IT governance and digital transformation : assessing governance contingencies in large Finnish banks with COBIT 2019

Abstract

Laaja-alainen digitaalinen muutos on vaatinut pankeilta uudistumista digitaalisen transformaation avulla. Digitaalinen transformaatio viittaa informaatioteknologian (IT) aiheuttamaan organisaatiolaajuiseen muutokseen. Tietohallinto (engl. IT governance) käsittelee IT:hen liittyvien roolien ja prosessien vastuunjakoa ja johtamista. Kontingenssiteorian mukaan jokaisella yrityksellä on organisaatiokohtaisia tekijöitä, joiden arviointi mahdollistaa tietohallinnon mukauttamista organisaation omaan kontekstiin. COBIT 2019 on tietohallinnon viitekehys, jonka avulla voidaan muodostaa nämä organisaatiokohtaiset tekijät. Viitekehyksessä suunnittelutekijät (engl. design factors) ovat työkalu tietohallinnon organisaatiokohtaiseen mukauttamiseen. Tässä tutkielmassa viitekehyksen ulkoisesti arvioitavat suunnittelutekijät kohdistettiin isoihin suomalaisiin pankkeihin seuraavin tuloksin. Kohderyhmän tietoturvauhat (engl. threat landscape) ovat korkeat. Pankit ovat finanssijärjestelmän keskiössä, jonka takia ne ovat olleet useiden uhkien ja toimijoiden tietoturvahyökkäysten kohteena. Kohderyhmässä IT:n rooli (engl. role of IT) on strateginen. Tämä tarkoittaa, että pankit tekevät liiketoimintaa IT:n avulla sekä käyttävät sitä innovaatioon. Kohderyhmän IT:n hankintamalli (engl. IT sourcing model) on hybridi eli pankit hyödyntävät sisäisiä ja ulkoisia kyvykkyyksiä IT:ssä. Kohderyhmän pankit ovat seuraajia teknologian käyttöönottostrategiassa (engl. technology adoption strategy), sillä ne käyttöön ottavat teknologioita vasta, kun niiden toimivuus on todistettu.

Widespread digital change in the banking sector has prompted the need for digital transformation. Digital transformation refers to organization-wide change influenced by information technology (IT). IT governance covers the management and assignment of the roles and responsibilities related to IT and has evolved to meet the needs of digital change. Based on the findings in contingency analysis research, IT governance has organization-specific factors that require closer evaluation for its successful implementation. COBIT 2019 is an IT governance framework that provides tools to assess contingencies related to a specific organization. Specifically, COBIT 2019 allows enterprises to assess governance factors tailored to their context through “design factors”. In this thesis, externally measurable factors within the refinement stage of the framework were applied to large Finnish banks. Through this process specific contingencies that affect all the target constituents were outlined. The conclusions are as follows. Large Finnish banks´ integral position in the financial system has produced an elevated level of information security threats in their threat landscape. The cohort has a strategic role of IT as IT has become critical for running the business while also being an innovation method. The cohort has a hybrid sourcing model of IT where both external and internal capabilities are utilized. Finally, the cohort has a follower technology adoption strategy where banks mainly innovate by adopting proven technologies.