银行业金融机构信息科技外包管理体系建设及落地经验分享(三)

(前两期我们梳理了信息科技外包管理组织架构、外包战略建设、风险管理及整体生命周期风险管理;本期我们将继续探讨金融机构信息科技外包集中度风险管理、重点外包服务机构管理、非驻场外包管理及其他外包关键要素的建设思路和落地建议。)

银行业金融机构信息科技外包管理体系建设及落地经验分享(中)

4月份的安全月刊中刊登了《银行业金融机构信息科技外包管理体系建设及落地经验分享》(上),我们谈到针对信息科技外包管理组织架构建设,整体结构在符合监管要求的前提下,尽量贴合金融机构自身的组织现状及岗位设置,方能促使信息科技外包管理职能更有效的执行和落地;本期我们将继续探讨金融机构信息科技外包战略建设、风险管理以及生命周期管理方面的建设思路和落地建议。

银行业金融机构信息科技外包管理体系建设及落地经验分享(上)

面对日益加剧的竞争及技术变革的加快,IT外包以精专业、高效率、低成本等优势,成为了国内各大金融机构提高竞争力的重要手段之一。但IT外包强势进驻的同时,给各金融机构带来了巨大的安全隐患,近年来外包风险事件越来越多,也引起了监管单位的重视。