Т1 Иннотех: ОАЗИС

Продукт
Разработчики: Т1 Иннотех (ГК Иннотех)
Дата премьеры системы: 2023/11
Отрасли: Газовая промышленность,  Легкая промышленность,  Логистика и дистрибуция,  Нефтяная промышленность,  Пищевая промышленность,  Товары народного потребления,  Торговля,  Транспорт,  Финансовые услуги, инвестиции и аудит,  Химическая промышленность,  Электротехника и микроэлектроника

ОАЗИС — система, позволяющая создавать единое информационное пространство для эффективного риск-менеджмента. Архитектура платформы ОАЗИС спроектирована таким образом, что ее можно использовать для любого количества задач даже в пределах одной инсталляции. Гибкость в создании новых сущностей и их атрибутов, настройке ролевой модели и процессов взаимодействия пользователей позволяет использовать решение в качестве low code инструмента для автоматизации более широкого спектра задач, чем существующие GRC-решения. Так, помимо классических функций управления аудитом, контролем и операционными рисками, ОАЗИС может использоваться для выполнения таких задач: управление модельным риском, предотвращение конфликта интересов, управление процессами обработки персональных данных, управление ИТ-, ИБ-, проектными и ESG-рисками.

При внедрении ПО клиент может опираться на коробочную функциональность, адаптировав ее под свои задачи, а может настроить все процессы индивидуально с помощью инструментов конфигурации.

В числе пользователей платформы: риск-менеджеры, служба внутреннего аудита, служба информационной безопасности и другие профильные подразделения, менеджеры, ответственные за обработку персональных данных.

2024: Победа в премии GlobalCIO «Проект года»

Проект Т1 Иннотех стал лидером в премии GlobalCIO в номинации «Лучший проект в области управления персональными данными».

Т1 Иннотех внедрила автоматизированную платформу ОАЗИС для управления процессами обработки персональных данных в Холдинге Т1. Внедрение системы решило острые проблемы взаимодействия и обмена информацией между департаментами холдинга. Бизнес-подразделения получили удобный и понятный интерфейс для заполнения информации о процессах, в которых есть обработка персональных данных, для дальнейшего согласования процессов юридическим департаментом при соответствии требованиям законодательства РФ. Вместо сотен и тысяч писем в электронной почте, требующих ручной обработки, у сотрудников юридического департамента появился уже консолидированный реестр процессов, что высвободило время специалистов для непосредственного анализа процессов на соответствие регуляторным нормам, выявление и оценку рисков для компании, связанных с обработкой ПД, и предоставление отчетов руководству о состоянии процессов и рисков для эффективного управления бизнесом

2023: Презентация решения

В ноябре 2023 года в рамках форума финансовых инновационных технологий FINOPOLIS Группа «Иннотех» представила решение ОАЗИС – собственную GRC-систему (Governance, Risk and Compliance – модель управления рисками в сфере руководства и соответствия нормативным требованиям в компании).

«
После ухода западных игроков из России рынок остался без сильных решений для автоматизации процессов управления рисками, появилась необходимость предложить бизнесу качественную и функциональную платформу для более эффективного риск-менеджмента. ОАЗИС помогает сократить трудозатраты на управление рисками, внутренний контроль и аудит. Кроме того, благодаря внедрению повышается скорость коммуникаций между подразделениями и уровень принятия управленческих решений, — сказал Сергей Степаненко, директор дивизиона технологического развития управления рисками и ALM, Т1 Иннотех.
»

Функциональность решения:

Функциональные возможности ОАЗИС включают в себя: планирование деятельности, управление операционными рисками, процессом и контрольными процедурами, тестирование контрольных процедур, контроль за нарушениями и планами, управление рекомендациями, управление процессами по обработке персональных данных.

Управление операционными рисками (ОР):

  • Ведение базы событий реализации ОР, включая регистрацию и обработку потерь и их возмещений в разрезе требуемых элементов классификации
  • Управление ключевыми индикаторами риска — описание, определение пороговых значений и частоты сбора информации, фиксация значения индикатора за определённый период
  • Автоматизация процедур самооценки уровня риска
  • Мониторинг мер, направленных на снижение негативного влияния ОР
  • Отчёты по контрольным показателям уровня ОР

Управление внутренним аудитом:

  • Полный цикл управления процессами аудита от планирования проверок до назначения рекомендаций и контроля статуса их выполнения
  • Автоматический анализ бизнес-факторов для формирования плана проверок
  • Хранение результатов проведения проверок
  • Планирование ресурсов и учёт времени аудиторов
  • Отчёты о проведённых проверках, сводные отчёты о результатах деятельности службы внутреннего аудита

Управление рисками и внутренними контролями:

  • Единый репозиторий процессов, рисков и контрольных процедур организации
  • Планирование деятельности службы внутреннего контроля
  • Автоматизация процесса тестирования контрольных процедур – действий, позволяющих исключить или снизить вероятность реализации риска или предотвратить его последствия
  • Формирование единого периметра мониторинга и контроля рисков
  • Инструменты для разработки и мониторинга рекомендаций по снижению уровня риска и повышению эффективности процессов
  • Доступная отчётность по рискам и контрольным процедурам в различных разрезах

Управление процессами ПДн:

  • Инвентаризация процессов обработки персональных данных
  • Структурированный подход к управлению процессами
  • Соответствие требованиям законодательства
  • Поддержка существующих бизнес-процессов
  • Выявление и оценка рисков для субъектов ПДн и компании
  • Управление потоками данных
  • Консолидация разрозненных источников данных

Решению этих задач способствуют основные компоненты: подсистема управления пользователями, конструктор объектов (связи, классификаторы), сервис управления жизненным циклом и отправки уведомлений, сервис импорта / экспорта данных, реляционная база данных (спроектированная модель данных), управление вложениями (объектное S3-хранилище с возможностью хранить файлы любого типа и объема).

Особенности платформы:

Инструменты по администрированию и настройке, например конструктор интерфейсов, позволяют адаптировать конфигурацию решения под требования пользователей без необходимости написания программного кода.

Платформа имеет большое количество различных типов настроек: от редактирования экранных форм и жизненных циклов объектов до создания новых сущностей и задания связей между ними, а также тонкой подстройке стилей отображения интерфейса под предпочтения отдельных пользователей. Такая вариативность настроек платформы позволяет выстроить логику работы внедряемой системы, отталкиваясь от методологии клиента, а не от ограничений работы ПО.

Еще одно преимущество такого подхода – для доработки решения не нужно привлекать вендора. Настройки платформы под меняющуюся методологию сможет выполнить бизнес-администратор из команды сопровождения на стороне клиента.

ОАЗИС разработан и развивается с использованием современного стека open source технологий, отсутствуют legacy-компоненты.

Кроме того, решение поставляется с библиотекой компонентов и пользовательских функций, которые позволяют быстрее реализовывать требования пользователей, сокращая сроки внедрения и адаптации системы.



ПРОЕКТЫ (1) ИНТЕГРАТОРЫ (1) РЕШЕНИЕ НА БАЗЕ (1)
СМ. ТАКЖЕ (1)

ЗаказчикИнтеграторГодПроект
- X5 Group
Т1 Иннотех (ГК Иннотех)2024.09Описание проекта