Lojas Marisa incrementa la agilidad del negocio y reduce

CUSTOMER SUCCESS STORY
Lojas Marisa incrementa
la agilidad del negocio y
reduce el riesgo con
CA IdentityMinder
PERFIL DEL CLIENTE
Industria: Minorista
Empresa: Lojas Marisa
Empleados: 14.000
Ingresos netos: $1,7 mil millones
EMPRESA
Lojas Marisa cerró el año
2010 con 277 tiendas en
Brasil y se especializa en
ofrecer moda de buena
calidad a precios
accesibles. Marisa vende
ropa para mujeres,
hombres y niños al igual
que artículos para el hogar.
DESAFÍO
A fin de adaptarse a los
cambios habituales de
empleados y evitar acceso
no autorizado a datos
confidenciales y de los
clientes, Lojas Marisa
necesitaba un enfoque más
automatizado para la
gestión de identidades.
SOLUCIÓN
CA IdentityMinder ha
consolidado y simplificado
la gestión de identidades
en Lojas Marisa. La solución
se utiliza para suministrar
derechos de acceso de los
empleados a una variedad
de aplicaciones y a la red
general.
BENEFICIO
Lojas Marisa puede
inhabilitar una identidad de
usuario en cinco minutos en
vez de siete días, lo que
incrementa la agilidad del
negocio, reduce el riesgo y
permite que se gestionen
más identidades con los
mismos recursos de TI.
agility
made possible™
Lojas Marisa
Empresa
Moda de calidad a un precio accesible
Lojas Marisa se ha ubicado en el corazón de la industria de la moda minorista de Brasil desde 1948
cuando inauguró su primer negocio en São Paulo, Brasil.
La compañía ha crecido considerablemente y cerró el año 2010 con 277 tiendas y cuatro centros de
distribución en todo el país, como así también con un negocio en línea llamado Marisa Virtual.
A través de su expansión y evolución, Lojas Marisa mantuvo su compromiso con la oferta de moda a
precios accesibles para sus clientes que son principalmente mujeres. Esto permitió que la empresa
desarrollara el eslogan “Por mujeres para mujeres: Marisa”.
Si bien la empresa se especializa en ropa de mujer, que incluye ropa de playa, lencería, artículos
clásicos y moda contemporánea, en los últimos años también se diversificó hasta abarcar ropa para
hombres, niños y artículos para el hogar.
Marisa también les ofrece a los consumidores una variedad de productos financieros a través de la
tarjeta “Marisa Card”, lo que contribuye a incrementar los ingresos y fortalecer los lazos con los
clientes.
La expansión de su cartera de productos financieros es sólo una de las estrategias de Lojas Marisa para
el futuro; también tiene previsto inaugurar tiendas nuevas y ofrecer una selección más amplia de
productos.
Desafío
Prevención de accesos no autorizados a información confidencial y de los clientes
Al igual que todos los negocios minoristas, Lojas Marisa opera en un entorno altamente dinámico, lo
que genera una rápida rotación de empleados en sus tiendas. Sin las protecciones adecuadas, este
constante ingreso y egreso de personal podría generar un riesgo tanto para la reputación de la
compañía como para sus ingresos.
Marcelo Figueiredo, Chief Security Officer de Marisa, comenta: “La rotación de los empleados
incrementa el riesgo de accesos no autorizados a los sistemas que contienen información corporativa
confidencial y de los clientes. Un incumplimiento de esta naturaleza podría dañar significativamente la
reputación de nuestro negocio ante nuestra base de clientes”.
El equipo de seguridad de información de la empresa manejaba manualmente el acceso del personal a
las aplicaciones del negocio, como los correos electrónicos, el SAP, los sistemas de gestión de puntos
de venta y los sistemas de tarjeta de crédito.
02
Lojas Marisa
El equipo tenía que cerrar un promedio de entre 15 a 20 cuentas de empleados por semana. Según
explica Figueiredo: “Recibíamos una hoja de trabajo semanal de cambios de personal que debían
hacerse. Debido al proceso manual, podía tomar hasta siete días cerrar una cuenta después de que
un empleado había dejado la empresa, y si un departamento olvidaba avisarnos, la identidad
permanecía activa”.
En un principio, el equipo apoyaba 1.000 usuarios de los centros administrativos de la empresa, pero
se preveía que esto se ampliara para incluir a otros 5.000 usuarios ubicados en las tiendas.
“La rotación de los empleados
incrementa el riesgo de accesos no
autorizados a los sistemas”.
Marcelo Figueiredo
Chief Security Officer, Lojas Marisa
“Con recursos limitados, necesitábamos asegurar que podíamos hacernos cargo del mayor volumen de
cambios necesarios sin aumentar los costos ni disminuir los niveles de servicio” comenta Figueiredo.
Para consolidar y simplificar la gestión de identidades, Lojas Marisa necesitaba una solución de gestión
de seguridad que proveera procesos automatizados y se ampliara para adaptarse al crecimiento futuro
del sector minorista.
Solución
Gestión de identidades rápida y repetible
La empresa minorista realizó una evaluación exhaustiva de diferentes soluciones y eligió el CA
IdentityMinder, ya que era el más adecuado para satisfacer las necesidades de la empresa.
La primera etapa de la implementación se terminó en 2010 y requirió la automatización completa de
la gestión de identidades para 1.000 usuarios del centro administrativo de la empresa.
La solución de CA Technologies se utiliza para suministrar derechos de acceso de los empleados a una
variedad de sistemas que incluyen los correos electrónicos, el SAP, la administración de la tarjeta
Marisa Card y el procesamiento de préstamos a los clientes, así como su acceso general a la red.
03
Lojas Marisa
A fin de simplificar el manejo de privilegios de usuarios para estas distintas aplicaciones, Lojas Marisa
integró el sistema de gestión de la identidad de CA con su sistema de Recursos Humanos y el sistema
de gestión de mesa de ayuda, CA Service Desk Manager.
“Todos los pedidos de incorporación, modifi cación o eliminación de identidades de usuarios se
gestionan mediante la emisión de un ticket en CA Service Desk Manager”, explica Figueiredo. “El
equipo de seguridad de información responde a estos pedidos usando un flujo de trabajo definido
previamente para los procesos de aprobación”.
Como resultado de la implementación inicial, Lojas Marisa ahora está ampliando el uso de CA
IdentityMinder para que incluya a los 5.000 usuarios que necesitan acceder a los sistemas, que trabajan en
sus tiendas de Brasil.
“Hemos desarrollado un proceso repetible para la gestión de identidades que significa que podremos
admitir una base de usuarios mucho mayor sin ampliar nuestro equipo de Seguridad de Información”,
comenta Figueiredo.
Además de aumentar la cantidad de identidades que se gestionan mediante la solución, la empresa
también incrementará la funcionalidad. Como explica Figueiredo: “Planeamos ofrecerles a los usuarios
una función de restablecimiento de contraseñas con autoservicio, que ayudará a reducir el volumen de
pedidos que se reciben en la mesa de ayuda y a minimizar el tiempo de inactividad de los empleados”.
Para consolidar aún más la gestión de identidades, Lojas Marisa tiene previsto implementar el
CA Access Control posteriormente en 2011, que se usará para el seguimiento de los derechos de acceso
de los administradores que trabajan en entornos de producción.
Beneficio
Aumento de la agilidad del negocio con rápido aprovisionamiento de los usuarios
Lojas Marisa puede asegurar que los derechos de acceso de los usuarios a los sistemas de negocios se
corresponden con los cambios de empleados. Figueiredo explica: “Antes de instalar el CA IdentityMinder
, los cambios a los derechos de acceso del personal estaban sujetos a un acuerdo de nivel de
servicio de 24 horas. Ahora podemos responder de inmediato”.
Por ejemplo, con el sistema CA IdentityMinder ahora se requieren cinco minutos para inhabilitar una
cuenta de usuario con todos los accesos a los sistemas de aplicación y a la red. La capacidad para
aprovisionar y dar de baja usuarios en un período más breve no sólo le ayuda a Lojas Marisa a proteger
la información corporativa confidencial y de los clientes de accesos no autorizados, sino que además
incrementa la agilidad de la empresa.
04
“Podemos reaccionar más rápidamente ante las necesidades del negocio; por ejemplo, el ingreso de
personal para colaborar con el lanzamiento de una nueva tienda o durante períodos de compras
pico”, comenta Figueiredo. “Esta es la clave para adaptarse al futuro crecimiento y rentabilidad de
la empresa.“
El enfoque automatizado para la gestión de identidades también le ayuda a Lojas Marisa a:
• Admitir más usuarios con los mismos recursos de TI
• Reducir el riesgo del negocio.
“El CA IdentityMinder nos proporcionó un proceso seguro y perfecto para controlar los derechos de
acceso de los usuarios, lo que ayudará a evitar que se comprometa la información o los sistemas
corporativos”, concluyó Figueiredo.
5
Con CA IdentityMinder, se
requieren cinco minutos para
crear o inhabilitar una cuenta de
usuario con todos los accesos a los
sistemas y a la red.
Copyright ©2011 CA Technologies. Todos los derechos reservados. Todas las marcas registradas, nombres comerciales, marcas y
logotipos de servicios aquí referidos pertenecen a las respetivas empresas.
Este documento se destina apenas a fines informativos. CA no asume cualquier responsabilidad por la precisión ó agotamiento de
las informaciones. En la extensión permitida por la ley aplicable, CA suministra este documento “tal como está” sin cualquier
garantía, incluyendo, sin limitación, cualesquiera garantías implícitas de comercialización, adecuación para determinado fin ó no
infracción. CA no será nunca responsabilizada por pérdidas ó daños, directos ó indirectos, decurrentes del uso de este documento,
incluyendo, sin limitación, pierda de rentas, interrupción del negocio, buena fe ó pérdida de datos, aún en el caso de que CA sea
expresamente avisada con antelación sobre la posibilidad de tales daños.