EDP Brasil: SAP GRC Access Control leva continuidade na gestão de acessos

Transcrição

1 Picture Credit Customer Name, City, State/Country. Used with permission. EDP Brasil: SAP GRC Access Control leva continuidade na gestão de acessos

2 Geral Executiva Nome da EDP Brasil Indústria Energética Produtos e Serviços Geração, Distribuição e Comercialização de Energia Elétrica Website SAP Solutions SAP GRC BO Access Control V10 Contando com mais de 2,5 mil colaboradores espalhados por todo o país, a EDP Brasil via a necessidade de levar maior controle ao sistema da companhia, estabelecendo assim uma conformidade contínua na gestão de acessos. Foi então que para diminuir os riscos de acessos críticos e de segregação de funções, a companhia decidiu investir na implementação do SAP GRC Access Control. 2

3 Geral Executiva EDP Gerando e investindo em energia Criada em 1976, a EDP (Eletricidade de Portugal) foi fruto da fusão de 13 companhias elétricas portuguesas. Atualmente, a empresa ocupa o 280º lugar no ranking das marcas mais valiosas do mundo, de acordo com estudo da consultoria Brand Finance. No mundo, a EDP está presente em doze países, espalhados por cinco continentes. Já no Brasil, a companhia chegou em 1996, com a aquisição de uma participação minoritária na Cerj, hoje conhecida como Ampla. A EDP no Brasil é uma holding que detém investimentos no setor de energia elétrica, consolidando ativos de geração, distribuição e comercialização. Está presente no segmento de 1996 geração em seis estados (Espírito Santo, Mato Grosso do Sul, Tocantins, Ceará, Santa Catarina e Rio Grande a EDP chegou ao Brasil do Sul) e no segmento de distribuição em dois estados (São Paulo e Espírito Santo). Controlada pela EDP em Portugal, uma das maiores operadoras européias no setor energético, a EDP no Brasil abriu seu capital no Novo Mercado da Bolsa de Valores de São Paulo, em julho de 2005, aderindo aos mais elevados padrões de governança corporativa. Atualmente, a empresa conta com aproximadamente 2,7 mil colaboradores e 2,8 milhões de clientes no Brasil. 3

4 Geral Executiva Conformidade contínua na gestão de acessos colaboradores possui a EDP Brasil A EDP Brasil tinha como objetivos principais estabelecer a conformidade contínua na gestão de acessos ao sistema da companhia, manter o atendimento às exigências internas e externas de auditoria, aumentar o nível de segurança da informação, gestão de risco e conformidade com as políticas corporativas. Apesar de contar com a solução de governança corporativa, a empresa não possuía a visão dos riscos de acessos críticos e de segregação de funções. Além disso, o processo de liberação de acessos era conduzido de forma manual e sem padronização, algo custoso, que afetava as atividades diárias dos usuários finais da companhia. Visando sanar esses pontos, além de seguir uma unificação global de sistemas que operam na EDP Portugal, matriz da companhia, a filial no Brasil optou por investir na implementação do SAP GRC BO Access Control V10. 4

5 Geral Executiva? Já atuante em um ambiente SAP formado pelo SAP ECC, SAP CRM e SAP BW, a EDP Brasil optou por manter a integração nativa da solução de gestão de acessos junto ao sistema da companhia.. Primeiramente, a nossa parceria com a Gartner indicou que na avaliação de gestão de governança e compliance, a solução da SAP é o único fornecedor que atende em todas as categorias técnicas tais como: análises e estatísticas, suporte provisionado, workflow integrado provisionado, monitoração transacional e acesso de emergência. Além disso, capaz de rodar em múltiplas plataformas ERP. Alexandre Dominice, Gerente do Projeto e Especialista de Governança de Tecnologia da Informação e da Comunicação 5

6 Geral Executiva Redesenhando perfis Todo o processo de implementação realizado pela EDP Brasil teve a parceria do convênio Ernst & Young e Trustsis Consultoria, com o projeto iniciando-se em outubro de 2011 com a definição da matriz de segregação de funções (SoD) e de acessos críticos no sistema. Após a definição da matriz de SoD (Segregation of Duties), iniciou-se a etapa de transformação dos acessos com a redefinição dos perfis de acesso dos usuários do sistema SAP com o objetivo de minimizar situações em que as transações e atividades fossem executadas pelos usuários sem a devida aplicação de padrões de segregação de funções (SoD). Assim, os novos acessos foram definidos através do desenho funcional de perfis de acesso SAP compatível com o SAP GRC e boas práticas de mercado (Job Position Business Role). Nesta etapa, a equipe do projeto interagiu com todas as áreas de negócio da companhia, disseminando o conhecimento do conceito de Job Position e definindo os acessos com base nos cargos e funções alinhados à estrutura organizacional EDP, de forma que o colaborador tivesse autorização de acesso restrita às transações SAP, relacionadas às suas atividades e atribuições diárias. Ao todo foram mapeadas 150 áreas da companhia e definidas as Jobs Positions que atendessem todas as atividades diárias nos diferentes segmentos de cargos e senioridade, além de um sistema de workflow para a aprovação do gestor na concessão de acessos ao usuário, tudo via ambiente SAP. 6

7 Geral Executiva SAP GRC Access Control Controlando autorizações de forma inteligente O SAP GRC Access Control é um recurso que permite a organização conhecer os riscos decorrentes dos acessos, auxilia os gestores na tomada de decisão por conta das solicitações dos usuários de maneira inteligente e automática. A plataforma auxilia a Companhia a manter o cumprimento das normas, assegurando que as autorizações de segurança de empregados correspondam as suas atividades. Com formas diferenciadas de criação de perfis, o SAP GRC Access Control possibilita gerenciar de maneira inteligente as autorizações de empregados em ambientes de TI mistos, permitindo exceções autorizadas e acelerando a resolução de violações, além de garantir redução de custos. O SAP GRC Access Control é uma solução que nos trouxe conformidade contínua na gestão de acessos, visibilidade na previsão de riscos de acessos críticos e riscos de segregação de funções, além de levar agilidade aos processos internos da companhia. Alexandre Dominice, Gerente do Projeto e Especialista de Governança de Tecnologia da Informação e da Comunicação 7

8 Geral Executiva Ganhos globais Após a implementação do SAP GRC Access Control, a EDP Brasil alcançou os objetivos planejados com a governança contínua de acessos EDP, obtendo benefícios e valor gerado para três segmentos/áreas fundamentais da companhia: Negócios, TI e Auditoria. Em negócios, o grande ganho foi a padronização da concessão de acessos, com isso, acarretando em maior agilidade nas operações. Já em TI, a redução do volume de perfis no ambiente, o monitoramento automático do provisionamento de acesso e a facilidade na visibilidade da gestão de riscos de acessos, contribuíram com a operação das atividades diárias do processo. Por fim, a área de controles internos e auditoria ganharam na conformidade com órgãos de compliance, além dos acessos segregados e controlados. padronizada a 100% concessão de acessos 8

9 Company Geral Executiva Conformidade contínua Após a conclusão do SAP GRC Access Control, a EDP Brasil já visiona a maturidade do processo de conformidade contínua. Para 2013 a previsão é da implementação do SAP Identity Management, além disso também há a intenção de integrar ao ambiente o SAP Process Control. Já para 2014, a intenção é completar com o SAP Risk Management. Copyright/Trademark Privacy Impressum 9 Picture Credit Customer Name, City, State/Country. Used with permission.