Please enable JavaScript.

Coggle requires JavaScript to display documents.

Implementace ServiceNow GRC v FSS - Coggle Diagram

- - - - Nahrazení manuální evidence v tabulkových procesorech.
      - Eliminace lidských chyb při reportingu dat
        
        Zajištění integrity dat pro externí auditory
  - - - Úspora 1000 hodin práce Compliance týmu ročně
      - Finanční úspora nákladů cca 100 000 USD ročně
  - - - Úspora 10 % času vývojářů eliminací čekání na revize
        
        Finanční přínos v hodnotě 3,6 milionu USD ročně
  - - - Splnění požadavků směrnice NIS2
      - Dodržení nařízení DORA pro digitální odolnost
        
        Automatické generování reportů pro regulátora (ČNB)
  - - - Automatické generování nápravných úkolů pro vývojové týmy
      - Snížení pravděpodobnosti úniku dat o 50 %
        
        Ochrana hodnoty aktiv v odhadované výši 2,25 milionu USD
- - - - Odpovědnost za nastavení tzv. Enterprise Contract
  - - - OpenShift
      - AWS
    - - Dodržování garantované dostupnosti platformy (SLO 99,95 %)
  - - - Využívání bezpečných šablon (Golden Templates) pro vývoj
      - Autonomní nasazování kódu po splnění automatických kontrol
  - - - Prokazování shody pro Tier-1 banky a dozorové orgány (ČNB)
  - - - Zodpovědná osoba: Ing. Jan Novák (Head of Platform Engineering)
  - - - Správa implementačního rozpočtu ve výši 150 000 USD.
- - - - Zvýšení odolnosti kritické infrastruktury dodavatele.
      - Implementace DevSecOps principů v celém životním cyklu.
  - - - Testování digitální provozní odolnosti (TLPT)
        
        Automatizace kontrol pro systémy platebních bran a AI scoringu
  - - - Generování SBOM (Software Bill of Materials)
        
        Transparentnost složení artefaktů a knihoven pomocí Red Hat TPA
  - - - Prokazatelná integrita dat přímo z CI/CD pipeline
        
        Automatizované generování reportů pro dozorové orgány
  - - - Integrace s Vulnerability Exploitability eXchange (VEX)
        
        Definice SLA pro reakci na bezpečnostní hrozby
- - - - Automatizovaný sběr dat o integritě artefaktů
        
        Validace SBOM v reálném čase.
        
        Kontrola kryptografických podpisů
      - GitLab
      - Jenkins
      - Tekton
  - - - Implementace Policy and Compliance Management
      - Nastavení Audit Managementu pro automatizované kontroly
        
        Vytvoření centralizovaného registru rizik pro FSS
  - - - Integrace s nástroji Jira a GitLab Issues
        
        Automatické přiřazování úkolů na základě zjištěných zranitelností
  - - - Normalizace historických dat o rizicích a auditech
        
        Validace shody se standardy SLSA Level 3
  - - - Monitoring platformy OpenShift a AWS
        
        Využití ACS (StackRox) pro runtime monitoring bezpečnosti.
- - - - Analýza zpoždění schvalovacích procesů (3–5 dní)
      - Vyhodnocení rizik regulačních sankcí při nečinnosti
  - - - Návrh integrací se zabezpečeným CI/CD (RHTAP)
        
        Specifikace standardů pro SLSA Level 3
  - - - Implementace dynamického SBOM a skenování zranitelností
      - Migrace historických dat z tabulkových procesorů
  - - - Celkové náklady prvního roku (TCO) ve výši $900.000 $
      - Očekávaná návratnost investice (ROI) pod 6 měsíců
  - - - Režim "Audit/Log" pro počáteční sběr dat
      - Přechod do režimu "Enforce" pro blokování rizik
  - - - Předání SLA dokumentace a matice odpovědnosti (RACI)
- - - - Nemožnost prokazatelně ověřit integritu artefaktů
      - Riziko neautorizovaných změn v datech auditů
  - - - Možná ztráta bankovních licencí u klíčových klientů
      - Ztráta statusu strategického dodavatele pro Tier-1 banky
  - - - Zpoždění schvalovacích procesů o 3–5 dní
        
        Výrazné zpomalení Time-to-Market nových produktů
  - - - Vysoká pravděpodobnost selhání při externím auditu
  - - - Reakční doba v řádu dnů místo minut
        
        Zvýšené riziko úspěšného útoku na dodavatelský řetězec