Architektura systemów compliance: jak to działa pod maską

Kiedy proste narzędzia przestają wystarczać

W organizacjach zatrudniających kilkaset osób lub działających w kilku jurysdykcjach jednocześnie, raportowanie compliance to problem architektoniczny. Chodzi o to, jak połączyć wiele systemów źródłowych, zapewnić spójność danych i jednocześnie spełnić wymagania dotyczące audytowalności i bezpieczeństwa.

Ten webinar jest skierowany do architektów systemów, liderów technicznych i starszych specjalistów compliance, którzy pracują z działem IT nad wyborem lub projektowaniem platformy GRC. Zakładamy znajomość podstawowych pojęć z zakresu integracji systemów.

Co konkretnie omawiamy

Przejdziemy przez trzy wzorce architektoniczne stosowane w systemach compliance: centralne repozytorium danych, architektura event-driven i podejście oparte na data mesh. Każdy wzorzec ma inne zalety i inne koszty utrzymania.

Omówimy też kwestie bezpieczeństwa danych w kontekście raportowania: szyfrowanie w spoczynku i w transporcie, kontrola dostępu oparta na rolach i wymagania dotyczące logowania operacji. Pokażemy przykłady konfiguracji w środowiskach Azure i on-premise.

Prowadzący

Bartłomiej Zając, architekt rozwiązań z doświadczeniem w projektowaniu systemów GRC dla instytucji finansowych i firm z sektora energetycznego. Pracował przy wdrożeniach w środowiskach regulowanych przez KNF i URE.