EDP IMPLEMENTA SOLUÇÃO EM GOVERNANÇA E SEGURANÇA DA INFORMAÇÃO E ESTABELECE CONFORMIDADE CONTÍNUA NA GESTÃO DE ACESSOS

Transcrição

1 EDP IMPLEMENTA SOLUÇÃO EM GOVERNANÇA E SEGURANÇA DA INFORMAÇÃO E ESTABELECE CONFORMIDADE CONTÍNUA NA GESTÃO DE ACESSOS

2 Perfil A EDP Energias do Brasil é uma holding que detém investimentos no setor de energia, consolidando ativos de geração, comercialização e distribuição. Está presente no segmento de geração em seis estados (Espírito Santo, Mato Grosso do Sul, Tocantins, Ceará, Santa Catarina e Rio Grande do Sul) e no segmento de distribuição em dois estados (São Paulo e Espírito Santo). Controlada pela EDP - Energias de Portugal, uma das maiores operadoras europeias no setor energético, a EDP Energias do Brasil abriu seu capital no Novo Mercado da Bolsa de Valores de São Paulo, em julho de A capacidade instalada atual é de MW e GWh de energia distribuída. Em distribuição, o grupo controla integralmente a EDP Bandeirante, com atuação no Alto Tietê, Vale do Paraíba e Litoral Norte de São Paulo, atendendo uma população de 4,4 milhões de habitantes; e a EDP Escelsa, situada no Espírito Santo, que atende a uma população de 3,2 milhões de habitantes. Para atingir o objetivo de consolidar-se como uma empresa referência no mercado brasileiro, comprometida em criar valor com sustentabilidade, a EDP no Brasil orienta sua atuação com base em três pilares: crescimento orientado, risco controlado e eficiência superior. Na execução de sua estratégia, tem o apoio da ferramenta de gestão Balanced Scorecard (BSC), que traduz a estratégia em planos de ação desenvolvidos em quatro perspectivas: financeira; do cliente; interna; e de aprendizado e crescimento. Todo esse processo é baseado em três fatores: buscar inovação com foco na cadeia de valor, integrar a sustentabilidade ao negócio e garantir a melhoria contínua na qualidade da gestão. Site: Situação A EDP enfrentava um contexto no qual o controle de acessos, perfis e segregação de função eram executados de forma manual. A situação exigia elevado dispêndio de tempo para manter o controle e gestão do processo. Para publicar um case no Portal IT4CIO, entre em contato pelo comunicacao@it4cio.com. 02

3 Contexto: - Identificação de pontos de melhoria no processo de gestão de acessos aos ambientes SAP; - Gestão do custo com outsourcing; - Necessidade de melhoria no processo que viabiliza o controle de riscos de acessos no ambiente sistêmico (SAP); - Atender exigências internas de segurança e auditoria; - Necessidade de eliminação dos pontos de auditoria interna e externa: Revisão periódica de acessos; Matriz de riscos de segregação de funções (SoD); Estruturação de perfis de acesso SAP. Solução Para solucionar os problemas, foi implantado o Sistema GRC AcessControl da SAP. Trata-se de uma ferramenta para a Governança e Segurança da Informação que garante a credibilidade e a integridade das informações geradas e consultadas no ambiente. O aprimoramento na gestão e o monitoramento de acessos críticos dos sistemas corporativas do grupo foi um dos pilares avaliados para adoção da solução.o escopo de implementação contempla sistemas SAP ECC, CCS, CRM, BW, RH, elaboração da matriz de riscos de Segregação de Funções, definição dos perfis de acesso da organização EDP e contratação de fábrica de testes de perfis para realização dos testes funcionais, através do SAP solution manager como ferramenta de apoio. Durante o projeto foi abordado também o roadmap estratégico, visando o aumento de maturidade e atendimento dos objetivos do negócio na integração futura com ferramenta de Gestão de Identidades, Gestão de Riscos, Auditoria e Controles Internos. Durante os 11 meses do processo, a EDP envolveu 30 colaboradores, com necessidade de aquisição de servidores específicos para o momento do Go Live. Para publicar um case no Portal IT4CIO, entre em contato pelo comunicacao@it4cio.com. 03

4 Benefícios - Redução de até 90% no volume de riscos de acessos críticos e riscos de violações de segregação de funções (SoD), conformidade com órgãos de compliance (SOX - Lei SabarnesOxley, SCIRF - Sistema de Controle Interno para Reporte Financeiro, Auditorias Externas). Com a implantação do novo sistema, todas as áreas da EDP que utilizam os sistemas SAP ECC, CCS, CRM, BW, RH passam a usufruir dos seguintes fatores: Áreas de negócio: maior facilidade, agilidade e padronização do processo de solicitação de acessos aos sistemas e aprovações; Controles internos, auditoria e áreas de negócio: maior nível de controle interno no momento do acesso ao sistema, devido a perfis por cargos e funções (jobspositions), ou seja, acessos segregados e controlados. Foi possível atender às exigências de auditorias de controles internos, fazer gestão de riscos e entrar em conformidade com órgãos de compliance; TI e Segurança da Informação: redução no volume de perfis de usuários, facilitando a administração dos acessos, gestão eficiente do processo de revisão de perfis e segregação de funções. O projeto permitiu atenderàs exigências internas de segurança, minimizando o tempo e custo do gerenciamento dos acessos aos sistemas. Houve economia também quanto ao tempo das equipes dedicadas para gestão deste processo e na agilidade de entrega de perfis e acessos, para que as áreas executem as suas atividades com maior eficiência. Benefícios para Governança contínua de acessos EDP: Gestão eficiente dos acessos ao novo sistema; Gestão eficiente do processo de revisão de perfis e segregação de funções; Gestão de riscos e conformidade com políticas corporativas; Atendimento às exigências internas de segurança; Atendimento às exigências de auditorias de controles internos (SCIRF); Minimizar o tempo e custo do gerenciamento e administração dos acessos. Para publicar um case no Portal IT4CIO, entre em contato pelo comunicacao@it4cio.com. 04

5 Fala, CIO! O aprimoramento na gestão e o monitoramento de acessos críticos dos sistemas corporativos do Grupo EDP foi um dos pilares avaliados para adoção da solução. Trata-se de uma ferramenta fundamental para a governança e segurança da informação, que garante a credibilidade e a integridade das informações geradas e consultadas no ambiente. Foi um projeto implementado de forma eficiente, explorando o conhecimento técnico da nossa equipe interna da TIC, além do conhecimento e necessidades apresentadas pelos representantes das áreas de negócios e fornecedores com metodologia de implementação. Vanderlei Ferreira CIO da EDP Para publicar um case no Portal IT4CIO, entre em contato pelo comunicacao@it4cio.com. 05