Avaliação de Risco de Infraestrutura Abrangente Padronizada para Instituições do Setor Financeiro (SCIRA-FSI)

Em resposta às recentes interrupções de alto nível e arquiteturas de TI híbridas cada vez mais complexas implantadas por instituições do setor financeiro (FSIs), as autoridades de supervisão do setor financeiro estão implementando requisitos regulatórios em torno da resiliência operacional para incentivar práticas de gestão de risco mais proativas e eficazes.

Reconhecendo o crescente requisito regulatório e a adoção de infraestruturas de TI híbridas mais complexas pela comunidade FSI, o Uptime Institute introduziu a avaliação SCIRA-FSI para ajudar as organizações do setor financeiro a avaliar a resiliência operacional de sua infraestrutura crítica em data centers de propriedade da empresa, provedores de serviços de data center multilocatários, provedores de serviços gerenciados, de TI e nuvem. O Uptime Institute reuniu mais de 20 instituições financeiras importantes de todo o mundo para formar seus parceiros de projeto de programas e construir uma abordagem padronizada para ajudar o setor a avaliar melhor e mitigar interrupções.

O SCIRA-FSI baseia-se na análise do Uptime Institute de mais de 20 data centers e padrões do setor financeiro comumente aplicados, incluindo protocolos de avaliação interna compartilhados por seus parceiros de projeto do programa, riscos comuns de infraestrutura FSI coletados do banco de dados do relatório de incidentes anormais do Uptime Institute de 8.000 pontos de dados sobre a causa raiz de interrupções e a experiência do Uptime Institute trabalhando em mais de 250 projetos FSI em todo o mundo.

Visão geral do processo de avaliação

Durante cada visita de avaliação do local, os consultores do Uptime Institute usam o protocolo de avaliação SCIRA-FSI para examinar cada elemento do escopo e determinar se o risco potencial para a resiliência do local não está presente, presente, mas mitigado, ou presente e não mitigado. O impacto do risco é analisado e avaliado com base na escala de risco e na gravidade do impacto das consequências da falha.

Ao concluir a avaliação, os clientes recebem um relatório detalhado sobre seus riscos físicos e operacionais atuais, um conjunto de recomendações acionáveis para resolver esses riscos e uma visão geral executiva resumindo os riscos e recomendações da avaliação.

Essa abordagem não apenas auxilia os FSIs em seus esforços para prevenir proativamente incidentes de interrupção, mas também serve como documentação para requisitos de arquivamento regulatório para provar que uma avaliação abrangente de gestão de risco foi concluída para infraestruturas que suportam serviços críticos de negócios.