Insights — tri thức để hành động
Tri thức để hành động — từ công nghệ ngân hàng và quản trị rủi ro đến khả năng phục hồi và AI.
01 Hiểu vấn đề
02 Áp dụng phương pháp
03 Tạo kết quả
01 / INSIGHTS
ODIN 101
101 câu hỏi thực tiễn về Digital Trust & Resilience.
Q015 — Càng nhiều Control có luôn làm ít Risk hơn?
Càng nhiều Control chưa chắc càng ít Risk. Q015 dùng case Recovery của Odin Lab Bank để minh họa cách Control Rationalization giúp giảm chồng chéo, tăng Evidence, cải thiện Speed và…
Q014 — Khi nào Risk thực sự được chuyển thành Value?
Risk Management tạo thêm Value khi giúp tổ chức đạt mục tiêu nhanh hơn, bền vững hơn hoặc mở rộng được giá trị của chính mục tiêu đó. Q014 minh họa bằng…
Q013 — Risk và Opportunity khác nhau như thế nào?
Risk và Opportunity thường cùng xuất hiện từ một quyết định. Q013 giải thích cách quản trị bất định để vừa bảo vệ mục tiêu vừa tạo điều kiện cho đổi mới…
Q012 — Governance, Risk Management và GRC thực sự khác nhau ở đâu?
Governance, Risk Management và GRC không phải cùng một việc. Q012 giải thích cách nối mục tiêu, rủi ro, nghĩa vụ, kiểm soát, bằng chứng và trách nhiệm để đi tới một…
Q011 — Một tổ chức có thể chấp nhận rủi ro đến mức nào?
Hiểu đúng khẩu vị rủi ro, ngưỡng chấp nhận và năng lực chịu đựng để biến Risk Appetite thành giới hạn quản trị có thể theo dõi, hành động và ra quyết…02 / INSIGHTS
Nghiên cứu & Phân tích
Quan sát, phân tích và ứng dụng tri thức chuyên sâu.
Bên trong core banking hiện đại: Sau nút “Chuyển tiền”: Core banking và AI làm gì?
Theo chân một lệnh chuyển 20 triệu đồng tại Odin Lab Bank: core ghi sổ, hệ thống thanh toán xác nhận kết quả và AI dùng dòng sự kiện để rà soát,…
OAGF #08 – Từ đánh giá đến hành động: Ngân hàng triển khai AI Governance như thế nào?
Lộ trình 12 tháng triển khai AI Governance tại ngân hàng giả lập Odin Lab Bank: từ đánh giá trưởng thành, thiết kế kiểm soát đến vận hành và mở rộng dựa…
Core banking 2031: Ngân hàng cần một nền tảng mới như thế nào?
Khách hàng dùng AI để hỏi, chuẩn bị và ủy quyền giao dịch ra sao? Từ NatWest, Ryt Bank, DBS đến dự báo 2031 và đề xuất nền tảng core mới cho…
Làm chủ core banking: ngân hàng cần tự xây đến đâu?
Từ NAB và Barclays đến OLB: ngân hàng nên mua, cấu hình và tự phát triển core banking đến đâu để tạo giá trị, kiểm soát rủi ro và duy trì khả…
OAGF #07 – Ngân hàng đã sẵn sàng quản trị AI đến đâu?
Đánh giá mức độ trưởng thành AI Governance theo năm mức, 12 nhóm năng lực, bằng chứng kiểm soát và kế hoạch cải thiện 90 ngày qua tình huống Odin Lab Bank.
Từ bất định (uncertainty) đến kịch bản rủi ro có thể quản trị
Bước Risk của Chu trình Odin chuyển điều chưa chắc chắn thành kịch bản gồm nguyên nhân, sự kiện và tác động để tổ chức có thể đánh giá và hành động.03 / INSIGHTS
Odin Lab Bank
Tình huống và bài học từ mô hình ngân hàng giả lập.
Từ CMDB rời rạc đến quản trị CNTT hợp nhất: lộ trình BMC tại OLB
OLB hợp nhất CMDB và ITSM trên BMC, đưa luồng CVE–vá–xác minh vào vận hành trong 90 ngày và chuyển đổi ITSM trong 6 tháng.
OLB #09 — Chiến lược và Kiến trúc Hạ tầng CNTT 2030: Nền tảng công nghệ cho ngân hàng số
Kiến trúc hạ tầng OLB đến 2030: Network, Compute, vCenter, SAN, Database, Private/Public Cloud, dịch vụ hạ tầng dùng chung, HA/DR, an toàn và cung cấp nhanh cho ứng dụng ngân hàng.
FN-003 | Từ ứng dụng UAT bị xâm nhập đến sự cố giao dịch: OLB điều tra và tái thiết phòng thủ
Case study giả lập OLB: UAT publish ra Internet, kết nối UAT–Production, CVE RCE, Jump Server, điều tra giao dịch bất thường và chương trình khắc phục 7–30–90 ngày.
Khi khôi phục hệ thống gặp sự cố, ai có quyền quyết định?
OLB Thực chiến FN-002: Quyền quyết định, xử lý ngoại lệ, truy cập khẩn cấp và bằng chứng kiểm soát khi khôi phục dịch vụ ngân hàng.
Diễn tập khôi phục thành công, ngân hàng đã thực sự sẵn sàng trước sự cố?
OLB Thực chiến FN-001: Phân biệt thành công kỹ thuật, phục hồi dịch vụ và sẵn sàng ứng phó thực tế; đề xuất mô hình đánh giá sáu chiều và bằng chứng…
OLB #08 — Kiến trúc công nghệ và điện toán đám mây: Nền tảng linh hoạt, an toàn và có khả năng phục hồi
Cách Odin Lab Bank giả lập lựa chọn hạ tầng riêng, điện toán đám mây và kiến trúc kết hợp theo giá trị nghiệp vụ, rủi ro, chi phí và khả năng…04 / INSIGHTS
Phương pháp & Thực hành
Biến tri thức thành quy trình, bằng chứng và quyết định.