoperativa della crisi

§ La gestione operativa della crisiriveste un’importanza fondamentaleper la continuità operativa e laBusiness Protection

§ La soluzione emma si propone diutilizzare l’esperienza pregressa nelsuperamento dell’emergenza incontesti di pubblica utilità perutilizzarle in contesti privati

§ La soluzione emma per la gestione delle crisi rispettagli standard della norma ISO 22301 che prevede:§ la comprensione dei bisogni dell’organizzazione al

fine di garantire la continuità operativa ed ilrispristino delle situazioni di crisi

§ l’implementazione di procedure per gestireincidenti e situazione critiche

§ il monitoraggio delle attività in fase di emergenza§ il miglioramento continuo con misure quantitative

emma OVERVIEWCrisis management tool leader

14

emma OVERVIEW§ Intercettazione segnalazioni e criticità

§ Localizzazione geografica dell’emergenza

§ Individuazione degli asset e processipotenzialmente impattati

§ Gestione dell’evento ordinario e dellesituazioni di crisi

§ Definizione puntuale degli asset e deiprocessi impattati dall’evento

§ Acquisizione piani di ripristino funzionaliall’asset impattato e allo scenarioconsiderato

§ Assegnazione/ monitoraggio delle attivitàper garantire il ripristino della businesscontinuity e della situazione ordinaria

§ Report operativi

15

MIR3 OVERVIEWNotification tool leader

MIR3 è uno strumento di massnotification che supporta la gestionedelle comunicazioni duranteun’emergenza che garantisce:§ TempestivitৠAdattabilità alle esigenze e al

coinvolgimento dei destinatari

§ TracciabilitৠPredisposizione dei modelli e

delle liste di contatto in viaanticipata

§ FlessibilitৠCertezza di recapito attraverso

l’uso di diversi canali dicomunicazione

16

MIR3 OVERVIEW

Le inf ormazion i cont enute in quest o doc ument o sono riser vat e e confidenzial i e ne è viet ata la d iffusione in qualsiasi modo o forma. I dati societ ari il lustr ati si rifer iscono all ’insieme del le Societ à che hanno formalmente cost ituit o la Ret eSoggetto «The AvantGarde Group». The information included in this document are confidential and may be also privileged. Company’s data are referred to «The AvantGarde Group» Network.

Via Festa del Perdono 10 - 20122 Milano (Italia)www.theavantga rdegroup.it - info@theavantgardegroup.it