1. Stanko Cerin Ostendo Consulting
Cloud Platform for Designing Corporate System of Risk Management in Insurance Cloud platforma za izgradnju korporativnog sustava upravljanja rizikom
Stanko Cerin
Ostendo Consulting

2. 20 minuta Da li je upravljanje rizikom moguće pružiti iz clouda?
Što nam zapravo treba?
Šro se nudi?

3. Rizici upravljanja rizikom IZ CLOUDA
DISASTER RECOVERY
Rasprava:
RIZICI vs PREDNOSTI
PERFORMANSE
CIJENA
POUZDANOST
CURENJE PODATAKA

4. Osiguravateljna industrija IMA SPECIFIČNE PROBLEME
Rasprava: Kako provesti IT reviziju clouda?
Kako zadovoljiti regulatora?

5. GARTNER PRIMJENJIVOST MAGIC QUADRANT RJEŠENJA U REGIJI
Thomson Reuters
RSA Archer
IBM Open Pages
Nasdaq BWise
SaaS ili ne pitanje je sad

6. Što nam zapravo treba?
Studija 23 društva iz regije

7. CONTROL WHAT YOU CAN WWW.DELPHIIS.COM Meaningful Use PCI DSS SOX FFIEC
SSAE 16
ISO 27001/2
HITECH
GLBA
NIST
COSO
HIPAA
EU Safe Harbor
ITIL
COBIT

10. SONAR Create an assessment from existing template
Step 1. Create
Create an assessment from existing template
Create an assessment from scratch
Step 2. Assign
Assign to responders
Independent or Split Responses
Step 3. Report
Generate report
Step 4. Review
Submit findings report for review/comment
Step 5. Finalize
Publish report
Generate Remediation Roadmap

11. Step 4. Managed Execution
PROPULSION
Step 1. Define Projects
Create from findings report
Input manually
Step 2. Choose Criteria
Choose issues most relevant to the business
Step 3. Prioritize
Prioritize based on criteria
Step 4. Managed Execution
Manage high-level project dashboard
Report back to assessor

12. Vizualizacija
Upravljanje sukladnošću
Upravljanje revizijom
Upravljanje rizikom
Katalog kontrola
Upravljanje kontinuitetom poslovanja

13. CLOUD or LOCAL Problem upravljanja rizicima, sukladnošću, revizijom...
Traže se veliki resursi
Dedicirani ljudi
Integracija sa ključnim ploslvnim procesima
Često prikupljanje raznih podatka
Smisao GRC platformi – automatizacija prikupljanja i obrade podataka iz IS-a organizacije – KAKO IZ CLOUDA?

14. Magic quadrant rješenja
>300 k$ (50% licence + 50% implementacija)
SaaS može početnu investiciju umanjiti za cca 30%
Jako kompleksna i uvijek nedostaje baš modul koji nam treba
Delphiis
Odličan za fazu usklađivanja
Ograničen u kasnijoj primjeni
Eramba
Dobra podloga za tvrtku sa snažnim developerskim timom
Ne podržava postupak usklađivanja
Naše USA iskustvo (Delphiis i...)
Amgen – SharePoint + service desk in private cloud
Sony – SharePoint + SD outsourced private cloud
Stanford University – SharePoint + SD outsourced private cloud

15. Hvala