<<biz.protection>> Program

1. «BIZ Protection» Program
BCI Italian Forum meeting
19 maggio 2016

2. 2
Strategists &
Thinkers
ICT native
scientists
Innovation
speediness
Progel
Beta80 Group
Capacity fino a 500 professionals
Più sedi in Italia (Milano, Bologna, Roma,…) e all’estero
(USA, Svizzera, Brasile) disponibili
Portafogliodi Certificazioni (professionali,di settore, …) e
team dedicato di Customer & User Experience Designer
«Special collaboration»con ex Regulators
Partnership tecniche e commerciali con importanti player
di settore (Microsoft, Oracle, BoardInternational,Software
AG, SAS, …)
The AvantGarde Group («AvantGarde») è una nuova Organizzazione operante nel mercato italiano ed
estero con un sistema di delivery basato sull’integrazione del “know how” di più Società e su di un
continuo processo interno generatore di iniziative strategiche in grado di accompagnare leAziende nei
programmi di «digital transformation»
Founding member
Data protection of things
ICT Legal Consulting (special Partner)
AVANTGARDE AT A GLANCE

3. 3
BIZ.PROTECTION PROGRAM
Goals & framework
BEST USER RESEARCH
BEST PRATICE
BEST SOFTWARE
Condividere i bisogni emergenti in ambito business protection attraverso
una efficace attività di ricerca parallela agli stream relativi al framework
metodologico e alla piattaforma informatica integrata
Condividere, laddove necessario dagli aderenti, di un framework
organizzativo, metodologico e operativo anche tenuto conto dell’attività di
benchmarking condotta daAvantGarde, ORBIT e Panta Ray
Disporre (individualmente – non è prevista una piattaforma «multi-Banca») di
una piattaforma tecnologica integrata sulla base dei software per BCM,
Crisis Management, Notification leader di mercato
Rispetto all’ipotesi di progettualità standard attivata in modalità «individuale», l’iniziativa
viene proposta nella logica dello User Group (knowledge & cost sharing )

4. 4
BIZ.PROTECTION PROGRAM
Founder dell’iniziativa
Gruppo di Strategic & UX Consultant e Technology Specialist, esperti di strategie
digitali e portatori di innovazione nell’Industria dei servizi Finanziari
Ha studiato e sviluppato insieme ad ORBIT la piattaforma BIZ.Protection che integra
un sistema di anagrafiche centralizzate, ORBIT, EMMA (sistema leader nella gestione
delle «crisi» nei settori «non financial services» e MIR3)
Società specialista nel disegno e sviluppo di business continuity framework e
proprietaria della soluzione applicativa per ORBIT, leader in Italia e, in particolare,
nel settore dei Financial Services
Boutique di advisory e di formazione in materie quali la Resilienza al Rischio, la
Business Continuity, il Crisis Management e il Fraud Management Organizzativo
A partire dal 2010, la Società è Licensed Training Partner del Business Continuity
Institute
Il Gruppo di Consulenti metterà a disposizione benchmark (come supporto agli stream
relativi all’attivazione della Piattaforma) e coordinerà lo stream di ricerca (al riguardo sono
in corso approfondimenti sulla partecipazione anche di ABI Lab)

5. 5
#1: «MONITORAGGIO DEI
FORNITORI CRITICI»
§ Pubblicazione esiti ricerca
§ Presentazione esiti ricerca al
BCI Italian Forum
DeliverableTeam
§ AvantGarde
§ ORBIT
§ PantaRay
§ Banche aderenti all’iniziativa
BIZ.PROTECTION PROGRAM
Agenda
RESEARCH (DI GRUPPO)
#2: FRAMEWORK
METODOLOGICO
#3: PIATTAFORMA
APPLICATIVA
§ Business requirements
§ ruoli applicativi
§ processi di lavoro da
implementare (p.e.
gestione delle
tassonomie, Modalità
di esecuzione BIA, …)
§ Linee Guida per la
gestione del cambiamento
§ Piattaforma applicativa
(secondo la propria
timetable e le componenti
da attivare)
§ SAC
§ ORBIT
§ EMMA for CRISIS
§ MIR3
§ AvantGarde
§ PantaRay
§ Banche aderenti all’iniziativa
(stream individuale con «call»
per gli aderenti laddove di
interesse)
§ AvantGarde
§ ORBIT
§ PantaRay
§ Banche aderenti all’iniziativa
(stream individuale)
STREAM OPERATIVI (INDIVIDUALI)

6. 6
BIZ.PROTECTION PROGRAM
Research stream
BACKGROUND
«Punto cruciale» per garantire la resilience aziendale è la conoscenza dei
rischi attuali ed emergenti non solo per adeguare le proprie procedure di
continuità per fronteggiare efficacemente i nuovi rischi ma anche per
monitorare la capacità di risposta a tali rischi da parte dei fornitori critici
AMBITO DI RICERCA
Analisi, studio e definizione di un «concept» per il monitoraggio dei
fornitori critici di mercato (servizi, infrastrutture,..)
Studio e proposta di un modello di continuous reporting
ALTRI AMBITI DI RICERCA
Valutazione temi di interesse per ulteriori capitoli di ricerca (p.e.
Integrazione Resolution and Recovery Plan, «costi» del BCM, …)

7. 7
BIZ.PROTECTION PROG.
Platform stream
«White
label»

8. 8
BIZ.PROTECTION PROG.
Platform stream
«Contrastare»
l’interruzione delle
attività e proteggere i
processi aziendali dagli
effetti dell’interruzione
dei sistemi o dalle
calamità al fine di
garantire la loro
tempestiva ripresa ed
incrementare la capacità
di resilienza dell’azienda
stessa in favore dei propri
stakeholders
OBIETTIVI DELLA
BUSINESS CONTINUITY
BENEFICI DELL’ADOZIONE DELLA PIATTAFORMA
BIZ.PROTECTION
La Piattaforma integrata supporta in modo efficace:
§ la predisposizione di piani di risposta a incidenti di diversa gravità che
permettano una gestione tempestiva sulla base di informazioni
opportunamente correlate in base agli scenari di accadimento
§ l’aggiornamento delle informazioni e l’allineamento con le strutture e i
dati aziendali per garantire in ogni momento l’applicabilità dei piani
predisposti
§ la gestione da parte di tutte le tipologie di utenti coinvolte, di tutti gli aspetti
di business continuity e delle emergenze in modo semplice, intuitivo e
flessibile
§ la verifica di compliance agli standard identificati e alle normative di settore
§ la riduzione dei costi di gestione complessiva della materia

9. 9
SAC OVERVIEW
Sharing BCM & CRISIS taxonomy
La «Suite Anagrafiche Centralizzate» è
un tool che centralizza e normalizza, in
un repository, la gestione di tutte le
anagrafiche e delle relative
associazioni di rilevanza generale per i
processi ed i flussi delle funzioni di
controllo (p.e. Internal Audit,
Compliance, Business Continuity
Manager, …)
§ Archivia le informazioni delle principali anagrafiche
o entità (p.e. Processi, Attività, Rischi, Controlli,
…)
§ Mantiene un registro di dettaglio delle versioni di
ogni record, anche in una logica di «time-machine»
§ Fornisce agli utenti autorizzati un’interfaccia di
gestione delle informazioni coerente con la
semantica del dato (p.e. gerarchia)
§ Rende disponibili dei tracciati standard di Export e
Import
§ Pubblica report per la stampa delle informazioni

10. 10
SAC OVERVIEW

11. 11
ORBIT OVERVIEW
BCM tool leader
ORBIT è una piattaforma software per
la gestione completa del ciclo di vita
della Business Continuity e del Disaster
Recovery che supporta le aziende nel
definire, realizzare, manutenere i piani
di business continuity, di disaster
recovery e di analisi del rischio,
raccogliendo e classificando informazioni
e dati e guidando la struttura
organizzativa responsabile in ogni passo
del ciclo di vita del proprio Programma
di BCMS e DR
§ Conformità: agli standard di BCM internazionali nonché
alle normative di settore (Circ. 285 Banca d’Italia,
Solvency II, etc)
§ Convenienza: riduzione al minimo dei costi generali di
progetto e di gestione del programma
§ Adattabilità: organizzazione del modello aziendale
secondo le necessità dell'Azienda con opzioni
multisocietà, multigruppo e multilingua
§ Integrabilità: sviluppata in ottica web, offre la
possibilità di interfacciamento al Single Sign On e ad altri
repository di dati delle Aziende
§ Flessibilità: è in grado di adattare la propria struttura ai
rapidi cambiamenti del mondo economico e tecnologico
§ Modularità: per rispondere nel miglior modo alle diverse
esigenze del business

12. 12
ORBIT OVERVIEW
§ BIA/BCP
§ Gestione Documentale
§ Interfacce con i Sistemi Esterni
§ Gestione degli Storici
§ Risk ImpactAnalysis
§ Gestione dei Test
§ Trigger
§ DR – Integrazione tra BC e DR
§ Compliance Monitor
§ «Parser» con emma e MIR3

13. 13
§ I progetti di BCM si sono concentrati
sulle soluzioni di risk assessment e sullo
sviluppo documentale del piano di
continuità, tralasciando la gestione
operativa della crisi
§ La gestione operativa della crisi
riveste un’importanza fondamentale
per la continuità operativa e la
Business Protection
§ La soluzione emma si propone di
utilizzare l’esperienza pregressa nel
superamento dell’emergenza in
contesti di pubblica utilità per
utilizzarle in contesti privati
§ La soluzione emma per la gestione delle crisi rispetta
gli standard della norma ISO 22301 che prevede:
§ la comprensione dei bisogni dell’organizzazione al
fine di garantire la continuità operativa ed il
rispristino delle situazioni di crisi
§ l’implementazione di procedure per gestire
incidenti e situazione critiche
§ il monitoraggio delle attività in fase di emergenza
§ il miglioramento continuo con misure quantitative
emma OVERVIEW
Crisis management tool leader

14. 14
emma OVERVIEW
§ Intercettazione segnalazioni e criticità
§ Localizzazione geografica dell’emergenza
§ Individuazione degli asset e processi
potenzialmente impattati
§ Gestione dell’evento ordinario e delle
situazioni di crisi
§ Definizione puntuale degli asset e dei
processi impattati dall’evento
§ Acquisizione piani di ripristino funzionali
all’asset impattato e allo scenario
considerato
§ Assegnazione/ monitoraggio delle attività
per garantire il ripristino della business
continuity e della situazione ordinaria
§ Report operativi

15. 15
MIR3 OVERVIEW
Notification tool leader
MIR3 è uno strumento di mass
notification che supporta la gestione
delle comunicazioni durante
un’emergenza che garantisce:
§ Tempestività
§ Adattabilità alle esigenze e al
coinvolgimento dei destinatari
§ Tracciabilità
§ Predisposizione dei modelli e
delle liste di contatto in via
anticipata
§ Flessibilità
§ Certezza di recapito attraverso
l’uso di diversi canali di
comunicazione

16. 16
MIR3 OVERVIEW

17. Le inf orm azioni cont enute in quest o doc um ent o sono riser vat e e confidenziali e ne è viet ata la diffusione in qualsiasi modo o form a. I dati societ ari illustr ati si rifer iscono all’insieme delle Societ à che hanno formalmente cost ituit o la Ret e
Soggetto «The AvantGarde Group». The information included in this document are confidential and may be also privileged. Company’s data are referred to «The AvantGarde Group» Network.
Via Festa del Perdono 10 - 20122 Milano (Italia)
www.theavantgardegroup.it - info@theavantgardegroup.it