Marco de arquitectura empresarial de la FDIC

El marco de evaluación ambiental de la FDIC de 2005 incluía cinco componentes.

• Arquitectura empresarial : La arquitectura empresarial describía las actividades y los procesos que realizaba la corporación para lograr su misión y alcanzar su visión y objetivos. El desarrollo de la arquitectura empresarial fue el primer paso para crear una arquitectura empresarial (AE) que vinculara las necesidades de negocio de la corporación con su entorno de tecnología de la información (TI). Maximizar el soporte de TI para estos requisitos tenía como objetivo optimizar el rendimiento corporativo. ^{[ 3 ]}
• Arquitectura de datos : La arquitectura de datos describe las actividades necesarias para obtener y mantener los datos que sustentan la información requerida por las principales áreas de negocio de la corporación. Datos e información son diferentes. Los datos son la base de la información. Son la materia prima que se procesa y refina para generar información. La información consiste en una colección de datos relacionados que se han procesado en un formato significativo para el destinatario. ^{[ 3 ]}
• Arquitectura de Aplicaciones : La Arquitectura de Aplicaciones describía los principales tipos de aplicaciones que gestionan datos para producir la información necesaria para respaldar las actividades de la corporación. Esta arquitectura proporcionó un marco que permitió la migración del catálogo de aplicaciones y el entorno de desarrollo de software en uso en ese momento a los entornos integrados de aplicaciones, desarrollo e ingeniería de destino. La arquitectura de destino promovió el uso de productos comerciales y gubernamentales disponibles en el mercado, la consolidación de aplicaciones, cuando correspondía, y el uso de tecnologías emergentes cuando era apropiado. ^{[ 3 ]}
• Arquitectura de infraestructura técnica : La infraestructura de TI proporcionaba acceso a los sistemas de aplicaciones y herramientas de automatización de oficina utilizadas en la ejecución de los procesos de negocio. La corporación priorizaba el mantenimiento de una infraestructura técnica consistente, disponible y confiable. La arquitectura técnica describía la tecnología subyacente para el negocio, los datos y el procesamiento de aplicaciones de la corporación. Incluía las tecnologías utilizadas para las comunicaciones, el almacenamiento de datos, el procesamiento de aplicaciones y las plataformas informáticas. ^{[ 3 ]}
• Arquitectura de seguridad : La arquitectura de seguridad estableció un marco para integrar medidas de protección en todas las capas de la arquitectura empresarial de la FDIC. Esta arquitectura empleó una estrategia de gestión de riesgos y garantía de la información que proporciona control de acceso, confidencialidad, integridad y no repudio para la información y los sistemas de la corporación. ^{[ 3 ]}

El modelo de negocio bancario de 2008 se había vuelto más complejo, dando lugar a instrumentos financieros como las obligaciones de deuda garantizadas (CDO) y los vehículos de inversión estructurados (SIV) para gestionar el riesgo. Estos instrumentos crearon una mayor interdependencia entre los mercados financieros nacionales e internacionales. Por lo tanto, las instituciones financieras de aquel entonces debían haber logrado un equilibrio entre las preocupaciones regulatorias, legislativas y bancarias, gestionando adecuadamente el riesgo. ^{[ 7 ]}

En teoría, a medida que se logran ahorros de costos gracias a un entorno de TI simplificado y procesos más eficientes, estos ahorros pueden reinvertirse en mejoras de TI o acumularse para la corporación. Este modelo de autofinanciamiento se muestra a la derecha. ^{[ 7 ]}

La hoja de ruta tecnológica describió las principales iniciativas para estandarizar el entorno de TI y aumentar su eficiencia y eficacia durante cinco años. Estas iniciativas se determinaron a partir de diversas fuentes, incluyendo hojas de ruta de TI del área de negocio, reuniones de planificación de la alta dirección, sesiones de planificación con clientes y revisiones de fin de año con los clientes. Las tres principales iniciativas identificadas fueron la arquitectura empresarial, los programas de seguridad y privacidad, y la disciplina fiscal. ^{[ 7 ]}

La iniciativa de arquitectura empresarial se centró en simplificar el entorno para garantizar un rendimiento estable y económico para las aplicaciones de misión crítica. La simplificación del entorno para reducir costos incluyó actividades como la reducción del número de sistemas de aplicaciones y la migración de aplicaciones fuera del mainframe. También se esperaba lograr eficiencias mediante la ampliación de las capacidades para manipular grandes conjuntos de datos y almacenar electrónicamente archivos tradicionales en papel. El centro de servicios SOA tenía como objetivo administrar el código (o los servicios) para que todos los equipos de desarrollo pudieran descubrirlo y usarlo, lo que se esperaba que ahorrara tiempo y costos en el desarrollo, las pruebas y la implementación de aplicaciones. ^{[ 7 ]}

La organización planeaba seguir mejorando los programas de seguridad y privacidad de TI para abordar los riesgos nuevos y en constante evolución mediante el perfeccionamiento de los controles sobre los datos confidenciales. En algunos casos, tecnologías como el análisis del correo electrónico saliente en busca de información confidencial y el cifrado de los dispositivos de almacenamiento extraíbles podrían mitigar los riesgos potenciales. Otro pilar fundamental para mitigar el riesgo era la formación de los empleados sobre los problemas emergentes de seguridad y privacidad. ^{[ 7 ]}

Por último, para mantener una disciplina y responsabilidad fiscal sólidas, la organización planeó establecer parámetros y métricas de TI, estudiar los costos en estado estable, gestionar los acuerdos de nivel de servicio y seleccionar con mayor criterio los nuevos proyectos de desarrollo. Estas tres áreas —arquitectura empresarial, programas de seguridad y privacidad, y disciplina fiscal— se muestran a continuación con los plazos estimados. ^{[ 7 ]}