Die Vienna Insurance Group (VIG) ist der führende Versicherungskonzern in Mittel- und Osteuropa mit mehr als 50 Versicherungsgesellschaften und 30.000 Mitarbeitern in 30 Ländern. Die VIG passt ihre Versicherungslösungen an lokale und persönliche Bedürfnisse an.
2023 wurde in der EU der Digital Operational Resilience Act (DORA) in Kraft gesetzt, um die Cyberresilienz im gesamten Finanzsektor zu harmonisieren und lokale, unabhängige Vorschriften zu ersetzen. In weniger als zwei Jahren musste die VIG schnell neue Technologien und eine einheitliche Methodik für all ihre Unternehmen einführen, um sich eine einheitliche Übersicht über Risiken und deren Kritikalität zu verschaffen. Wichtig war hierbei, dass sensible Daten separat gehalten wurden, um die Vertraulichkeit zu wahren. Indem die VIG auf diese Weise die betriebliche Resilienz verbessert hat, handelt sie auch zum Vorteil ihrer Kunden.
Die VIG entschied sich für die KI-Plattform von ServiceNow als Grundlage und Framework für ihr Compliance-Programm. So ersetzte der Konzern alte Tabellen durch eine stabile, funktionsreiche Umgebung, um seinen wachsenden Anforderungen gerecht zu werden. Die Versicherungsgruppe nutzt Integriertes Risikomanagement, um Risiken für Geschäftsanwendungen und IT-Services zu bewerten, und Risikomanagement von Drittparteien für die Bewertung des Lieferantenrisikos. Um die Bedrohungslandschaft zu evaluieren, entschied sich die VIG für Vulnerability Response und Security Operations. IT Asset Management, das zuvor implementiert wurde, lässt sich nahtlos in alle neuen Module integrieren, um Daten gemeinsam zu nutzen.
Durch die Vereinheitlichung aller Aktivitäten und Compliance-Daten mit ServiceNow spart die VIG viel Zeit und Aufwand und verbessert die Sicherheit in allen Konzernunternehmen. Die Gruppe bindet ständig neue Anwendungen und Lieferanten ein und bewertet sie mit der neuen Methodik. Die VIG hat bereits mehrere zuvor unerkannte Sicherheitslücken durch den Kontrollnachweis-Prozess identifiziert und das lokale Management darüber informiert. Das hat die Sicherheit allgemein verbessert.
In Zukunft plant die VIG, auch Risiken im Zusammenhang mit Geschäftsfunktionen einzubeziehen und die Transparenz für das höhere Management zu erhöhen. Der Konzern möchte seine GRC-Prozesse und die Anwender-Experience im Laufe der Zeit weiterentwickeln, um zusätzliche DORA-Anforderungen zu erfüllen. Das Team ist zuversichtlich, dass die KI-Plattform von ServiceNow über die nötigen Funktionen verfügt, um das zu erreichen.