BridgeITソリューションを提供するオープンな統合プラットフォームです。IT変革の実現に向けてお客様事例キンドリルは世界をリードする様々な企業や多岐にわたる業種の変革の実現を支援しています。window)キンドリルジャパン会社概要キンドリルジャパン役員情報IT変革の実現に向けてお客様事例キンドリルは世界をリードする様々な企業や多岐にわたる業種の変革の実現を支援しています。過去20年間、金融機関におけるITリスク管理は劇的に変化し、次のような変化を目の当たりにしてきました。蔓延するサイバー脅威とその他のITセキュリティの懸念データ、システム、サービスを保護する作業は、銀行の経営層にとって最優先事項であると同時に、課題であることは明らかです。この変化する状況について、金融サービス業界のお客様と仕事をするキンドリルのリーダー20人にインタビューすると、銀行および金融サービス企業が今後テクノロジーリスクとレジリエンスに対処していくために、一貫した3つの優先事項が明らかになりました。私たちの調査では、ITリスク管理に関して、データとテクノロジーを活用してビジネスとITの機能を統合することで、全体としてより効果的なリスクモデルを構築できることがわかりました。金融サービス機関では、モデリング・シナリオ・プランニングや自動化によりビッグデータを活用することで、ITリスクの意思決定における偏りを減らすと同時に、非金融リスク全体を削減することができます。オーナーシップに関する既存のガバナンスを見直す方が良いかもしれません。後者を分離することで、目的を持ったIT支出と意思決定が可能になります。この目標を達成するためには、以下のようなステップが挙げられます。経営層を含むリスク委員会の設置ITリスク、過去の重大ITインシデント、IT投資、リスク管理カルチャー、ベンダーリスクなど、ITリスクとその側面の定期的な議論データとテクノロジーでビジネス機能とIT機能を統合し、リスク管理を強化することができます。金融サービスにおける変革の話題は、いたるところで耳にします。ハイブリッドクラウドモデルへの移行、サービスのデジタル化、その他のインフラ更改など、IT変革に対する取り組みは、最終的にITと事業部門の統合という1つの目標に沿ったものでなければなりません。私たちの調査では、効果的なIT運用モデルは、ITビジネスの推進要因(成長、費用、リスクなど)を連携し、必要な項目(ガバナンス、管理プロセス、料金、テクノロジーなど)と関連付ける傾向があることが分かりました。この連携により、組織全体でITリスク管理が可能になり、その管理手法を社内のIT管理領域(サービス継続性、ベンダー管理、IT戦略など)に結び付けることができます。これらの領域の名称や構成は企業によって異なる場合がありますが、金融機関でITスキルを取り入れるためには一般的に必要とされています。このようなモデルでも、不健全な経営や項目の提供によってリスクが発生する可能性はありますが、包括的な説明責任という元々備わっている設計によって、その可能性は低くなります。調査では、ITリスク管理はサイバーレジリエントな姿勢と組み合わせることで強化される傾向にあることが分かりました。以下を積極的に運用、管理することが不可欠です。ITセキュリティフレームワークこれらの要素の分類を確立することで、盲点を特定し、優先順位をつけた行動を即時に推進することができます。陳腐化の問題に取り組むことが金融機関の全体的な健全性と競合他社に遅れを取らない力の両面で重要である、と業界全体で一般的に理解されています。変革を目指す活動量を減らすといった緩和策を取っていますが、そのようなアプローチは長期的に実行できるものではありません。レガシーテクノロジーの変革は簡単な取り組みではありませんが、最終的には避けることはできません。陳腐化したテクノロジーコンポーネントの更新が遅れると、さらなるリスクが生じるだけでなく、IT変革全体にも影響を及ぼします。したがって、広範な変革の取り組みに移る前に、陳腐化したテクノロジーの更改に重点を置くことが重要です。フランクフルトオフィスのシニアITコンサルタントです。ベルリンオフィスのマネージングパートナー兼グローバル・バンキング・コミュニティ・リーダーです。