La mission di CNP Vita Assicura, relativamente al processo di innovazione tecnologica, si focalizza quindi sull'ottimizzazione dei processi interni con gli obiettivi di implementare il modulo a supporto della valutazione del rischio operativo e di estendere la soluzione ai rischi non operativi e al “governo societario”, cioè alla valutazione della compliance alle politiche interne (policy).
Il progetto ha avuto inizio con la fase di analisi e di definizione della soluzione, durante questo periodo sono stati re-ingegnerizzati i workflow e le informazioni chiave delle principali entità logiche. Si è proceduto con la progettazione di dettaglio sviluppata in parallelo alle attività di configurazione della soluzione IBM OpenPages, favorendo un processo di sviluppo snello ed efficiente con elevato coinvolgimento del team di progetto.
Le fasi di test hanno incluso l'importazione dei dati, riducendo così i tempi e i rischi per il set-up dell’ambiente di produzione e il successivo go-live della soluzione.
La soluzione realizzata e subito utilizzata per il ciclo di Assessment dell’anno è stata certificata da un Auditor indipendente.
Il passaggio successivo, la realizzazione del modulo per "governo societario", è stato avviato immediatamente dopo l'introduzione del modulo relativo al rischio operativo.
I tempi realizzativi sono stati compressi per consentire, nel breve termine disponibile per l’intero progetto, il rilascio della prima release del modulo. Questi tempi sono stati resi possibili non solo dalla flessibilità di IBM OpenPages, la piattaforma di governance, rischio e conformità (GRC) di IBM basata sull'intelligenza artificiale, ma anche dalle configurazioni (out of the box) del modulo Policy Compliance Management che hanno costituito una preziosa guida progettuale.
Contestualmente il modulo di rischio operativo è stato esteso anche alle altre tipologie di rischi, in modo da creare un repository dei rischi completo e integrato.
A seguire CNP Vita Assicura intende valutare l’estensione ad altre aree per costituire una soluzione integrata e di riferimento per il Risk & Compliance Management.