«Временя сейчас сложные. Но это вовсе не значит, что они плохие. Они просто другие и их можно обозначить, как новую реальность. В ней надо научиться жить, а для этого научиться планировать свои доходы и расходы», — задал тон всему мероприятию модератор конференции Антон Арнаутов, главный редактор bankir.ru.

Оксана Смирнова-Крелль, член правления, вице-президент, руководитель информационно-технологического блока МТС-Банка, которой досталось почетное право первого доклада, сообщила, что IT-бюджет МТС-банка в 2017 году будет в два раза больше IT-бюджета в 2016 году, чем собственно обозначила приоритеты бюджетного процесса конгломерата телеком-гиганта МТС и МТС-Банка.

Оксана Смирнова-Крелль, член правления, вице-президент, руководитель информационно-технологического блока МТС-Банка

Стратегическими направлениями развития IT она назвала: переход на Agile методики, а также полную цифровизацию бизнес-процессов и их интеграцию с бизнесом МТС. Для чего все это нужно: для достижения омниканальности при работе с клиентами, что позволит осуществлять сквозную авторизацию для клиентов банка и абонентов МТС, т.е. создаст «единого клиента» для обеих компаний.

Понятно, что без каталогизации бизнес-процессов и расширения практики использования SLA научить бизнес считать, сколько в реальности стоят IT-сервисы и какие закладывать цифры в IT-бюджеты, никак не получится. А насущных задач хоть отбавляй: это и решение проблем со скоростью закрытия операционного дня, декомпозиции АБС, отвязка онлайн-сервисов от нее и т.д.

Денис Сотин, CIO Росбанка, начал свой доклад с констатации того печального факта, что потенциал органического снижения IT-издержек исчерпан. Одна из главных причин, касательного его банка, это — унаследованные информационные системы (legacy), точнее их зоопарк, а еще точнее — слабая совместимость наличия legacy с цифровой реальностью.

Денис Сотин, CIO Росбанка

Как и в МТС-Банке в Росбанке стоит задача стандартизации и бизнес-процессов, и IT-сервисов. После этого можно понять, что и где дублируется, где возможна экономия на лицензиях на ПО, где и что из монолитной АБС можно перевести в формат микросервисов.

Что это даст? Это позволит планировать IT-расходы «до того, а не после». Также, наконец, появится возможность перехода на некий общий язык представителей IT с экономистами банка и попытаться вместе договориться о разработке сервисной модели предоставления IT-сервисов и расчета их себестоимости.

«Моя первая рекомендация коллегам — попробуйте сказать бизнесу, зачем нужны затраты на IT. Это помогает», — дал первый совет собравшимся CIO Альфа-Банка Мартин Пилецки, намекая на свои первые шаги в «Альфе». Его первая защита IT-бюджета закончилась полным фиаско по той причине, что топ-менеджмент просто не понимал, что реально требуется, а что нет.

Мартин Пилецки, CIO Альфа-Банка

«Попробуйте поставить IT поближе к представителям бизнеса. Научитесь говорить с ним на их языке. Попробуйте с бизнесом разделить ответственность: вы им бенчамарки, тренды на рынке, сравнение себя с другими банками, а они — профессиональную поддержку со стороны подразделений по закупкам и свое доверие к вам», — не скупился на советы Мартин Пилецки.

Сергей Шелягин, управляющий директор по развитию биржевой инфраструктуры и технологических услуг Московской биржи, рассказал о преимуществах переезда IT-инфраструктуры биржи в новый ЦОД. После столь серьезных затрат, относимых на CAPEX, наконец, появилась возможность в более спокойном режиме осмотреться и найти новые идеи для развития бизнеса.

Сергей Шелягин, управляющий директор по развитию биржевой инфраструктуры и технологических услуг Московской биржи

Речь, прежде всего, идет о FinTech и собственном корпоративном акселераторе. Биржа ищет перспективных людей, идеи, проекты и технологии. Двигаться вперед планируется на базе повышения экономической эффективности разработки ПО за счет модели «Two speed IT» — сочетанию традиционного waterfall и гибких методологий Agile. В первую очередь необходимо построить интеграционную платформу с использованием Grid технологий и корпоративной сервисной шины.

Завершила работу первой сессии панельная дискуссия по информационной безопасности. В ней приняли участие Артем Сычев, заместитель начальника главного управления безопасности и защиты информации Банка России, Вячеслав Касимов, исполнительный директор по информационной безопасности Банка Открытие, Александр Виноградов, начальник управления ИБ Златкомбанка, Петр Курило, начальник департамента ИБ ТрансКапиталБанка, и Денис Камзеев, начальник отдела ИБ Райффайзенбанка.

Панельная дискуссия по информационной безопасности

Понятно, что основным спикером дискуссии выступил Артем Сычев, которому пришлось объясняться с залом по поводу того шквала сообщений о намерениях иностранных спецслужб дестабилизировать отечественную финансовую систему, о похищенных у банков двух миллиардах рублей в течение 2016 года и т.д. Как, оказалось, во многом виноваты СМИ, а обо всех инициативах ЦБ, касающихся ИБ, прежде всего рисков, исходящих от клиентских устройств и безразличия людей к проблемам безопасности, он предложил узнать на «IX Уральском форуме Информационная безопасность финансовой сфере» в феврале 2017 года.

Из конкретики было упомянуто о том, что регулятор настоятельно рекомендует задуматься о переносе электронной подписи из АРМ КБР в АБС, о документе, связанным с оценкой соотношения операционных рисков и ИБ, о заседании подкомитета №1, где было принято решение одобрить проект ГОСТ и отправить уведомление в Госстандарт, вынеся из СТО БР технические подробности и сделав его, таким образом, гибче.

Из выводов, которые сделал Артем Сычев, следует выделить фразу: «Банкинг идет в ДБО. Безопасность этих каналов и клиентских устройств (а также сервисов, предлагаемых FinTech) должна быть заложена в них изначально (security by design). Не происходит этого потому, что ощущается острейший дефицит квалифицированных кадров в ИБ и IT».

В кулуарах форума эксперту снова пришлось держать ответ перед журналистами о том, почему в финансовой сфере не хватает специалистов. А может быть причина в том, что в других отраслях экономики бизнес не так зарегулирован и людям там легче добиться профессионального роста? Ответ регулятора, очевидно, можно узнать этой зимой на Урале.

Что касается влияния ИБ на IT бюджеты участники дискуссии единодушно отметили, что практически никак — они разделены. Но встречаются ситуации, когда эти подразделения выполняют общие задачи, например, защита от DDoS-атак. Бюджеты на ИБ продолжают расти, и так будет продолжаться в обозримом будущем.

Андрей Фомичев, председатель правления группы компаний ЦФТ

Во второй части конференции удалось выступить представителю МФО «Домашние деньги», что стало новшеством. Причина проста: ЦБ стал мегарегулятором, под его опеку попали, по словам председателя правления группы компаний ЦФТ Андрея Фомичева, 18 новых типов бизнеса: страховые компании, пенсионные фонды, МФО и т.д., и это стало одним из драйверов развития отечественных вендоров. Например, ЦФТ выполняет крупный проект в «Росгосстрахе». Но в банковской сфере фокус ЦФТ сместился на крупных игроков (из новых партнеров был назван ВТБ24), для малых банков компания предлагает аутсорсинг своих продуктов.

Андрей Попов, CIO Райффайзенбанка

С целью сокращения IT-бюджетов своих клиентов в ЦФТ начат процесс перехода с проприетарных баз данных от Oracle на PostgreSQL. Но и сами банкиры активно экспериментируют с open source. Например, о проекте подобного рода подробно рассказал Александр Тянтов, руководитель блока «Розничный бизнес» Интерпромбанка. Андрей Попов, CIO Райффайзенбанка, заинтриговал делегатов своим докладом «Agile vs традиционный IT-бюджет».

Завершилось мероприятие панельной дискуссией с участием Кирилла Меньшова, CIO Банка Открытие, Алексея Евтушенко, CIO «Хоум Кредит» и Андрея Попова, CIO Райффайзенбанка, в которой они обсуждали, как новые технологии и требования регуляторов влияют на IT-бюджеты. Коснулись они и такой темы, каково влияние новой реальности на формирование IT-бюджета 2017 года. Вызвала большой интерес и дискуссия о соотношении бюджетов развития и поддержки — как оно поменялось за год, и каковы драйверы будущих изменений?

В качестве итогов конференции можно выделить все больший вес в дискуссиях проблему взаимодействия IT и бизнеса. Последний привык воспринимать IT исключительно в роли сервисного подразделения в то время, как полностью цифровые банки, например, «Тинькофф», «Точка» или «Рокет», уже не то, что наступают на пятки, а вытесняют с рынка его старожилов. Чтобы это объяснить бизнесу, IT необходимо переходить с перевода своих слов с «парагвайского, на уругвайский», к более тесному взаимодействию с владельцами бизнес-процессов банков и находить в их лице партнеров, а не контрагентов.