Evaluación integral estandarizada de riesgos de infraestructura para instituciones del sector financiero (SCIRA-FSI)

En respuesta a recientes interrupciones de alto perfil y arquitecturas de TI híbridas cada vez más complejas implementadas por las Instituciones del Sector Financiero (Financial Sector Institutions, FSI), las autoridades de supervisión del sector financiero están implementando requisitos regulatorios en torno a la resiliencia operativa para fomentar prácticas de gestión de riesgos más proactivas y eficaces.

Reconociendo el creciente requisito regulatorio y la adopción de infraestructuras de TI híbridas más complejas por parte de la comunidad de FSI, Uptime Institute ha presentado la evaluación SCIRA-FSI para ayudar a las organizaciones del sector financiero a evaluar la resiliencia operativa de su infraestructura crítica en los centros de datos de propiedad de la empresa, proveedores de servicios de centros de datos de múltiples inquilinos, proveedores de servicios administrados, de TI y de nube. Uptime Institute reunió a más de 20 instituciones financieras de primer nivel de todo el mundo para formar sus socios de diseño de programas y crear un enfoque estandarizado para ayudar al sector a evaluar y mitigar mejor las interrupciones.

SCIRA-FSI se basa en el análisis de Uptime Institute de más de 20 centros de datos y estándares del sector financiero comúnmente aplicados, incluidos los protocolos de evaluación interna compartidos por sus socios de diseño del programa, los riesgos comunes de infraestructura de FSI recopilados a partir de la base de datos de informes de incidentes anormales de Uptime Institute de 8,000 puntos de datos sobre la causa raíz de las interrupciones y la experiencia de Uptime Institute trabajando en más de 250 proyectos de FSI en todo el mundo.

Descripción general del proceso de evaluación

Durante cada visita de evaluación del centro, los consultores de Uptime Institute utilizan el protocolo de evaluación SCIRA-FSI para examinar cada elemento del alcance y determinar si el riesgo potencial para la resiliencia del centro no está presente, no está presente, no está mitigado, o no está presente y no está mitigado. El impacto del riesgo se revisa y evalúa en función de la escala de riesgo y la gravedad del impacto de las consecuencias del fracaso.

Al completar la evaluación, los clientes reciben un informe detallado sobre sus riesgos físicos y operativos actuales, un conjunto de recomendaciones prácticas para resolver esos riesgos y una descripción general ejecutiva que resume los riesgos y las recomendaciones de la evaluación.

Este enfoque no solo ayuda a las FSI en sus esfuerzos por prevenir proactivamente los incidentes de interrupción, sino que también sirve como documentación para los requisitos de presentación regulatorios para demostrar que se ha completado una evaluación integral de la gestión de riesgos para las infraestructuras que respaldan los servicios comerciales críticos.