ケーススタディ:によるリスク、コンプライアンス、 監査管理 の強化 ITOM
このユースケースでは、 ITOM 統合によって、リアルタイムの運用の可視化、自動化、強化されたリスクアセスメントを提供することで、金融機関のリスク、コンプライアンス、および監査管理がどのように簡素化されたかを示します。
問題の説明
ある大手金融機関は、成長するにつれてリスク管理プロセスの合理化を模索し、コンプライアンスおよび内部監査機能とともに、ますます複雑化するオペレーショナル、サードパーティ、テクノロジーのリスクを処理していました。この機関は、効率を向上させ、手作業を削減するための統合プラットフォームの必要性を認識していました。
課題
- 一元化された可視性の欠如:金融機関は、リスク、コンプライアンス、監査プロセスの明確でリアルタイムのビューを維持するという課題に直面していました。システムが異種であるため、IT サービスやインフラストラクチャに関連するオペレーショナルリスクを評価することが困難でした。
- サイロ化された IT インフラストラクチャ: 機関の IT システムが分断されているため、ダウンタイム、構成エラー、IT サービスの障害など、リスク管理機能に影響を与える可能性のある運用上の問題の監視と対応が困難になりました。
- 既存データの限定的な使用:既存のシステムとの統合がないため、さまざまなソースから入手できる大量のITデータがリスクとコンプライアンスの管理に十分に活用されていませんでした。
ITOM 固有のソリューション
- リアルタイムの運用の可視化: ITOM IT サービスの健全性、可用性、パフォーマンスに関するリアルタイムのインサイトを教育機関に提供しました。ITOMをServiceNow IRMと統合することで、リスクチームとコンプライアンスチームは、オペレーショナルリスク(サービス停止、パフォーマンス低下など)をより広範なリスク管理の取り組みに直接関連付けることができました。
- より良いリスク評価のための自動化サービスマッピング:ITOMのサービスマッピング機能により、教育機関はITサービスを自動的にマッピングし、それらの依存関係を理解できるようになりました。これは、オペレーショナルリスクをリアルタイムで評価するために重要でした。たとえば、システムが重大なサービスの障害を検出し、コンプライアンスダッシュボードで高リスクイベントとして直ちにフラグを立てることで、教育機関が先制的な措置を講じることができます。
- プロアクティブな監視とアラート応答: ITOM イベント管理を活用することで、この機関はシステム障害やサードパーティのサービス停止などの主要なオペレーショナルリスクを監視し、関連するリスク管理およびコンプライアンスチームへの自動アラートをトリガーすることができました。このプロアクティブなアプローチにより、オペレーショナルリスクの特定から対応までの時間が最小限に抑えられました。
- 構成管理データベース (CMDB) コンプライアンス向け: ITOM と CMDB の統合により、すべての IT 資産、構成、およびそれらの関係が正確に追跡されるようになりました。これにより、リスク管理の信頼できる唯一の情報源が提供され、コンプライアンスチームがリスクを特定の IT 資産またはサービスに自動的にリンクできるようになり、特にテクノロジーリスクやサードパーティの依存関係のコンテキストにおいて、より正確なリスクアセスメントが保証されます。
- アラートノイズの低減と自動化: ITOM AIOps を活用して、関連するアラート (インフラストラクチャの障害などから) を自動的にグループ化して関連付けることで、アラート疲れを軽減しました。これにより、リスクチームとコンプライアンスチームが無関係なアラートをふるいにかける手作業が減り、優先度の高いオペレーショナルリスクに集中できるようになりました。
主な成果
- リスクとIT運用の統合: ITOM と ServiceNow IRMを統合することで、オペレーショナルリスクとITリスクの両方の統一されたビューを実現しました。この統合により、運用上の IT の障害に起因するリスクの特定が容易になり、教育機関は重大なアラートがエスカレートする前に迅速に対処できるようになりました。
- 自動化による効率の向上: ITOM 自動化により、新しいリスクをもたらす可能性のあるサービスの中断やIT環境の変化を手動で追跡するなど、オペレーショナルリスク監視に関連する手動プロセスを排除することができました。
- IT関連規制へのコンプライアンスの強化: ITOM が提供するリアルタイムデータにより、教育機関はITリスクと監査準備に関する規制要件を満たすことができました。すべての IT 資産と構成を最新の状態に保つ ITOM 機能により、監査プロセスがより迅速かつ正確になりました。
- 将来のリスク管理ニーズに対応するスケーラビリティ: ITOM のクラウドネイティブアーキテクチャはスケーラビリティと柔軟性を提供し、教育機関が成長してもリスクを管理し続けることができるようになりました。 ITOM モバイルアクセスもサポートしており、リスクチームとITチームによるリモート監視とアラート管理を可能にしました。