Zrelost eksternalizacije · Direktiva BCEAO o eksternalizaciji
Vaše eksternalizirane storitve, umeščene na direktivo BCEAO in prevedene v akcijski načrt.
10 tematskih področij, 5-stopenjska lestvica. In ukrep, ki popelje z vsake ravni na naslednjo.
10 tematskih področij referenčnega okvira, že pripravljenih od N1 do N5. Eno podjetje, ena poslovna enota, ali 300 hkrati.
Zrelost eksternalizacije · Direktiva BCEAO o eksternalizaciji
10 tematskih področij, 5-stopenjska lestvica.
Nordhavn Industries
53 / 100
Svojo zrelost merijo z Datamensio
Primer
Ta situacija bi lahko bila vaša.
Vzemimo primer podjetja: tri lokacije, tri preglednice, brez skupnega odgovora.
Nihče ne zna združiti podatkov.
Nordhavn Industries, 2.400 zaposlenih v Hamburgu, Lyonu in Portu. Naročnik vpraša, kje stoji skupina. Vsaka lokacija odgovori v svoji preglednici, s svojimi lestvicami.
Tri tedne, ena sama osnova.
Diagnostika Direktiva BCEAO o eksternalizaciji dejavnosti kreditnih institucij in finančnih družb UMOA je bila hkrati sprožena na vseh treh lokacijah, na podlagi zapiskov z razgovorov z odgovornimi osebami. Referenčni okvir je bil že napisan, prav tako 10 tematskih področij in ravni od N1 do N5.
Dva izdatka, preprečena še pred odobritvijo.
Ocena 53 od 100, vrzel strnjena na treh področjih. UI spremljevalec je opazil, da se dva ukrepa iz načrta podvajata z ukrepoma iz druge presoje. Predstavitev rezultatov odboru je nastala z enim stavkom.
Kaj so s tem preprečili
- 3lokacije, merjene na isti osnovi, namesto treh vprašalnikov za ponovno obdelavo
- 2podvojena ukrepa, odkrita še pred izdatkom
- 1predstavitev rezultatov odboru, brez ročnega usklajevanja
Te številke so iz primera. Lahko bi bile vaše.
Standard nalaga procese. Datamensio pove, kje stojite.
01
Referenčni okvir je že napisan
Tematska področja, vprašanja in ravni od N1 do N5 so pripravljeni. Ne začnete s prazno preglednico.
02
Ocena je na voljo še isti dan
Prek spleta, s povezavo za samoocenjevanje ali med razgovorom. Po področjih, primerljivo skozi čas.
03
Vrzel postane ovrednoten načrt
Vsak prehod na naslednjo raven nosi svoj ukrep. UI razvršča glede na pričakovani učinek, ne glede na vrstni red standarda.
04
Napredek se da dokazati
Krog za krogom, glede na vaš cilj in glede na vašo preteklost. To zahteva vaš upravni odbor.
Lestvica zrelosti
Ena raven, naslednja, in ukrep, ki ju povezuje.
Prav ta mehanizem (raven, naslednja raven in ukrep, ki ju povezuje) spremeni ugotovitev v pot napredka.
Ali se pravica do presoje, določena v pogodbi, dejansko izvaja pri bistvenih storitvah?
- N1
V pogodbah ni sistematične klavzule o presoji. Spremljanje temelji na poslovni komunikaciji z izvajalcem.
- N2
Klavzula je v novejših pogodbah, a ni bila nikoli izvedena. Poročila izvajalca se prejemajo brez formaliziranega pregleda.
- N3
Bistvene storitve so predmet dokumentiranega letnega pregleda, na podlagi dokumentacije ali na kraju samem, s poročilom, posredovanim nadzornim funkcijam.
- N4
Program presoje izvajalcev je načrtovan glede na kritičnost, ugotovitve vodijo v korektivne ukrepe, ki se spremljajo do zaprtja in poročajo izvršnemu organu.
- N5
Program se prilagaja glede na incidente, razvoj izvajalca in spoznanja iz predhodnih presoj, s pismeno evidenco sprememb.
Ukrep za prehod z N2 na N3
Izberite storitve, opredeljene kot bistvene, za vsako načrtujte vsaj letni pregled na podlagi dokumentacije in uvrstite poročilo o ugotovitvah na dnevni red naslednjega četrtletnega odbora za tveganja.
« Zahvaljujoč Datamensiu veliko učinkoviteje izpolnjujemo svoje cilje. Inšpekcijske službe sklada FEDER in našega pristojnega ministrstva so ta pristop še posebej cenile, saj jim prinaša zanesljive podatke. »
Direktorica CCI 94CCI Île-de-France
« Menimo, da gre za najprimernejšo rešitev za razširitev našega projekta preobrazbe in merjenje učinka skladno z našimi potrebami. »
Maja Sucekvodja poslovanja, Interreg Danube
Redko sam
Referenčni okvir se da kombinirati. Povežite več okvirov za pokritje svoje dejavnosti, ali pa svojega napišite z UI.
Opravite svojo prvo meritevna BCEAO.
O čem govori ta referenčni okvir
Direktiva BCEAO o eksternalizaciji določa pogoje, pod katerimi lahko kreditna institucija, plačilna institucija ali finančna družba UMOA zunanjemu izvajalcu zaupa dejavnost, ki bi jo sicer opravljala sama. Temelji na preprostem načelu: eksternalizacija prenese izvajanje, nikoli pa odgovornosti. Institucija ostaja pred bančno komisijo UMOA odgovorna za kakovost storitve, obvladovanje s tem povezanih tveganj in varstvo podatkov svojih strank. Besedilo loči bistvene oziroma pomembne dejavnosti, za katere velja strožji režim, od drugih storitev.
V praksi se sistem težko obvladuje. Prva težava je popis: koliko izvajalcev dejansko sodeluje, vključno s tistimi, ki jih je neposredno pogodbeno angažirala posamezna poslovna funkcija mimo nabave? Druga je opredelitev: kdo odloči, da je dejavnost bistvena, po katerih merilih, in kako pogosto se ta razvrstitev preveri? Tretja je nadzor skozi čas. Klavzule o presoji so v pogodbi zapisane, a ali so bile kdaj dejansko izvedene? Ali se kazalniki ravni storitev spremljajo sproti, ali se jih pregleda šele po incidentu?
Dva razvoja premikata to tematiko. Najprej računalništvo v oblaku: gostovanje bančnih podatkov pri mednarodnem ponudniku odpira vprašanje lokacije, reverzibilnosti in dejanskega dostopa nadzornika. Nato kaskadno podizvajanje: glavni izvajalec se sam opira na tretje osebe, pogosto zunaj prvotnega pogodbenega okvira. Pogosto se pojavi tudi zmeda med eksternalizacijo in navadnim nakupom blaga ali storitve. Razlika ne izhaja iz vrednosti pogodbe, temveč iz narave zaupane dejavnosti in njene bistvenosti.
Presoja skladnosti se konča z dvojno ugotovitvijo: klavzula je v pogodbi, ali je ni. Diagnostika zrelosti postavlja drugo vprašanje. Na kateri ravni obvladovanja je sistem, izvajalec za izvajalcem in tematsko področje za tematskim področjem, in katero konkretno ukrepanje omogoči prehod na višjo raven. Izčrpen, a nikoli posodobljen register in delni, a vsako četrtletje pregledan register nista enakovredna, čeprav ju presoja lahko obravnava enako.
V Datamensiu je referenčni okvir pripravljen za takojšnjo uporabo in ostaja vaš. Prilagodite tematska področja, vprašanja in formulacijo ravni. UI te ravni izpopolni po metodi CMMI ali zgradi različico, prilagojeno vaši organizaciji, na podlagi vaše politike eksternalizacije in vzorčnih pogodb. Bančne skupine isti referenčni okvir uporabljajo v več hčerinskih družbah in primerjajo rezultate med poslovnimi enotami.
Referenčni standard: Direktiva BCEAO o eksternalizaciji dejavnosti kreditnih institucij in finančnih družb UMOA
Ocenjevana tematska področja
Politika in upravljanje eksternalizacije
Obstoj politike, ki jo potrdi upravljalni organ, vloge in odgovornosti, odločitveni pragovi, povezava s strategijo in sistemom obvladovanja tveganj.
Popis in opredelitev dejavnosti
Register eksternaliziranih storitev, merila za opredelitev bistvenih ali pomembnih dejavnosti, obravnava storitev znotraj skupine, pogostost posodabljanja.
Predhodna analiza in izbor izvajalca
Študija priložnosti in tveganj pred odločitvijo, skrben pregled finančne in tehnične zmogljivosti, preverjanje dovoljenj, dokumentirana merila izbora.
Pogodbena ureditev
Klavzule o ravni storitev, pravica institucije do presoje in dostop nadzornika, zaupnost in varstvo podatkov, kaskadno podizvajanje, pogoji odpovedi.
Obveščanje in odnosi z nadzornikom
Predhodno obvestilo ali prijava bistvenih eksternalizacij, vsebina predloženega dosjeja, sledljivost izmenjav z bančno komisijo UMOA.
Stalni nadzor in spremljanje storitve
Spremljani kazalniki uspešnosti, odbori za vodenje, dejansko izvajanje pravice do presoje, obravnava incidentov in kršitev, poročanje izvršnemu organu.
Tveganja, povezana z informacijskimi sistemi in podatki
Lokacija in gostovanje podatkov, varnost in dostop, računalništvo v oblaku, vključitev izvajalca v varnostne zahteve institucije.
Neprekinjeno poslovanje in reverzibilnost
Načrt neprekinjenega poslovanja izvajalca in njegova povezava z načrtom institucije, skupna testiranja, izstopna strategija, načrt reverzibilnosti in pogoji vračila podatkov.
Koncentracija in odvisnost
Prepoznavanje kritičnih izvajalcev, ki so skupni več entitetam, merjenje odvisnosti, opredeljene alternativne rešitve, spremljanje koncentracije na ravni skupine.
Periodični pregled in izboljševanje
Letni pregled sistema, ponovna opredelitev dejavnosti, izkušnje po incidentih, uvrstitev v načrt notranje presoje.
Krajša različica referenčnega okvira je na voljo za spletno samoocenjevanje.
Pogosta vprašanja
Ali diagnostika pomeni skladnost z direktivo BCEAO?
Ne. Datamensio meri zrelost vašega sistema in pripravlja na izmenjave z bančno komisijo UMOA. Ne izdaja nobenega potrdila. Diagnostika opredeli vrzeli in pot napredka, nadzor na kraju samem pa ostaja v pristojnosti nadzornika.
Kakšna je razlika med to diagnostiko in presojo skladnosti?
Presoja preveri prisotnost zahteve in se konča z ugotovitvijo vrzeli ali skladnosti. Diagnostika vsako prakso umesti na postopno lestvico in pokaže ukrep, ki omogoči prehod na naslednjo raven. Obe se dopolnjujeta: diagnostika pripravi, presoja potrdi.
Koliko časa traja ocenjevanje?
Krajša različica se izpolni v eni sami seji. Celovita različica vključuje več sodelujočih, tveganja, skladnost, informacijske sisteme in nabavo, in navadno traja en do dva tedna. Večino časa vzame zbiranje pogodb in dokazov o nadzoru.
Ali je referenčni okvir mogoče prilagoditi naši instituciji?
Da. Spremenite vprašanja, ravni in tematska področja, ali izhajate iz svoje lastne politike eksternalizacije. UI izpopolni formulacije ravni po metodi CMMI in zgradi različico na podlagi vaših dokumentov. Referenčni okvir je vaš.
Ali storitve znotraj skupine spadajo v obseg?
Da. Podporna funkcija, ki jo finančna družba ali matična družba izvaja za več entitet, ostaja dejavnost, zaupana ločeni pravni osebi. Referenčni okvir vsebuje vprašanja, namenjena njihovi opredelitvi in pogodbeni formalizaciji.
Kako obravnavati pogodbe o računalništvu v oblaku?
Tematsko področje, posvečeno informacijskim sistemom, zajema lokacijo podatkov, dostop nadzornika, kaskadno podizvajanje in reverzibilnost. Te točke se prekrivajo z direktivo BCEAO o obvladovanju tveganj, povezanih z informacijskimi sistemi.
Ali je mogoče primerjati več hčerinskih družb skupine?
Da. Isti referenčni okvir se uporablja v več poslovnih enotah, z oceno po tematskih področjih in primerjavo med entitetami ter glede na prejšnje kampanje. UI vrzeli združi v enoten, medfunkcijski akcijski načrt, ne da bi podvojila skupne ukrepe.
Kje so podatki gostovani?
V Franciji, pri ponudniku OVH, z varnostno kopijo pri ponudniku Scaleway. Brez prenosa podatkov izven Evropske unije. Uporabljene modele UI je mogoče izbrati, tudi med evropskimi rešitvami.