Wbudowany governance. Platforma, która egzekwuje zasady

Governance, który zależy wyłacznie od dyscypliny zespołu, prędzej czy później przestaje być skuteczny. Gdy terminy stają się napięte, a organizacja potrzebuje nowych rozwiązań, sporządzenie dokumentacji przestaje mieć najwyższy priorytet. Gdy do tego w portfolio pojawiają się kolejne aplikacje, utrzymanie kontroli nad środowiskiem staje się coraz trudniejsze.

Governance IT to obszar nadzoru nad tym, jak organizacja zarządza danymi, systemami i ryzykiem. Skuteczny eliminuje shadow IT, bo każda inicjatywa jest realizowana w bezpiecznych, kontrolowanych warunkach.

Proceduralnie czy architektonicznie? Dwie strategie governance

Kontrolę nad systemami IT w firmie można sprawować na dwa sposoby. Przyjrzyjmy się każdemu z nich.

Governance proceduralny

W tym podejściu firma ustala standardy, których należy się trzymać przy każdym wdrożeniu. To procedury mają zapobiegać błędom i nadużyciom, a standaryzacja wymaga od zespołów dyscypliny.

Ryzyka związane z tym podejściem można podzielić na kilka głównych obszarów:

• Brak pełnej kontroli nad infrastrukturą IT: gdy nowe rozwiązania są budowane w osobnych zespołach, a ramy, w jakich powinny powstawać, są określone jedynie procedurami, rośnie ryzyko powstawania aplikacji, które są niespójne, niezintegrowane z innymi czy niekontrolowalne; rośnie też ryzyko zjawiska shadow IT.
• Dłuższy time-to-market: gdy IT stara się zachować kontrolę nad tak powstającymi rozwiązaniami, osiągnięcie balansu między monitorowaniem a szybkością dostarczania nowych rozwiązań staje się wyzwaniem.
• Niepełne informacje o rozwiązaniach: częsty brak pełnej ścieżki audytowej.
• Niedookreślone odpowiedzialności: kto ponosi odpowiedzialność za aplikację, która nie spełnia wymagań? Kto ją stworzył? Kto odpowiada za to, że rozwiązanie nie spełnia wymagań governance?

Governance architekturalny

Gdy platforma do automatyzacji procesów biznesowych niejako narzuca każdej nowej aplikacji określoną strukturę, mówimy o governance architekturalny (ang. architectural governance).

W takim modelu wiele zadań związanych z bezpieczeństwem rozwiązań odbywa się niejako automatycznie:

• dokumentacja jest generowana przez platformę;
• każda aplikacja dziedziczy ten sam model bezpieczeństwa, więc decyzje nie spoczywają w rękach twórcy/twórczyni rozwiązania.

Ta strategia daje organizacji pewność, że raz ustalone procedury i standardy rzeczywiście będą egzekwowane – nawet jeśli dział IT nie będzie od samego początku zaangażowany w proces tworzenia aplikacji.

W WEBCON zastosowaliśmy właśnie ten model governance.

Jak w praktyce działa governance zapewniony architekturalnie – przykład WEBCON

Zasady, standardy i procedury obowiązują zarówno pierwszą, jak i setną aplikację w portfolio. Niezależnie od tego, kto i kiedy tworzy rozwiązanie – bezpieczeństwo zapewnia platforma.

Funkcjonalności, które to umożliwiają:

• Automatyczna dokumentacja – platforma generuje pełną dokumentację każdej aplikacji. Gdy do rozwiązania wprowadzana jest zmiana, dokumentacja automatycznie się aktualizuje.
• Ścieżka audytu – każda aplikacja jest transparentna i monitorowana. System zapisuje pełną historię zmian i działania procesu.
• Pełna diagnostyka i integracja z SIEM – platforma monitoruje i analizuje sposób działania aplikacji.

Efekt: Wspólny model bezpieczeństwa dla wszystkich aplikacji biznesowych. Użytkownicy nie muszą konfigurować zasad bezpieczeństwa osobno dla każdej aplikacji.

Dlaczego wbudowany model bezpieczeństwa jest niezbędny dla organizacji enterprise?

Governance proceduralny niesie za sobą ryzyko biznesowe, szczególnie gdy portfolio aplikacji dynamicznie rośnie. Każda kolejne rozwiązanie wymaga przeglądu dokumentacji, kontroli bezpieczeństwa i weryfikacji zgodności.

Wbudowany model bezpieczeństwa zdecydowanie zmniejsza to ryzyko i nakład pracy potrzebny do osiągnięcia wyników. Fundamenty są zapewnione przez platformę, zespoły mogą się skupić przede wszystkim na optymalizacji procesów z korzyścią dla całej organizacji.

Szersza perspektywa

Taki model governance jest możliwy dzięki architekturze model-driven. W tym podejściu każda aplikacja dzieli ten sam fundament, te same zasady i te same możliwości.

Jeśli chcesz wiedzieć więcej o tym, jak WEBCON pomaga firmom bezpiecznie automatyzować i optymalizować swoje procesy, skontaktuj się z nami!