Bank, który przestał gonić DORA.
Ciągłość działania w BCMLogic Next.

Wyzwanie

Bank od lat prowadził dojrzały proces zarządzania ciągłością działania, ale używane dotąd narzędzie przestało za nim nadążać. Dane o procesach, systemach IT, pracownikach i dostawcach leżały w kilku miejscach, a każda aktualizacja analizy BIA oznaczała ręczne zbieranie informacji.

DORA podniosła poprzeczkę. Bank potrzebował systemu, który powiąże funkcje krytyczne z zasobami ICT i dostawcami, a przy tym spełni wymagania bezpieczeństwa grupy: dane w Polsce, szyfrowanie kluczem banku i pełną separację od innych klientów.

Rozwiązanie

Bank wybrał BCMLogic Next w modelu SaaS. Środowisko testowe udostępniliśmy dwa tygodnie po podpisaniu umowy, a kompletną platformę gotową do konfiguracji – po niespełna dwóch miesiącach.

Zbudowaliśmy architekturę pod wymagania banku

Dedykowana instancja w polskim centrum danych, wydzielony segment sieci, wysoka dostępność i szyfrowanie kluczem zarządzanym przez bank. Użytkownicy logują się tak jak do innych systemów grupy, z uwierzytelnianiem wieloskładnikowym.

Połączyliśmy platformę z systemami banku

Pięć integracji, m.in. z bazą zasobów IT, repozytorium procesów, systemem kadrowym i rejestrem umów, sprawia, że analiza BIA i plany ciągłości korzystają z aktualnych danych źródłowych.

Skonfigurowaliśmy moduł BCM i przeszkoliliśmy zespół

Moduł odwzorowuje metodykę banku. Osoby zarządzające platformą przeszły szkolenia i pracują na osobnych środowiskach testowym i produkcyjnym.

Spełniliśmy wymogi DORA wobec dostawcy

Umowa obejmuje wymagania DORA dla dostawców usług ICT, prawo banku do testów penetracyjnych oraz depozyt kodu źródłowego.

Co zyskał klient

Zespół BCM pracuje dziś na jednym, aktualnym obrazie organizacji. Funkcje krytyczne są powiązane z systemami, ludźmi i dostawcami, a historia zmian i raporty są dostępne od ręki – bez przygotowywania dowodów od zera przed każdym przeglądem audytu czy KNF.

Zobacz inne case studies