In Zusammenarbeit mit internen Kunden und Stakeholdern entschied sich die CIO Organization für die Implementierung einer neuen ganzheitlichen GRC-Lösung für Unternehmen auf der Grundlage von IBM® OpenPages. OpenPages war in Anbetracht der vielen zu bewertenden Faktoren die beste Lösung. Dazu gehörten individuelle Geschäftsprozesse, technische Anforderungen, Benutzeranforderungen, verschiedene Arten von internen Prüfaufträgen, von den beteiligten Teams unterstützte Prozess-Workflows und die Möglichkeit der Anpassung an ein Geschäftsmodell und an Branchenstandards.

Die Lösung sollte die Möglichkeit bieten, komplexe Workflows entsprechend den Business Rules zu erstellen und anzupassen. Darüber hinaus wurde eine flexible Low-Code-Alternative mit geringem Programmieraufwand benötigt, um diese Business Rules einfach ändern zu können, ohne dass Entwickler hinzugezogen werden müssen. Das Team benötigte außerdem eine benutzerfreundliche Oberfläche für die Formatierung von Berichten. OpenPages bietet solche Optionen durch die Integration mit IBM® Cognos Analytics und die Möglichkeit, Berichte im PDF-Format zu erstellen.

Durch die Zusammenführung von CA&AS und Finance Business Controls auf einer gemeinsamen GRC-Plattform erhält IBM einen umfassenderen Überblick über die Kontrollen, die Sicherheit und die allgemeine Risikolage, indem Transparenz auf der Ebene der Geschäftsbereiche geschaffen wird. Die OpenPages-Lösung verschafft den Anwendern einen Überblick über laufende Audits und bietet eine ganzheitliche Sicht auf die erzielten Ergebnisse.

Über 700 Benutzer greifen weltweit auf die GRC-Plattform zu. Zu diesen Benutzern gehören Fachleute für Geschäftskontrollen, Wirtschaftsprüfer und ihre Führungsteams sowie Vertreter der Geschäftsbereiche, die an den internen Audits teilnehmen. Die Chief Audit Executives sind nicht unbedingt Benutzer, aber sie erhalten die offiziellen Auditberichte, die für das IBM Audit Committee erstellt werden.

Nächste Schritte

Das Security and Compliance Enablement Team der CIO Organization arbeitet derzeit an der Erweiterung der allgemeinen Transformationsstrategie. Dies soll durch die Integration von Geschäftskontrollen, Unternehmenssicherung, Risikomanagement, Unternehmenssicherheit und Geschäftskontinuität erreicht werden. Dabei handelt es sich um ein langfristiges Vorhaben, das darauf abzielt, eine Governance-, Risiko- und Compliance-(GRC-)Plattform auf Unternehmensebene aufzubauen, die verschiedene Dimensionen berücksichtigt, um Bedrohungen zu identifizieren, zu überprüfen, ob Kontrollen vorhanden sind, und die Reaktionsstrategie des Unternehmens festzulegen.

Die Roadmap für die GRC-Plattform sieht auch die Integration mit IBM watsonx vor. KI und Automatisierung eignen sich hervorragend für die generierten Arbeitsergebnisse. Die aktuelle Lösung verfügt über umfassende Funktionen für Text und Zusammenfassungen in natürlicher Sprache.

Gewonnene Erkenntnisse

• Einrichtung einer CI/CD-Pipeline (Continuous Integration und Continuous Delivery)
• Identifizierung von Geschäftsbereichen und prüfbaren Geschäftseinheiten, die in den Geltungsbereich fallen, und Festlegung, wie deren Kontrollen und Sicherheit gemessen werden sollen.
• Verwendung einer einheitlichen Risikotaxonomie und Terminologie in allen Geschäftsbereichen, um Standards für Unternehmensdaten zu schaffen.
• Standardisierung der Formatierungsoptionen für Dokumente, die den Benutzern zur Verfügung stehen.

Die Chief Information Office (CIO) Organization ist für die interne IT-Strategie von IBM zuständig und kümmert sich um die Bereitstellung, Sicherung, Modernisierung und Unterstützung der IT-Lösungen, die IBM Mitarbeiter, Kunden und Partner tagtäglich für ihre Arbeit nutzen. Die Strategie der CIO Organization umfasst die Schaffung einer anpassungsfähigen IT-Plattform, die den Zugang zu IT-Tools, Anwendungen und Systemen im gesamten Unternehmen erleichtert, die Problemlösung beschleunigt und als Innovationsmotor für IBM dient, der das Geschäftswachstum ankurbelt.