How to implement integrated GRC with RSA Archer : Project guide utilizing RAD model

Abstract

Thesis examines what is good governance, risk management and compliance. It explains how they work in practice and how they can be integrated under the same platform in a project. The purpose of this thesis is to add to my own knowledge about the subject and also help others understand the subject better. There are no simplified guides available about the topic.

The system used is RSA Archer and the project management utilizes rapid application development model without roles and business case definition. Thesis goes through the entire rapid application development life cycle.

Methodology chosen is a constructive research which takes turns between theory and practice. Theoretical foundation of the subject is based on both empirical and practical knowledge. Empirical knowledge is acquired from related documents and practical knowledge is acquired from using the software RSA Archer

Topic was chosen because it reflects to my work description and I believe that after this thesis I am better at my work. Thesis is significant to me and everyone else who tries to understand the concept of governance, risk management and compliance.

Topic was assigned to me by Governify Oy, where I, the author work as a consultant.

Työssä tutkitaan mitä on hyvä hallinnointitapa, riskinhallinta ja säädöstenmukaisuus. Työ tutkii miten nämä käsitteet toimivat käytännössä ja luo ohjeen, kuinka ne sulautetaan saman järjestelmän alle projektissa. Työn tarkoituksena on lisätä omaa ja muiden ymmärrystä kokonaisuudesta, josta ei ole tarjolla käytännön oppaita.

Järjestelmänä käytetään RSA Archeria ja projektinhallintaan käytetään nopean kehityksen mallia jossa ei käydä läpi henkilörooleja tai liiketoimintapauksen määrittelyä. Työssä käydään läpi koko nopean kehityksen mallin kehityselinkaari.

Menetelmänä toimii konstruktiivinen tutkimus, joka vuorottelee teorian ja käytännön välillä. Tietoperustana toimii kirjallinen perusta aiheeseen liittyvistä asiakirjoista ja käytännöllinen perusta käytetystä sovelluksesta, RSA Archerista

Työn aihe valikoitu siksi, koska se vastaa työnkuvaani ja tämän työn myötä uskon olevani parempi työssäni. Työn tarkoituksena on lisätä omaa ja muiden ymmärrystä kokonaisuudesta, josta ei ole tarjolla käytännön oppaita.

Työn toimeksiantaja on Governify Oy, jossa minä, työn tekijä työskentelen konsulttina.