Zurich Insurance Group Group Risk Management implementiert IBM OpenPages in der Schweiz; SaaS-GRC ohne individuellen Code
Eine globale Risikoarchitektur, vereinfacht: Gruppenrisikomanagement bei der Zurich Insurance Group und IBM OpenPages
Durch die Einführung von IBM OpenPages als SaaS-Plattform schuf das Group Risk Management der Zurich Insurance Group eine skalierbare Grundlage für Governance, Risiko und Compliance (GRC) für eine starke Governance und bessere zukunftsorientierte Risikoentscheidungen – und das alles ohne individuellen Code. Zurich Insurance Group (Zurich) ist eine in der Schweiz ansässige Versicherung für mehrere Sparten, die 1872 gegründet wurde. Das Unternehmen ist in mehr als 210 Ländern und Gebieten tätig, beschäftigt mehr als 65.000 Mitarbeiter und betreut weltweit zig Millionen Kunden. Innerhalb dieses globalen Unternehmens ist das Group Risk Management für die Stärkung der Rahmenbedingungen, Prozesse und Instrumente verantwortlich, die zur Identifizierung, Bewertung und Steuerung nichtfinanzieller Risiken eingesetzt werden. Diese Bemühungen treffen auf sich wandelnde regulatorische Anforderungen, Erwartungen an die operative Resilienz und geschäftliche Veränderungen. Die von Zurich Group Risk Management verwendete veraltete Governance, Risiko und Compliance (GRC) unterstützte das Unternehmen über viele Jahre, doch die Frameworks des Unternehmensrisikomanagements und regulatorische Erwartungen entwickelten sich währenddessen erheblich weiter. Eine Modernisierung der bestehenden GRC-Umgebung würde nicht die für die Zukunft erforderliche Flexibilität und Feinheiten bieten. Die erstmalige Implementierung des GRC-Tools eröffnete dem Group Risk Management von Zurich einen klareren Weg in die Zukunft. Zuerst etablierte das Team die richtige Grundlage für Datenmodelle und baute dann Kernprozesse darauf auf. Es bot den Teams zudem eine einfachere Möglichkeit, die Unternehmensführung zu stärken und Risiken innerhalb der Zurich Insurance Group zu bewältigen. Die Geschwindigkeit der Bereitstellung war entscheidend. Da das GRC-Tool kritische Risikoprozesse unterstützt, entschied sich das Group Risk Management von Zurich bewusst für einen straffen Zeitplan. Ziel war es, mit einer robusten Reihe von Kernfunktionen in Betrieb zu gehen und die Plattform dann zu erweitern, um weitere regulatorische und methodische Anforderungen kontrolliert zu erfüllen. Diese Anforderungen führten das Group Risk Management von Zurich zu IBM OpenPages, einer skalierbaren, KI-gestützten SaaS-GRC-Plattform, die ihre präzisen und komplexen Anforderungen an Unternehmensrisikomanagement erfüllte, ohne individuellen Code zu benötigen. Das Group Risk Management Team benötigte mehr als nur einen Ort zur Erfassung von Aktivitäten im Zusammenhang mit Risiken und Kontrollen. Ein System war gefragt, das Teams dabei helfen konnte, aktuelle und neu auftretende Risiken zu identifizieren, Kontrollen zu bewerten und regulatorische Anforderungen mit dem täglichen Geschäftsbetrieb der Zurich Insurance Group zu verknüpfen. Eine zentrale Designentscheidung bestand darin, interne Kontrollen zu einem integralen Bestandteil des Frameworks zu machen, der zur Identifizierung, Bewertung und Bewältigung potenzieller Bedrohungen verwendet wird, anstelle eines separaten Workflows. Im GRC-Kontext sind Kontrollen die Richtlinien, Verfahren und Schutzmaßnahmen, die zur Steuerung von Geschäftsrisiken, zur Sicherstellung der Einhaltung gesetzlicher Vorschriften und zur Durchsetzung von Unternehmensrichtlinien eingesetzt werden. So erhielten Risikomanager und Geschäftsteams einen klareren Wegweiser durch ihre Aufgaben. Sie konnten beobachten, welche Kontrollmaßnahmen welche Risiken verringerten, wie sich die Probleme im Laufe des Prozesses entwickelten und welche Folgemaßnahmen erforderlich waren. Einheitliche Prozesse für Bewertungen, Problemmanagement und Aktionsplanung halfen den Teams außerdem, unternehmensweit einheitlich zu arbeiten und sich gleichzeitig an lokale Bedürfnisse anzupassen. IBM OpenPages dient bei der Zurich Insurance Group als GRC-Plattform für das Group Risk Management. Das Group Risk Management entschied sich für ein SaaS-Bereitstellungsmodell, um den operativen Aufwand für die Organisation des Risikomanagements zu reduzieren. Durch den SaaS-Ansatz bleiben das Management der Cloud-Infrastruktur, der Sicherheitsbetrieb, die Plattformverfügbarkeit und die kontinuierlichen Bereitstellung neuer Funktionen und Updates in den Händen von IBM. Dadurch kann sich das Group Risk Management von Zurich auf seine Kernaufgaben im Risikomanagement konzentrieren. IBM Cognos Analytics ist in die Infrastruktur integriert, die operative Berichte und Analysen bereitstellt, einschließlich der Überwachung von Risikoinformationen, Kontrollen und Maßnahmen im gesamten Unternehmen. Die modulare Struktur von IBM OpenPages war für das Group Risk Management von Zurich von großer Bedeutung. Die Versicherung benötigte eine flexible Plattform, die ihre Anforderungen an das Unternehmensrisikomanagement erfüllte, ohne dass eine benutzerdefinierte Anwendung erforderlich war. Die Group Risk Management von Zurich und Pentos nutzten native OpenPages-Funktionen, darunter die Konfiguration von Benutzeroberflächen, Workflows und Berechnungen, anstatt eigenen Code schreiben zu müssen. Dieser konfigurationsorientierte Ansatz reduzierte die Komplexität, vereinfachte die Wartung, unterstützte Upgrades und senkte die langfristigen Gesamtbetriebskosten. Die Plattform bietet eine KI-fähige Grundlage. Die KI-, Analyse- und Governance-Funktionen von IBM OpenPages passen zu den Zielen des Group Risk Managements, Risikodaten zu verknüpfen und Prozesse zu automatisieren. Diese Funktionen tragen auch dazu bei, Erkenntnisse zu gewinnen und ein zukunftsorientiertes Risikomanagement innerhalb der Zurich Insurance Group zu unterstützen. Die Bereitstellung bietet dem Group Risk Management Team eine globale cloudbasierte GRC-Plattform mit standardisierten Prozessen, einem integrierten nichtfinanziellen Risikomodell und einer Grundlage für KI-gestützte Governance. Sie unterstützt nun eine Einzelansicht auf nicht-finanzielle Risiken im globalen Geschäftsbereich der Zurich Insurance Group. Für die Mitarbeiter von Zurich besteht der wichtigste Effekt in einer stärker vernetzten Erfahrung. Risikomanager und Geschäftsanwender müssen Risiken, Kontrollen, Aktionspläne und regulatorische Anforderungen nicht mehr als getrennte Arbeitsabläufe behandeln. Sie können eine integrierte Plattform nutzen, die widerspiegelt, wie das Group Risk Management von Zurich Risiken im gesamten Unternehmen verwaltet. Der Zero-Customization-Ansatz hat außerdem einen positiven Einfluss auf die Gesamtbetriebskosten (TCO). Die reine Konfigurationsbereitstellung reduziert die Systemkomplexität, begrenzt Reibungen bei Upgrades und vermeidet langfristige Wartungskosten, die oft mit maßgeschneidertem Code einhergehen. Die Modularität von OpenPages ermöglicht es dem Group Risk Management von Zurich, das System an sich ändernde Bedürfnisse anzupassen, ohne jede neue Anforderung in ein individuelles Entwicklungsprojekt umwandeln zu müssen. Die von Zurichs Group Risk Management geleitete GRC-Transformation zeigt den Wert einer disziplinierten Architektur: Integration von Anfang an, Schutz der Datenqualität und eine einfache Skalierung der Plattform. Die technischen Entscheidungen verstärken das Betriebsmodell. Ein ganzheitliches Datenmodell verbindet Risiken, Kontrollen, Ereignisse, Probleme, Aktionspläne und Richtlinien. Die native OpenPages-Konfiguration vermeidet benutzerdefinierten Code. Die Bereitstellung von SaaS verlagert Infrastruktur, Sicherheit und Plattformaktualisierungen auf IBM. Gemeinsame Workflows helfen Teams dabei, Risiken konstant innerhalb der Zurich Insurance Group zu managen. Durch die Nutzung von IBM OpenPages hat das Group Risk Management von Zurich eine globale Modernisierung des nichtfinanziellen Risikomanagements in eine skalierbare GRC-Grundlage verwandelt. Es ermöglicht kontinuierliches Monitoring, KI-gestützte Erkenntnisse, eine stärkere Governance und eine breitere Zuständigkeit der ersten Ebene, ohne dass die Kernarchitektur bei sich ändernden Anforderungen neu entwickelt werden muss.