CIO 조직은 내부 고객 및 이해 관계자와 협력하여 IBM® OpenPages를 기반으로 하는 새로운 전체적인 비즈니스 GRC 솔루션을 구현하기로 결정했습니다. 평가할 여러 요소를 고려했을 때 OpenPages가 가장 적합했습니다. 여기에는 개별 비즈니스 프로세스, 기술 요구 사항, 사용자 요구 사항, 다양한 유형의 내부 감사 참여, 관련 팀이 지원하는 프로세스 워크플로우, 비즈니스 모델 및 업계 표준에 부합할 수 있는 기회가 포함됩니다.

솔루션 요구 사항에는 비즈니스 규칙에 따라 복잡한 워크플로우를 구축하고 사용자를 지정할 수 있는 기능이 포함되었습니다. 개발자의 개입 없이 이러한 비즈니스 규칙을 쉽게 변경할 수 있는 로우 코드로 구성된 유연한 대안도 필요했습니다. 또한 보고서 서식을 지정할 수 있는 사용자 친화적인 인터페이스를 갖추는 것도 팀에게 꼭 필요했습니다. 이는 OpenPages가 IBM® Cognos Analytics와 통합하여 제공하는 기능이자 PDF(휴대 가능한 문서 형태)로 보고서를 생성할 수 있는 옵션이기도 합니다.

CA&AS 및 재무 비즈니스 통제를 공통 GRC 플랫폼에 도입함으로써 IBM은 사업부 수준에서 가시성을 확보하여 제어, 보증 및 전반적인 위험 태세를 보다 완벽하게 파악할 수 있습니다. OpenPages 솔루션은 사용자에게 진행 중인 감사에 대한 인식을 제공하고 감사 결과를 전체적으로 볼 수 있도록 지원합니다.

전 세계적으로 700명 이상의 사용자가 GRC 플랫폼에 액세스합니다. 이러한 사용자에는 비즈니스 통제 전문가, 감사관 및 리더십팀, 내부 감사에 참여하는 사업부 대표 등이 있습니다. CAE(최고 감사 책임자)는 사용자가 아니더라도 IBM 감사 위원회를 대상으로 작성된 공식 감사 보고서를 받습니다.

다음 단계

CIO 조직의 보안 및 규정 준수 지원팀은 비즈니스 제어, 기업 보증, 위험 관리, 기업 보안 및 비즈니스 연속성을 통합하여 전반적인 혁신 전략을 확장하는 작업을 진행하고 있습니다. 이는 위협을 식별하고, 통제가 마련되어 있는지 검증하며, 기업 대응 전략을 결정하기 위해 다양한 차원을 살펴보는 엔터프라이즈급 GRC 플랫폼을 구축하기 위한 장기적인 노력의 일환입니다.

GRC 플랫폼 로드맵은 IBM® watsonx와의 통합도 고려하고 있습니다. AI와 자동화는 생성되는 작업 결과물에 매우 적합합니다. 현재 솔루션은 상당한 자연어 텍스트 및 요약 기능을 갖추고 있습니다.

배운 점

• 지속적 통합 및 지속적 배포(CI/CD) 파이프라인을 구축합니다.
• 범위 내의 사업부 및 감사 가능한 사업체를 식별하고 통제 및 보증을 측정하는 방법을 정의합니다.
• 사업부 전반에 걸쳐 일관적인 위험 분류 체계 및 용어를 사용하여 엔터프라이즈 데이터에 대한 표준을 확립합니다.
• 사용자가 사용할 수 있는 문서 서식 옵션을 표준화합니다.

최고 정보 책임자(CIO) 조직은 IBM의 내부 IT 전략을 이끌며 IBM 직원, 고객 및 파트너가 매일 업무를 수행하는 데 사용하는 IT 솔루션을 제공, 보안, 현대화 및 지원하는 업무를 담당합니다. CIO 조직의 전략에는 기업 전체에서 IT 도구, 애플리케이션 및 시스템에 보다 쉽게 액세스할 수 있도록 하고, 문제 해결 속도를 높이며, IBM의 혁신 엔진 역할을 하여 비즈니스 성장을 촉진하는 적응형 IT 플랫폼을 구축하는 것이 포함됩니다.