ECCELLENZE.IT | Icbpi
LA SICUREZZA, UN VALORE PER INNOVARE E CRESCERE Per un gruppo bancario specializzato in servizi di pagamento nazionali e internazionali, la security va oltre la semplice protezione di sistemi informativi, dati e infrastruttura. Diventa una componente vitale per la gestione del rischio aziendale e rappresenta un asset condiviso da tutta l’organizzazione.
Q
uanto è importante la sicurezza per un Gruppo Bancario che opera a supporto della crescita e del consolidamento di banche, istituzioni finanziarie e assicurative, imprese e Pubblica Amministrazione, con un fatturato di 600 milioni di dollari? Davvero molto. Non solo perché rappresenta circa il 10% del budget di investimento dell’Ict, ma anche e soprattutto perché è una componente essenziale, centrale e irrinunciabile all’insegna di un percorso ispirato alla massima efficienza e affidabilità e al corretto contenimento dei costi. La visione di Pablito Rosa, responsabile Ict sicurezza e compliance e Infrastrutture e Esercizio del Gruppo Icbpi, dove sicurezza e continuità operativa rappresentano un elemento unico, è di quelle che non lasciano dubbi ad errate interpretazioni. Così spiega il manager: “Il nostro approccio alla sicurezza, dal latino sine cura, senza preoccupazione, è stato quello di eliminare gradualmente la percezione aziendale di elemento vessatorio e coercitivo, di condividere con i respon-
sabili di business il valore e l’importanza della security e della continuità dei servizi, al fine di renderla un elemento vitale del sistema nervoso dell’intera organizzazione e del suo processo di crescita e innovazione”. Sicurezza e continuità operativa sono ora in azienda un “asset di valore per il LA SOLUZIONE È stata implementata una soluzione di database security assessment con tecnologie Oracle per operare su alcuni dei sistemi di monetica (tre database, sei applicazioni) che coprono il 98% della struttura dati dell’azienda. Gli ambiti di intervento interessano la gestione delle configurazioni e degli accessi privilegiati, il data protection e le attività di monitoraggio, audit e compliance. I prodotti Oracle utilizzati sono Database Firewall per il controllo del traffico nel database Sql, Advanced Security per la crittografia dei dati e Database Vault per la gestione degli utenti privilegiati.
business” condiviso e “desiderato” dalle diverse aree di management, e non solamente un’esigenza necessaria, che si inserisce in un contesto di sistema informativo, come spiega Rosa, “estremamente complesso e tecnologicamente molto avanzato”, che non contempla esclusivamente la logica di computing propria del mainframe, ma adotta tecnologie “aperte” e si avvale di partner esterni riconosciuti a livello internazionale. La visione della sicurezza nel Gruppo Icbpi si può quindi definire olistica e si concretizza operativamente attraverso l’applicazione di una metodologia interna definita e strutturata in un modello di gestione tassonomico, con personale altamente qualificato. In poche parole, governo della sicurezza per una sempre maggiore affidabilità dei servizi, mitigazione dei rischi a essa connessa e prevenzione: questo il principale compito cui è chiamata l’unità organizzativa di cui è responsabile Rosa. La sicurezza opera dunque in modo sinergico al business, “entra in tutti i processi aziendali, interviene come elemento core nella declinazione del processo di sviluppo delle applicazioni e risponde alla forte esigenza di compliance, a cui un gruppo bancario quale Icbpi deve ottemperare ”. Per questo motivo, all’interno dell’azienda, il concetto di continuità operativa si è evoluto in quello di business resilience, paradigma che si traduce, chiude il cerchio Rosa, “nella capacità di organizzare l’erogazione dei servizi tenendo conto sia dell’accadimento di eventi critici che possono compromettere la continuità funzionale, sia di situazioni che richiedono l’elasticità di risorse tecnologiche e organizzative per far fronte a picchi di esercizio e mantenere adeguati livelli operativi”. APRILE 2013 |
31