Влияние регуляторных требований на процесс разработки ПО в инвестиционном банке

Богданов П.В.
выпускник группы MBA CIO-38
Школы IT-менеджмента
РАНХиГС при Президенте РФ

Современный  мир накладывает отпечаток на IT-службу любой компании, а особенно инвестиционного банка. Времена, когда проводки, сделки купли/продажи, всевозможные расчеты и анализ выполнялись  на бумаге, далеко позади.  Меняется окружение, появляются новые  бизнесы и направления,  меняются старые.  Войны на Ближнем востоке и на востоке Украины, двусторонние санкции, ситуация с Грецией, риски и угрозы быть взломанным кибер-группой  и т.д. – все это вынуждает менять и пересматривать бизнес стратегию компании и влияние IT на нее. Далеко не последнюю роль в формировании корпоративной системы управления IT играют внешние регуляторы и внутренний аудит. Выставляются новые требования по безопасности, стабильности систем, меняются процессы внедрения и поддержки приложений. Последнее время  стало уделяться особое внимание  контролю за  business critical  приложениями, пересматривается приоритет для многих операций, которые раньше считались несущественными. Все перечисленные выше как внешние, так и внутренние факторы  создают дополнительную и не всегда предсказуемую нагрузку на IT-процессы: разработку, тестирование, внедрение, контроль, мониторинг и жизненный цикл ПО в целом.

На примере trading application будет рассмотрено влияние упомянутых факторов на жизненный цикл, разработку и поддержку. Будут подняты вопросы о целесообразности участия и/или внедрения тех или иных инициатив /  методик  ITSM. Как в медицине и биологии принята терминология на латыни,  в музыке – на итальянском, так в IT говорят и используют английскую терминологию. В работе будет использовано много терминов с переводом, но в описании будет использоваться оригинальная терминология.

В данной работе рассматриваются:

• История развития;
• Список всемирных регуляторов;
• Описание процесса разработки в одном подразделении;
• Обзор глобальных внутренних инициатив  и их влияние на развитие application instance;
• Анализ application governance инициатив и границ их применимости;

Все перечисленное будет рассмотрено в рамках одного application instance, и с определенными оговорками может быть экстраполировано на другие подразделения.

В работе не рассматриваются:

• Влияние аудита на бизнес-процессы;
• Специфические процессы;
• Детализации  некоторых процессов; в некоторых случаях будет приведено только высокоуровневое описание или конечный вывод из-за конфиденциальности информации;

В ходе работы решены следующие основные задачи.
произведен анализ современных методологий и стандартов управления IT с целью определения наиболее эффективных подходов и лучших практических рекомендаций;

осуществлено сравнение рекомендаций с принятыми в Банке стандартами и определение основных направлений модернизации процесса;
произведен анализ целесообразности внедрения некоторых инициатив;