Archivo de la etiqueta: A-4609

La mejor nota para su banco

Publicado el por
Responder

Quizás sea el sector financiero el lugar donde nuestras soluciones han producido el impacto mas significativo. Gestionar las actividades internas de Tarjeta Naranja y Banco de Córdoba, atender los clientes de Banco Itau, Tarjeta Cordobesa, Tarjeta Nevada y Banco Santiago del Estero, introducir la gestión de pedidos alineada a ISO-20000 en casi todas las gerencias de Supervielle, facilitando la adopción de Cobit, y gestionar los reclamos de la red de cajeros Banelco, son solo algunos ejemplos de como apoyamos la gestión en la industria financiera.

Trabajando sobre las comunicaciones del Banco Central de la República Argentina, y de los organismos internacionales regulatorios, como Basilea e ISACA, creamos soluciones de software que facilitan la adopción de procesos robustos y alineados a las normativas, que le asegurarán una buena performance a la hora de recibir una auditoría.

Comunicaciones del BCRA donde podemos acompañarlos:

  • A-4378: Atención a clientes
  • A-4609: Gestión de Incidentes, Problemas y Cambios, Riesgos de TI y Activos Informáticos.
  • A-4793: Gestión de Riesgo Operacional
  • A-5203: Gestión Integral de Riesgo
Gobierno de TI, Gestión de Riesgo y Cumplimiento

–
IT GRC es un concepto que integra la gestión del Gobierno de TI (que esta pasando?), Riesgo (cuales son mis amenazas?) y Cumplimiento (sigo las normativas?), tres pilares fundamentales en la gestión de las compañías financieras para lograr una operación transparente y alineada a las regulaciones nacionales e internacionales.

En Gestar trabajamos alrededor de estas cuestiones, creando herramientas integrales que facilitan su gestión. Lo invitamos a conocer un poco mas de nuestra experiencia en soluciones para el sector financiero en la siguiente presentación:

Gestar – Soluciones para el Sector Financiero

GRC

Gestar GRC propone una solución integral para la gestión de la Gobernanza Corporativa, Gestión del Riesgo y Gestión del Cumplimiento, disciplinas que garantizan transparencia operativa y son requeridas para organizaciones del segmento financiero.

GOBERNANZA (Governance)

Gestar provee una solución pensada para la Gestión de Solicitudes de una organización. Ofrece un punto único de registro de requerimientos de las áreas usuarias con el fin de atender los pedidos con un criterio uniforme, maximizando la Calidad del Servicio.

Una adecuada gobernanza incrementa la productividad de los miembros de la organización al realizar un efectivo seguimiento de los pedidos y sus plazos de solución, con alertas e indicadores de gestión ideales para la gestión operativa de su compañía.

RIESGO (Risk)

Sobre finales de 2006, el BCRA emitio la comunicacion A-4609 que expresa los «Requisitos mínimos en la gestión, implementación y control de los riesgos relacionados con tecnología informática y sistemas de información«, y posteriormente, hacia mediados del año 2008, y como consecuencia de la crisis de las subprime, la comunicación A-4793 que manifiesta los «Lineamientos para la gestión del riesgo operacional en las entidades financieras«.

En muchas entidades financieras esta problemática se ha encarado desde sectores diferentes, sin considerar que la gestión del riesgo, independientemente de que este asociado a un proceso operativo o a un item de configuración, se realiza básicamente de la misma forma.

Gestar Riesgo Operacional y Gestar Riesgo de TI (Risk IT) son nuestras soluciones para la gestión del riesgo que le permitirán alinearse a A-4609 y A-4793 desde una única herramienta y con un único proceso operativo.

Gestar Risk IT implementa un conjunto de mejores prácticas basadas en Cobit, Magerit, BMIS (ISACA) e ISO-27000, que permiten identificar y gestionar riesgos asociados al negocio, derivados del uso de la tecnología.

Una adecuada gestión del riesgo permite al negocio decisiones con conocimiento acerca de la magnitud de los riesgos inherentes, considerando el apetito y la tolerancia al riesgo que se establezca para la organización.

Gestar Risk IT permite:

  1. Identificar los activos
  2. Identificar las dependencias entre activos
  3. Valorar el activo en cada una de sus dimensiones
  4. Seleccionar las amenazas que pueden afectar a cada activo
  5. Valorar las amenazas
  6. Determinar impacto/riesgo acumulado
  7. Determinar impacto/riesgo repercutido

CUMPLIMIENTO (Compliance)

Gestar provee una solución a medida para la Administración Integral de Procesos de Auditorías, diseñada para cubrir las distintas exigencias que afectan a las Entidades Financieras (Bancos Centrales, Casas Matriz, medición de riesgos para Basilea II), alineándose a COBIT, COSO y SAROX.

Permite la optimización tanto a nivel de reducción de costos y tiempos así como en el monitoreo y seguimiento de las desviaciones detectadas.

Para mayor información acerca de Gestar GRC consulte nuestra Wiki Gestar, y para conocer acerca de nuestra esxperiencia en soluciones para el sector financiero consulte nuestro GRC Track Record

Muchas gracias

 

IT Governance

La tarea de los CIOs se ha convertido en un complejo desafío. No solo es necesario alinear la gestión de IT a los objetivos del negocio, sino también a los marcos regulatorios y buenas prácticas que garantizan la eficiencia, seguridad y transparencia operativa, como ITIL, Cobit, SOX, Basilea, ISO-27001, A-4609, A-4793 y otras.

Si actualmente esta enfrentando este desafío podemos ayudarlo.

Con Gestar IT Governance podrá incorporar de manera simple y gradual estas buenas prácticas mediante la:

Beneficios esperados

  • Usuarios de tecnología satisfechos
  • Gestión de IT alineada a los objetivos del negocio y al marco legal vigente
  • Servicios con alta disponibilidad
  • Infraestructura administrada
  • Mejor uso de la inversión
  • Información segura

Gestar ITIL / ISO-20000

Con Gestar ITIL podrá gestionar sus procesos de Service Desk, Gestión de Incidentes, Problemas, Cambios, Base de Configuraciones (CMDB) y Acuerdos de Niveles de Servicio (SLA), en el marco de ITIL, ISO-20000 y CoBit.

Conozca mas de Gestar ITIL en esta breve presentación: