Lojas Marisa aumenta a agilidade dos negócios e diminui riscos com CA IdentityMinder

Transcrição

1 CUSTOMER SUCCESS STORY Lojas Marisa aumenta a agilidade dos negócios e diminui riscos com CA IdentityMinder PERFIL DO CLIENTE Indústria: Varejo Empresa: Lojas Marisa Funcionários: 14,000 Receita da rede: US$ 1,7 bilhões EMPRESA A Lojas Marisa encerrou o ano de 2010 com 277 lojas em todo o Brasil e é especializada em oferecer moda de qualidade a preços acessíveis. A Marisa vende roupas para homens, mulheres e crianças, bem como acessórios para casa. DESAFIO Para responder às mudanças constantes de funcionários e impedir acessos não autorizados a dados de clientes, a Lojas Marisa precisava adotar uma abordagem automatizada para a gestão de identidades. SOLUÇÃO O CA IdentityMinder reforçou e simplificou a gestão de identidades na Lojas Marisa. A solução é utilizada para prover direitos de acesso aos funcionários para diversas aplicações e para a rede da empresa. BENEFÍCIOS A Lojas Marisa agora pode desativar acessos em cinco minutos em vez de sete dias, aumentando a agilidade do negócio, reduzindo custos e permitindo à empresa gerenciar mais identidades com os mesmos recursos de TI.

2 Empresa Oferecendo moda de qualidade a preços acessíveis A Lojas Marisa está no coração da indústria de moda varejista no Brasil desde 1948, quando abriu sua primeira loja em São Paulo. A empresa tem crescido consideravelmente, e fechou o ano de 2010 com 277 lojas e quatro centros de distribuição em todo o país, bem como uma loja online, a Marisa Virtual. Ao longo de sua expansão e evolução, a Lojas Marisa assumiu o compromisso de oferecer moda de qualidade a preços acessíveis para seus clientes, predominantemente do sexo feminino. Isso levou a empresa a desenvolver o slogan De mulher para mulher: Marisa. Embora a empresa seja especializada em roupas femininas, incluindo moda praia, lingerie, peças clássicas e moda contemporânea, ela tem diversifi cado sua oferta com moda infantil, masculina e acessórios para casa. A varejista ainda oferece aos consumidores uma gama de produtos fi nanceiros através do Cartão Marisa, que ajuda a aumentar as receitas e fortalecer relacionamentos com clientes. A ampliação do portfólio de produtos fi nanceiros é apenas uma das estratégias da Lojas Marisa para o futuro, que também planeja abrir novas lojas e oferecer uma ampla seleção de produtos. Desafi o Impedindo acessos não autorizados a dados sensíveis e de clientes Como qualquer negócio de varejo, a Lojas Marisa opera em um ambiente altamente dinâmico, o que resulta em uma intensa rotatividade de funcionários. Sem as precauções adequadas, essa rotatividade constante de pessoal poderia colocar tanto a reputação da empresa quanto suas receitas em risco. Marcelo Figueiredo, Chief Security Offi cer da Lojas Marisa, comenta: A rotatividade de funcionários aumenta os riscos de acessos não autorizados a sistemas, que contém tanto informações corporativas confi denciais quanto de clientes. Uma violação deste tipo poderia ser muito prejudicial para a reputação de nossos negócios junto aos nossos clientes. O acesso de funcionários a aplicações, tais como , SAP, sistemas de ponto de venda e sistemas de gestão de cartão de crédito, eram gerenciados manualmente pela equipe de Segurança da Informação da empresa. A equipe tinha que cancelar de 15 a 20 contas de funcionários por semana, em média. Como Figueiredo explica: Nós recebíamos uma planilha semanal com informações sobre mudanças que precisavam ser feitas na equipe. O processo era manual, e poderíamos levar até sete dias para encerrar uma conta após o desligamento do funcionário da empresa. Se algum departamento deixasse de nos avisar, a identidade permaneceria ativa. 02

3 Inicialmente, a equipe suportava usuários nos centros administrativos da companhia, mas deveria expandir sua atuação para incluir mais usuários baseados nas lojas. Com recursos limitados, era necessário garantir que poderíamos lidar com o volume de mudanças esperado, sem aumentar os custos ou diminuir o nível do serviço, comenta Figueiredo. Para reforçar e simplifi car a gestão de identidades, a Lojas Marisa precisava de uma solução de gestão de segurança que oferecesse processos automatizados e escalabilidade para atender a um crescimento futuro no setor de varejo. A rotatividade de funcionários aumenta os riscos de acessos não autorizados a sistemas. Marcelo Figueiredo Chief Security Officer, Lojas Marisa Solução Gestão de identidades rápida e repetível A varejista realizou uma avaliação completa de diferentes soluções e escolheu o CA IdentityMinder, que se mostrou mais adequado para atender às necessidades da empresa. A primeira fase da implementação foi concluída em 2010 e envolveu a automação completa da gestão de identidades para usuários do centro administrativo da empresa. A solução CA Technologies é utilizada para habilitar direitos de acesso a vários sistemas aos funcionários, incluindo , SAP, sistema de administração do Cartão Marisa e processamento de empréstimos ao cliente, bem como acesso total à rede. Para simplifi car a criação de privilégios do usuário para as diferentes aplicações e a rede da empresa, a Lojas Marisa integrou o CA IdentityMinder com seu sistema de RH e o CA Service Desk. Todos os pedidos para adicionar, alterar ou remover acessos de usuários são gerenciados com a abertura de um chamado no CA Service Desk, explica Figueiredo. A equipe de Segurança da Informação responde a estas solicitações através de um fluxo de aprovação predefi nido. 03

4 Após a aplicação inicial, a Lojas Marisa está expandindo o uso do CA IdentityMinder para incluir os usuários que precisam acessar aplicações, trabalhando em suas lojas em todo o Brasil. Nós desenvolvemos um processo repetitivo de gestão de identidades capaz de sustentar uma base de usuários muito maior, sem necessidade de aumentar a equipe de Segurança da Informação, comenta Figueiredo. Além de ampliar o volume de acessos e identidades gerenciados com a solução, a empresa também vai expandir o uso de outras funcionalidades. Figueiredo explica: Planejamos oferecer aos usuários a capacidade de autosserviço, como redefi nição de senhas, o que ajudará a reduzir o volume de chamados recebidos pelo nosso Helpdesk, e minimizar o tempo ocioso dos funcionários. Para fortalecer ainda mais a gestão de identidades, a Lojas Marisa planeja implantar o CA Access Control em 2011, que será utilizado para controlar direitos de acesso dos administradores trabalhando em ambientes de produção. Benefícios Aumentando a agilidade dos negócios com provisionamento de usuários pró-ativo A Lojas Marisa pode habilitar direitos de acesso de usuários aos sistemas de negócios e rede da empresa de acordo com mudanças no quadro de funcionários. Como Figueiredo explica: Antes de implantar o CA IdentityMinder, as alterações nos direitos de acesso de pessoal estavam sujeitas a um prazo de 24 horas para serem atendidas. Agora podemos responder imediatamente. 5Com o CA IdentityMinder são necessários 5 minutos para ativar ou desativar uma conta de usuário com todos acessos a sistemas e rede. 04

5 Com o CA IdentityMinder, agora são necessários cinco minutos para ativar ou desativar uma conta de usuário com todos os acessos aos sistemas e rede. A capacidade de ativar e desativar os direitos dos usuários em um curto período de tempo ajuda a Lojas Marisa a proteger as informações sensíveis e dados dos clientes de acessos não autorizados, e também a aumentar a efi ciência da empresa. Podemos reagir mais rapidamente às necessidades de negócios por exemplo, a contratação de pessoal para o lançamento de uma nova loja ou durante os períodos de pico dos shoppings, comenta Figueiredo. Esta é a chave para apoiar o futuro crescimento e rentabilidade da empresa. Uma abordagem automatizada para gestão de identidades também ajuda a Lojas Marisa a: Suportar mais usuários com os mesmos recursos de TI Reduzir riscos nos negócios. O CA IdentityMinder tem nos proporcionado um processo seguro e transparente para controlar direitos de acessos de usuários, ajudando a evitar acessos indevidos a informações sensíveis e sistemas, conclui Figueiredo. Copyright 2011 CA Technologies. Todos os direitos reservados. Todas as marcas registradas, nomes comerciais, marcas e logótipos de serviços aqui referenciados pertencem às respetivas empresas. Este documento se destina somente a fi ns informativos. A CA não assume qualquer responsabilidade pela exatidão ou exaustão das informações. Até a extensão permitida pela lei aplicável, a CA fornece este documento tal como está sem qualquer garantia, incluindo, sem limitação, quaisquer garantias implícitas de comercialização, adequação para determinado fi m ou não infração. A CA não será nunca responsabilizada por perda ou danos, diretos ou indiretos, decorrentes do uso deste documento, incluindo, sem limitação, perda de lucros, interrupção do negócio, boa-fé ou perda de dados, mesmo que a CA seja expressamente avisada com antecedência sobre a possibilidade de tais danos.