Di IBM, tim Security and Compliance Enablement dalam organisasi Chief Information Officer (CIO) memberikan solusi tata kelola, risiko, dan kepatuhan (GRC) perusahaan. Sebagai bagian dari pekerjaan dan dukungan yang ditawarkan, tim mengelola aplikasi yang digunakan oleh unit bisnis berikut:
Kedua unit tersebut memiliki solusi yang dikembangkan secara khusus yang berjalan di atas platform generik yang sudah mendekati akhir masa pakainya. Sebagai bagian dari manajemen siklus hidup aplikasi standar organisasi CIO dan proses pengumpulan persyaratan, tim Security and Compliance Enablement tidak hanya mengevaluasi platform dan teknologi baru, namun juga mempertimbangkan perubahan dalam bisnis dan industri GRC. Hal ini mendorong tim untuk menata ulang proses GRC dan mengeksplorasi peluang baru. Hal ini termasuk menggunakan platform khusus GRC, mendemokratisasi data untuk integrasi dengan alat lain dan penggunaan bisnis yang lebih besar, memanfaatkan otomatisasi untuk meningkatkan produktivitas pengguna dan kemampuan untuk menggabungkan kecerdasan buatan generatif (gen AI) yang akan mendukung strategi AI-first IBM dan memberikan solusi untuk tenaga kerja GRC masa depan. |
Bekerja sama dengan pelanggan internal dan pemangku kepentingan, organisasi CIO memilih untuk menerapkan solusi GRC bisnis holistik baru berdasarkan IBM OpenPages. OpenPages adalah yang paling cocok, mengingat banyak faktor untuk dievaluasi. Hal ini mencakup setiap proses bisnis, persyaratan teknis, kebutuhan pengguna, beragam jenis penugasan audit internal, alur kerja proses yang didukung oleh tim yang terlibat, serta kesempatan untuk menyelaraskan dengan model bisnis dan standar industri.
Persyaratan solusi mencakup kemampuan untuk membangun dan menyesuaikan alur kerja yang kompleks sesuai dengan aturan bisnis. Selain itu, alternatif berkode rendah dan fleksibel diperlukan agar dapat mengubah aturan bisnis tersebut dengan mudah tanpa melibatkan pengembang. Penting juga bagi tim untuk memiliki antarmuka yang mudah digunakan untuk memformat laporan, yang merupakan sesuatu yang ditawarkan OpenPages melalui integrasi dengan IBM Cognos Analytics dan opsi untuk menghasilkan laporan dalam format dokumen portabel (PDF).
Membawa CA&AS dan Kontrol Bisnis Keuangan ke platform GRC umum membantu IBM mendapatkan gambaran yang lebih lengkap mengenai kontrol, jaminan, dan postur risiko secara keseluruhan dengan memberikan visibilitas di tingkat unit bisnis. Solusi OpenPages memberi pengguna kesadaran akan audit yang sedang berlangsung dan menawarkan pandangan holistik tentang hasil mereka.
Lebih dari 700 pengguna mengakses platform GRC, secara global. Pengguna ini termasuk profesional kontrol bisnis, auditor dan tim kepemimpinan mereka, serta perwakilan unit bisnis yang berpartisipasi dalam audit internal. Kepala eksekutif audit belum tentu pengguna, tetapi mereka mendapatkan laporan audit resmi yang dihasilkan untuk komite audit IBM.
Langkah selanjutnya
Tim Security and Compliance Enablement organisasi CIO saat ini sedang berupaya memperluas strategi transformasi secara keseluruhan dengan mengintegrasikan kontrol bisnis, jaminan perusahaan, manajemen risiko, keamanan perusahaan, dan keberlangsungan bisnis. Ini adalah upaya jangka panjang yang dimaksudkan untuk membangun platform GRC tingkat perusahaan yang memperhitungkan berbagai dimensi untuk mengidentifikasi ancaman, memvalidasi bahwa kontrol sudah tersedia, dan menentukan strategi respons perusahaan.
Peta jalan platform GRC juga mempertimbangkan integrasi dengan IBM watsonx™. AI dan otomatisasi sangat cocok untuk produk kerja yang dihasilkan. Solusi saat ini memiliki kemampuan teks bahasa alami dan ringkasan yang cukup baik.
Pelajaran yang didapat
- Membangun pipa integrasi berkelanjutan dan pengiriman berkelanjutan (CI/CD).
- Mengidentifikasi unit bisnis dan entitas bisnis yang dapat diaudit dalam ruang lingkup dan menentukan cara mengukur pengendalian dan jaminannya.
- Gunakan taksonomi dan terminologi risiko yang konsisten di seluruh unit bisnis untuk menetapkan standar data perusahaan.
- Standarisasi opsi pemformatan dokumen yang tersedia untuk pengguna.
Organisasi Chief Information Officer (CIO) memimpin strategi TI internal IBM dan bertanggung jawab untuk memberikan, mengamankan, memodernisasi, dan mendukung solusi TI yang digunakan oleh para karyawan IBM, klien, dan mitra untuk melakukan pekerjaan mereka setiap hari. Strategi organisasi CIO mencakup menciptakan platform TI adaptif yang membuat alat, aplikasi, dan sistem TI lebih mudah diakses di seluruh perusahaan, mempercepat pemecahan masalah dan berfungsi sebagai mesin inovasi untuk IBM, mengkatalisasi pertumbuhan bisnis.
Hukum
© Hak Cipta IBM Corporation 2024. IBM, logo IBM, OpenPages, Cognos, dan IBM watsonx adalah merek dagang atau merek dagang terdaftar dari IBM Corp, di AS dan/atau negara lain. Ini adalah dokumen terbaru pada tanggal awal publikasi dan dapat diubah oleh IBM kapan saja. Tidak semua penawaran tersedia di setiap negara tempat IBM beroperasi.
Contoh klien disajikan sebagai ilustrasi tentang cara klien tersebut menggunakan produk IBM dan hasil yang mungkin telah mereka capai. Kinerja aktual, biaya, penghematan atau hasil lainnya di lingkungan operasi lain mungkin berbeda.