Strategia

Cele składowe

Create scalable product architecture

Meet customer expectations for availability, latency, performance and capacity

Create and implement Security Strategy

Komentarz do celu

Ideą tego celu jest zapewnienie możliwości skalowania usług, produktów, sił produkcyjnych w dowolnym wymiarze, przestrzeni i czasie.

W procesie realizacji powyższego celu musimy zmierzyć się z następującymi wyzwaniami:

1. Produktowy - metodyka wytwarzania oprogramowania i zarządzania jego jakością

2. Operacyjny i procesowy - zapewnienie ciągłości działania systemów, działających na nich procesów biznesowych, wsparcie kontrahentów, klientów i pracowników

3. Techniczny - wybór i wsparcie dla narzędzi, polityka nadążania za trendami w rozwoju, likwidacja długu technologicznego

Powyższy cel ma dużo punktów wspólnych z sąsiednim celem dotyczącym skalowalności architektury. Skupia się na osiągnięciu wysokich parametrów technicznych usług. Dodaje jednak do tych elementów dodatkową warstwę perspektywy klienckiej - zbudowanie kultury przewidywalności i transparentności działania w sytuacjach występowania zdarzeń awaryjnych.

Powyższy cel ma za zadanie określenie poziomu dojrzałości i wdrożenia strategii bezpieczeństwa informacji w środowisku IT bramki płatniczej, czyli poziomu implementacji zbioru różnych mechanizmów i środków bezpieczeństwa. Każdy z poszczególnych obszarów strategii będzie podlegał pomiarowi i ocenie (wskaźniki podrzędne) według przyjętej własnej metodologii. Suma ocen ze wskaźników podrzędnych będzie składała się na jedną ocenę w ramach wskaźnika nadrzędnego, czyli zdefiniowanego poziomu dojrzałości bezpieczeństwa środowiska bramki płatniczej.

Zadania na drodze do realizacji celu składowego

1. Aspekt produktowy

   1. Standaryzacja procesu prowadzenia projektu

   2. Architekci

   3. Pojemność IT

   4. SRE

   5. Dług technologiczny

2. Aspekt operacyjno-procesowy

   1. Monitoring AM

   2. Utrzymanie AM

   3. Obsługa OCC/ISS

   4. Proces HR-Delivery

   5. Zarządzanie uprawnieniami

3. Aspekt techniczny

   1. Przebudowa architektury

   2. Cloud

   3. Testy obciążeniowe (Stress test)

   4. Observability

   5. Dług technologiczny

1. Cloud

2. Zarządzanie incydentami

3. SRE

4. Testy obciążeniowe (Stress test)

5. Observability

1. Do opracowania metodologia pomiaru i oceny poszczególnych obszarów bezpieczeństwa bramki.

2. Przeprowadzenie pomiaru i oceny.

3. Określenie poziomu dojrzałości bezpieczeństwa środowiska bramki.