El camino de Groupe Rocher hacia una solución integrada
Groupe Rocher se fundó en 1959 de la mano de Monsieur Yves Rocher, en La Gacilly, Bretaña. Sus vivencias le llevaron a creer que la naturaleza influye positivamente en el bienestar de las personas, y esa convicción le impulsó a actuar para proteger el planeta. En 2019, Groupe Rocher fue el primer grupo internacional en convertirse en una “Mission-driven Company” bajo la ley francesa PACTE, orientada al crecimiento y la transformación empresarial, con el propósito de reconectar a sus comunidades con la naturaleza.
El grupo cuenta con ocho marcas (Yves Rocher, Arbonne, Petit Bateau, Stanhome, Kiotis, Dr Pierre Ricaud, ID Parfums, Sabon) dedicadas a varios sectores: cosmética, moda y equipamiento del hogar. Está presente en 118 países de todo el mundo.
Reto
Groupe Rocher ya utilizaba varias soluciones de seguridad de la identidad, algunas en fase de fin de vida útil, y quería estandarizar sus procesos con una única solución SaaS. La solución de seguridad de la identidad debía implementarse en un plazo de seis meses y dentro del presupuesto.
Solución
Las soluciones de SailPoint, junto con la experiencia de su partner integrador I-Tracing, permitieron a Groupe Rocher implementar una nueva capacidad de seguridad de la identidad con metodología Agile, en plazo y dentro del presupuesto. Se gestionaron con éxito unas 25.000 identidades.
- Sector
- Retail
- Tamaño de la empresa
- Más de 13,500 empleados
- Productos
- Identity Security Cloud
- Socio
- i-Tracing
Teníamos poco tiempo y unos parámetros muy estrictos, pero aun así ejecutamos con éxito este proyecto de seguridad de la identidad en un tiempo récord y con espíritu de One Team.
Régis Lucas, CISO para EMEA en Groupe Rocher y responsable del proyecto
Ayudando a Groupe Rocher a desplegar una solución de seguridad de la identidad a medida
Con ocho marcas, más de 13.000 empleados en todo el mundo y presencia comercial en más de 118 países, el sistema de TI de Groupe Rocher estaba muy fragmentado y necesitaba una reorganización.
La marca Yves Rocher ya había puesto en marcha un proyecto de transformación de seguridad de la identidad en 2015, mientras que la marca Arbonne operaba con una solución de un competidor. Por eso, en 2021 Groupe Rocher lanzó una licitación global para racionalizar sus sistemas de TI e implantar un sistema de información (SI) centralizado, con especial foco en la seguridad de la identidad.
Impresionado por sus conocimientos técnicos, su alcance internacional, su solución SaaS y la energía de su equipo, Groupe Rocher eligió SailPoint, con el apoyo del socio integrador I-Tracing, cuya reconocida experiencia en gestión de proyectos e integración lo convirtió en el aliado perfecto.
Un proyecto en tres fases: la calidad de los datos como elemento clave
Desde el primer momento, SailPoint, Yves Rocher e I-Tracing coincidieron en que no hacía falta reinventarlo todo. Lo clave era definir objetivos alcanzables, identificar los KPIs más adecuados para aportar valor al proyecto cuanto antes y evitar cualquier interrupción en el aprovisionamiento de aplicaciones ya existente. El proyecto se planificó de forma metódica y precisa desde el inicio, y se articuló en tres sprints:
- Sprint 1: El primer sprint se centró en incorporar el origen de RR. HH. y el estado del ciclo de vida en el sistema de seguridad de la identidad. Esto incluyó construir un repositorio de identidades para identidades externas y organizaciones, desarrollar un punto de entrada de RR. HH. y crear poblaciones en Identity Security Cloud, la solución SaaS de seguridad de la identidad de SailPoint. Además, se cubrieron los requisitos básicos de los flujos de trabajo y se crearon todos los procesos vinculados a la gestión de identidades.
- Sprint 2: El segundo paso se centró en el aprovisionamiento de Active Directory (AD), Office 365 y aplicaciones de negocio, e incluyó el aprovisionamiento manual de cuatro de las ocho aplicaciones identificadas. Los componentes de AD y Azure AD eran expectativas clave para Groupe Rocher. La solución SaaS de SailPoint fue reconocida por su capacidad de integración sin fricciones.
- Sprint 3: El último paso abordó flujos de trabajo, aplicaciones e informes. Incluyó el aprovisionamiento manual de las otras cuatro aplicaciones identificadas por el equipo, así como la implantación de un proceso de solicitud de autorizaciones en función de la criticidad de la aplicación. También supuso definir informes de SailPoint Identity Security Cloud a partir de los procesos de reporting ya existentes.
El proyecto fue un éxito porque se apoyó en bases sólidas, especialmente en calidad de los datos y en los procesos de entrada y salida, lo que hizo que la puesta en marcha fuese sencilla.
La fuerza del espíritu One Team
Desde el punto de vista organizativo, trabajar con metodología Agile fue un factor decisivo para el éxito, sobre todo teniendo en cuenta que el alcance, el presupuesto y el calendario del proyecto estaban cerrados.
Al arrancar el proyecto, las tres partes implicadas, Groupe Rocher, SailPoint e I-Tracing, formaron un equipo de trabajo muy cohesionado. Con una mentalidad de One Team, el equipo se comunicó con frecuencia y con total transparencia. Cuando, como era de esperar, surgieron problemas, se analizaron de forma conjunta. Cada persona asumió un papel clave y bien definido. Gracias a la sólida gestión del proyecto por parte de I-Tracing, el equipo pudo sacar el máximo partido a las herramientas de SailPoint. También era imprescindible integrar al equipo de Recursos Humanos de Groupe Rocher en la toma de decisiones y, con una comunicación clara y segura, se sumó sin fricciones. ¿La clave? Entender que implicar a los equipos internos desde el principio es esencial para lograr una gestión del cambio eficaz.
Gracias a la estructura definida por el comité de dirección, los sprints se solaparon. Con un enfoque iterativo, los primeros entregables se completaron después de iniciar el segundo sprint. Esta metodología Agile permitió a los equipos reajustar y modificar el contenido de los sprints en función de las necesidades.
Resultados contundentes en tiempo récord
A pesar de los plazos ajustados, el avance fue rápido gracias a una gestión del proyecto eficaz desde el primer momento. El proyecto lleva ya más de un año en fase de run. Desde su puesta en marcha, los primeros resultados incluyen:
- Se han gestionado 25.000 identidades.
- La solución de seguridad de la identidad de SailPoint ha facilitado 5.000 movimientos.
- Se han incorporado siete nuevas fuentes, junto con 70 nuevos roles.
En resumen, entre otros avances, se ha mejorado el catálogo de aplicaciones, se ha implantado la fuente de RR. HH., se ha configurado el aprovisionamiento de Active Directory y de las aplicaciones de negocio, se ha completado la integración con la gestión de servicios de TI y se han estandarizado los procesos y flujos de trabajo. El cambio es notable frente a la situación anterior, cuando el sistema de TI de Groupe Rocher acumulaba numerosas excepciones. Además, la plataforma es fácil e intuitiva de usar y navegar.
Por último, la automatización ha aportado un valor significativo a Groupe Rocher. Ahora que los procesos están integrados y en funcionamiento, Groupe Rocher ha asumido plenamente el control del proyecto y puede adaptar la solución a sus necesidades, con el apoyo de SailPoint cuando lo necesite.
