Оптимизация работы службы безопасности в финансовом направлении группы Синара

О заказчике

Банк Синара является одним из крупнейших региональных российских банков. В периметре Банка Синара активно развивается инвестиционное направление, которое работает под брендом Инвестиционный банк Синара. В состав Банковской группы также входят калужский Газэнергобанк, технологическая компания Синара Лаб, микрокредитная компания СКБ-Финанс.

Ситуация

Задача профессиональной службы безопасности — превентивно реагировать на угрозы бизнесу и своей эффективностью влиять на финансовые результаты организации Однако, выполнение этих задач осложнялось фрагментированностью рабочих процессов и отсутствием единой системы для управления функцией безопасности.

Проблематика выражалась в многоканальной коммуникации между бизнесом и безопасностью, отсутствии единого пространства для управления бизнес-процессами, длительным сроком рассмотрения запросов, работой с большим объемом различных типов данных и их ручной обработкой, непрозрачной системой аналитики эффективности работы службы безопасности, высокими затратами на содержание функции.

Исходя из этой ситуации банк определил три ключевые задачи:

• Оптимизировать расходы на содержание функции безопасности за счет автоматизации бизнес-процессов
• Ускорить бизнес-процессы по взаимодействию между бизнесом и безопасностью
• Обеспечить прозрачность аналитики за счет эффективной работы службы безопасности банка

Решением стало создание единой цифровой среды, которая бы обеспечила прозрачность и эффективность работы службы безопасности. Платформа Jmix помогла реализовать проект всего за 10 месяцев силами небольшой команды — до запуска в опытную эксплуатацию было задействовано всего двое Java-разработчиков. Используя RAD инструменты в привычной среде IDE удалось в несколько раз ускорить работу по проектированию и отладке сущностной модели, а также реализовать собственные low-code надстройки для управления интеграциями. Созданная система показала свою экономическую эффективность уже в первые месяцы после запуска

Цели проекта

В первую очередь, новая платформа, которая получила название Nexus, задумывалась для облегчения взаимодействия исполнительных подразделений службы безопасности и бизнес-пользователей, которые являются инициаторами запросов.

Почему именно Jmix

Выбор технологий — ключевой этап разработки корпоративной информационной системы. При создании Nexus команда решила использовать платформу Jmix. Выбор был обусловлен несколькими факторами.

Язык разработки — первый критерий, на который ориентировалась команда. Основной технологический стек проекта базируется на Java, поэтому естественным выбором для решения стал Spring Boot. Этот фреймворк хорошо подходит для решения задач.

Еще один критерий связан с тем, что команда проекта специализируется преимущественно на backend. Поэтому требовались инструменты, позволяющие быстро создавать пользовательские интерфейсы без привлечения frontend-разработчиков.

Кроме того, было важно, чтобы технологии позволяли быстро создать работающий прототип, который можно будет передать заказчику для получения обратной связи.

Процесс разработки

Для интерфейсов, ролевой системы, аудита и других комплексных, но при этом типовых решений команда использовала Jmix. При этом на чистом Spring Boot писали специализированные прикладные сервисы платформы.

Визуальные инструменты проектирования UI, помощники конфигурирования модели данных, генерация кода для создания и редактирования модели данных, пользовательских экранов, обработчиков событий, политик безопасности способны сделать половину работы за разработчиков.

При разработке использовались следующие дополнения Jmix:

• Отчеты
• Безопасность
• Quartz для интерфейса управления регулярными задачами
• Аудит (этот аддон команда доработала под себя)
• Application Settings

Дополнения можно легко подключить через маркетплейс и с их помощью добавить и настроить нужную функциональность в несколько кликов за считанные минуты.

Система разделяется на три контейнера:

• Авторизация и управление сессиями
• Модули консолидации данных и бизнес анализа
• Модули Маркетплейса, Уведомлений, Управления процессами

Проект стартовал в феврале 2023 года и запущен в эксплуатацию в ноябре 2023. В самом начале в команде было 2 разработчика и 2 аналитика. Таким образом, для запуска системы потребовались минимальные человеческие ресурсы.

Решение

С функциональной точки зрения в состав Nexus входят несколько ключевых модулей:

• Маркетплейс для услуг аналитики и безопасности
• Система оценки контрагентов
• Модуль BPM
• Модуль BI-модуль

В маркетплейсе в едином окне собираются все запросы от бизнес-подразделений и внутренние запросы службы безопасности. Ранее этот процесс был несистемным, что приводило к путанице. Запросы поступали из различных источников: около 10 почтовых ящиков, СЭД, телефонные переговоры и устные распоряжения. Внедрение единого окна позволило победить хаос.

Теперь сотрудники банка отправляют запросы в службу безопасности через внутренний портал. По каждому запросу — на проверку физических или юридических лиц, выездные мероприятия и другие услуги — автоматически создаётся задача в BPM

При запросах по проверкам юридических и физических лиц запрос предварительно проходит обогащение через скоринговую систему оценки контрагентов и кандидатов. Она автоматически проводит оценку на благонадежность по 60+ риск-факторам. Отчёты с итогами проверки загружаются в соответствующие задачи в BPM. На их основе сотрудник СБ может принять итоговое решение или запросить дополнительную информацию.

BPM-система управляет внутренними процессами безопасности, контролирует сроки и уведомляет ответственных о приближающихся дедлайнах, проверяет качество выполнения каждого типа запроса согласно внутренним регламентам. Сотрудник-заказчик видит статус своего запроса, а руководители — сроки и приоритеты.

BI-модуль преобразует внутреннюю статистику в наглядные дашборды, где можно увидеть финансовые показатели, KPI сотрудников и прогресс по проектам. Всего реализовано около 10 виджетов, которые можно настраивать по размеру, типу и цвету. Данные доступны как в мобильном приложении, так и в личном кабинете в веб-версии.