Modernización de la plataforma de datos de Scotiabank Perú para la generación eficiente de reportes regulatorios

Abstract

La banca peruana se enfrenta a desafíos significativos en la gestión de grandes volúmenes de datos esenciales para la toma de decisiones informadas, la competitividad de mercado y el cumplimiento normativo. En este sentido, Scotiabank Perú ha identificado la necesidad de optimizar la implementación de iniciativas de datos para cumplimiento regulatorio, mediante el uso de una metodología de mejora de procesos, la habilitación de una plataforma de infraestructura en la nube y el diseño de la solución de datos basado en las necesidades específicas del banco, considerando lo retador que es habilitar nueva tecnología en una organización financiera con gran aversión al riesgo, su modelo operativo, sus estructuras de control y sus objetivos estratégicos, además de la consideración de las principales características de una solución de datos como lo son calidad, seguridad, trazabilidad y gobierno. El diseño de una plataforma con las características mencionadas permitirá una mejora significativa en la entrega de este tipo de reportes de tipo regulatorio histórico, al reducir un promedio de 40 días a solo 7. Todo esto con un modelo de retorno de la inversión (ROI, por sus siglas en inglés) de 41 % al finalizar el tercer año, calculado con el método del valor actual neto (VAN), así como una constancia en la robustez de los beneficios bajo diversas condiciones económicas evaluadas en el análisis de sensibilidad. Se analizaron los principales riesgos del proyecto, proponiendo estrategias de mitigación relacionadas con los procesos de ciberseguridad, sendos puntos de control dentro del modelo operativo, detección y mitigación de vulnerabilidades, así como estrategias de alta disponibilidad y recuperación de desastres. Con todo lo anteriormente mencionado, el proyecto alcanza sus objetivos principales, proporcionando una solución viable y eficiente para la gestión de los flujos de datos para cumplimiento regulatorio en Scotiabank Perú. Entre las recomendaciones se destaca continuar con el desarrollo de la plataforma para habilitar otros casos de uso, como la eficiencia en el uso analítico y/o predictivo de los datos en nube y fortalecer el modelo operativo de cara al control de las finanzas en nube.

Peruvian banking faces significant challenges in managing large volumes of data essential for informed decision making, market competitiveness and regulatory compliance. In this sense, Scotiabank Perú has identified the need to improve the efficiency of data flows for regulatory compliance by enabling a cloud platform and designing the data solution based on the bank's specific needs, considering the challenging which is to enable new technology in a highly risk-averse financial organization, its operating model, its control structures and its strategic objectives, in addition to the main characteristics of a data solution such as quality, security, traceability and governance. The design of a platform with the aforementioned characteristics will allow a significant improvement in the delivery of this type of historical regulatory reports, by reducing an average of 40 days to only 7. All this with a return on investment (ROI), of 41% at the end of the third year, calculated with the net present value method (NPV), as well as a consistency in the robustness of the benefits under various economic conditions evaluated in the sensitivity analysis. The main risks of the project were analyzed, proposing mitigation strategies related to cybersecurity processes, separate control points within the operating model, detection and mitigation of vulnerabilities, as well as high availability and disaster recovery strategies. With all of the above, the project achieves its main objectives, providing a viable and efficient solution for the management of data flows for regulatory compliance in Scotiabank Peru. The recommendations include continuing the development of the platform to enable other use cases such as efficiency in the analytical and/or predictive use of cloud data and strengthening the operating model for the control of cloud finances.