Lojas Marisa incrementa la agilidad del negocio y reduce el riesgo con CA IdentityMinder

Transcripción

1 CUSTOMER SUCCESS STORY Lojas Marisa incrementa la agilidad del negocio y reduce el riesgo con CA IdentityMinder PERFIL DEL CLIENTE Industria: Minorista Empresa: Lojas Marisa Empleados: Ingresos netos: $1,7 mil millones EMPRESA Lojas Marisa cerró el año 2010 con 277 tiendas en Brasil y se especializa en ofrecer moda de buena calidad a precios accesibles. Marisa vende ropa para mujeres, hombres y niños al igual que artículos para el hogar. DESAFÍO A fin de adaptarse a los cambios habituales de empleados y evitar acceso no autorizado a datos confidenciales y de los clientes, Lojas Marisa necesitaba un enfoque más automatizado para la gestión de identidades. SOLUCIÓN CA IdentityMinder ha consolidado y simplificado la gestión de identidades en Lojas Marisa. La solución se utiliza para suministrar derechos de acceso de los empleados a una variedad de aplicaciones y a la red general. BENEFICIO Lojas Marisa puede inhabilitar una identidad de usuario en cinco minutos en vez de siete días, lo que incrementa la agilidad del negocio, reduce el riesgo y permite que se gestionen más identidades con los mismos recursos de TI. agility made possible

2 Empresa Moda de calidad a un precio accesible Lojas Marisa se ha ubicado en el corazón de la industria de la moda minorista de Brasil desde 1948 cuando inauguró su primer negocio en São Paulo, Brasil. La compañía ha crecido considerablemente y cerró el año 2010 con 277 tiendas y cuatro centros de distribución en todo el país, como así también con un negocio en línea llamado Marisa Virtual. A través de su expansión y evolución, Lojas Marisa mantuvo su compromiso con la oferta de moda a precios accesibles para sus clientes que son principalmente mujeres. Esto permitió que la empresa desarrollara el eslogan Por mujeres para mujeres: Marisa. Si bien la empresa se especializa en ropa de mujer, que incluye ropa de playa, lencería, artículos clásicos y moda contemporánea, en los últimos años también se diversificó hasta abarcar ropa para hombres, niños y artículos para el hogar. Marisa también les ofrece a los consumidores una variedad de productos financieros a través de la tarjeta Marisa Card, lo que contribuye a incrementar los ingresos y fortalecer los lazos con los clientes. La expansión de su cartera de productos financieros es sólo una de las estrategias de Lojas Marisa para el futuro; también tiene previsto inaugurar tiendas nuevas y ofrecer una selección más amplia de productos. Desafío Prevención de accesos no autorizados a información confidencial y de los clientes Al igual que todos los negocios minoristas, Lojas Marisa opera en un entorno altamente dinámico, lo que genera una rápida rotación de empleados en sus tiendas. Sin las protecciones adecuadas, este constante ingreso y egreso de personal podría generar un riesgo tanto para la reputación de la compañía como para sus ingresos. Marcelo Figueiredo, Chief Security Officer de Marisa, comenta: La rotación de los empleados incrementa el riesgo de accesos no autorizados a los sistemas que contienen información corporativa confidencial y de los clientes. Un incumplimiento de esta naturaleza podría dañar significativamente la reputación de nuestro negocio ante nuestra base de clientes. El equipo de seguridad de información de la empresa manejaba manualmente el acceso del personal a las aplicaciones del negocio, como los correos electrónicos, el SAP, los sistemas de gestión de puntos de venta y los sistemas de tarjeta de crédito. 02

3 El equipo tenía que cerrar un promedio de entre 15 a 20 cuentas de empleados por semana. Según explica Figueiredo: Recibíamos una hoja de trabajo semanal de cambios de personal que debían hacerse. Debido al proceso manual, podía tomar hasta siete días cerrar una cuenta después de que un empleado había dejado la empresa, y si un departamento olvidaba avisarnos, la identidad permanecía activa. En un principio, el equipo apoyaba usuarios de los centros administrativos de la empresa, pero se preveía que esto se ampliara para incluir a otros usuarios ubicados en las tiendas. La rotación de los empleados incrementa el riesgo de accesos no autorizados a los sistemas. Marcelo Figueiredo Chief Security Officer, Lojas Marisa Con recursos limitados, necesitábamos asegurar que podíamos hacernos cargo del mayor volumen de cambios necesarios sin aumentar los costos ni disminuir los niveles de servicio comenta Figueiredo. Para consolidar y simplificar la gestión de identidades, Lojas Marisa necesitaba una solución de gestión de seguridad que proveera procesos automatizados y se ampliara para adaptarse al crecimiento futuro del sector minorista. Solución Gestión de identidades rápida y repetible La empresa minorista realizó una evaluación exhaustiva de diferentes soluciones y eligió el CA IdentityMinder, ya que era el más adecuado para satisfacer las necesidades de la empresa. La primera etapa de la implementación se terminó en 2010 y requirió la automatización completa de la gestión de identidades para usuarios del centro administrativo de la empresa. La solución de CA Technologies se utiliza para suministrar derechos de acceso de los empleados a una variedad de sistemas que incluyen los correos electrónicos, el SAP, la administración de la tarjeta Marisa Card y el procesamiento de préstamos a los clientes, así como su acceso general a la red. 03

4 A fin de simplificar el manejo de privilegios de usuarios para estas distintas aplicaciones, Lojas Marisa integró el sistema de gestión de la identidad de CA con su sistema de Recursos Humanos y el sistema de gestión de mesa de ayuda, CA Service Desk Manager. Todos los pedidos de incorporación, modifi cación o eliminación de identidades de usuarios se gestionan mediante la emisión de un ticket en CA Service Desk Manager, explica Figueiredo. El equipo de seguridad de información responde a estos pedidos usando un flujo de trabajo definido previamente para los procesos de aprobación. Como resultado de la implementación inicial, Lojas Marisa ahora está ampliando el uso de CA IdentityMinder para que incluya a los usuarios que necesitan acceder a los sistemas, que trabajan en sus tiendas de Brasil. Hemos desarrollado un proceso repetible para la gestión de identidades que significa que podremos admitir una base de usuarios mucho mayor sin ampliar nuestro equipo de Seguridad de Información, comenta Figueiredo. Además de aumentar la cantidad de identidades que se gestionan mediante la solución, la empresa también incrementará la funcionalidad. Como explica Figueiredo: Planeamos ofrecerles a los usuarios una función de restablecimiento de contraseñas con autoservicio, que ayudará a reducir el volumen de pedidos que se reciben en la mesa de ayuda y a minimizar el tiempo de inactividad de los empleados. Para consolidar aún más la gestión de identidades, Lojas Marisa tiene previsto implementar el CA Access Control posteriormente en 2011, que se usará para el seguimiento de los derechos de acceso de los administradores que trabajan en entornos de producción. Beneficio Aumento de la agilidad del negocio con rápido aprovisionamiento de los usuarios Lojas Marisa puede asegurar que los derechos de acceso de los usuarios a los sistemas de negocios se corresponden con los cambios de empleados. Figueiredo explica: Antes de instalar el CA IdentityMinder, los cambios a los derechos de acceso del personal estaban sujetos a un acuerdo de nivel de servicio de 24 horas. Ahora podemos responder de inmediato. Por ejemplo, con el sistema CA IdentityMinder ahora se requieren cinco minutos para inhabilitar una cuenta de usuario con todos los accesos a los sistemas de aplicación y a la red. La capacidad para aprovisionar y dar de baja usuarios en un período más breve no sólo le ayuda a Lojas Marisa a proteger la información corporativa confidencial y de los clientes de accesos no autorizados, sino que además incrementa la agilidad de la empresa. 04

5 Podemos reaccionar más rápidamente ante las necesidades del negocio; por ejemplo, el ingreso de personal para colaborar con el lanzamiento de una nueva tienda o durante períodos de compras pico, comenta Figueiredo. Esta es la clave para adaptarse al futuro crecimiento y rentabilidad de la empresa. El enfoque automatizado para la gestión de identidades también le ayuda a Lojas Marisa a: Admitir más usuarios con los mismos recursos de TI Reducir el riesgo del negocio. El CA IdentityMinder nos proporcionó un proceso seguro y perfecto para controlar los derechos de acceso de los usuarios, lo que ayudará a evitar que se comprometa la información o los sistemas corporativos, concluyó Figueiredo. 5Con CA IdentityMinder, se requieren cinco minutos para crear o inhabilitar una cuenta de usuario con todos los accesos a los sistemas y a la red. Copyright 2011 CA Technologies. Todos los derechos reservados. Todas las marcas registradas, nombres comerciales, marcas y logotipos de servicios aquí referidos pertenecen a las respetivas empresas. Este documento se destina apenas a fines informativos. CA no asume cualquier responsabilidad por la precisión ó agotamiento de las informaciones. En la extensión permitida por la ley aplicable, CA suministra este documento tal como está sin cualquier garantía, incluyendo, sin limitación, cualesquiera garantías implícitas de comercialización, adecuación para determinado fin ó no infracción. CA no será nunca responsabilizada por pérdidas ó daños, directos ó indirectos, decurrentes del uso de este documento, incluyendo, sin limitación, pierda de rentas, interrupción del negocio, buena fe ó pérdida de datos, aún en el caso de que CA sea expresamente avisada con antelación sobre la posibilidad de tales daños.