Página principal



Perfil del cliente

Descargar 35.7 Kb.
Ver original pdf

Perfil del cliente





Descargar 35.7 Kb.
Ver original pdf
Fecha de conversión17.05.2017
Tamaño35.7 Kb.

 

agility 

made possible

PERFIL DEL CLIENTE

Industria: Energía

Compañía: YPF

Empleados: 46.000+

YPF gestiona identidad 

de 15.000 usuarios con 

soluciones CA Technologies

EMPRESA

Empresa de energía líder 

en los segmentos agro e 

industria, YPF es la 

principal productora de 

hidrocarburos, la mayor 

inversora y una de las 

máximas generadoras de 

empleo en Argentina.

DESAFÍO

YPF necesitaba 

automatizar el control de 

identidades, acortar el 

tiempo de resolución de 

incidentes y asegurar el 

cumplimiento con normas 

internacionales de 

servicios y seguridad 

de la información.   

SOLUCIÓN

En YPF, CA IdentityMinder 

y CA SiteMinder gestionan 

identidades, procesos de 

ABM de usuarios e 

incidentes de seguridad 

de más de 60 sistemas 

integrados, incluyendo 

ERP, CRM y extranet.

BENEFICIOS

A partir de la 

implementación de 

las soluciones de 

CA Technologies, YPF 

automatizó procesos y 

logró fortalecer el 

área de seguridad 

cumpliendo con las

regulaciones vigentes.

CUSTOMER SUCCESS STORY


02

YPF

Empresa 

Liderazgo en el sector de energía en Argentina

YPF es una empresa de energía líder en los distintos segmentos de su actividad: Upstream

 y 

Downstream. Es la principal productora de hidrocarburos, la mayor inversora y una de 

las máximas

generadoras de empleo en Argentina: más de 46.000 personas trabajan en forma directa 

e

indirecta. 

La compañía cuenta con una efi ciente red logística, que atiende a más de 400 mil clientes y una 

importante presencia comercial 

en los sectores de retail, agro e industria. Posee alrededor de 1.600 

estaciones de servicio distribuidas en todo el país y cuenta con una amplia línea de productos para el 

agro y la industria. 

A su vez, YPF tiene un alto protagonismo en el plano social, contribuyendo permanentemente con las 

comunidades donde desarrolla sus actividades. La empresa está a la vanguardia en los lineamientos de 

sus políticas corporativas, tanto con sus recursos humanos como en materia de seguridad y medio 

ambiente; investigación y tecnología; calidad y gestión de procesos; responsabilidad social empresaria 

y patrocinios deportivos.

Desafío 

Control de identidades y cumplimiento 

con normas internacionales

En una empresa como YPF, que tiene 15.000 usuarios de su red, la gerencia de seguridad de la 

información tiene el gran desafío de garantizar la alta calidad de los servicios relacionados 

con el control 

de identidades. Además de proteger la seguridad de la información, la gerencia tiene que asegurar el 

cumplimiento de distintas normas, como Sarbanes-Oxley (SOX) y otras regulaciones y optimizar los 

costos del área sin descuidar la calidad de los servicios al cliente. 

Analia Benitez, gerente de 

Seguridad de la Información de YPF, comenta que de los 15.000 usuarios que 

acceden a la red de YPF, algunos son usuarios efectivos y otros son usuarios 

contratados con un alto 

nivel de rotación. Por este motivo la empresa necesitaba manejar los procesos de alta, baja y modifica- 

ción (ABM) de usuarios de manera más efectiva. Esto fue lo primero que llevó a YPF a buscar una solución

para gestionar identidades. "Teníamos mucha gente atendiendo incidentes. Teníamos un gran volumen  

de trabajo relacionado con el control de usuarios”, recuerda Analia. 

Los procesos ABM de usuarios y desbloqueo de claves se realizaban a través de procesos manuales y 

esto hacia que el usuario tuviera una percepción de baja calidad de servicio. Era necesario cambiar esta 

percepción. Estos procesos eran manuales y la demora en la prestación del servicio hizo 

que YPF pensara 

en buscar en el mercado alguna solución de

 identidad que le permitiera, principalmente, acortar los 

tiempos de resolución de incidentes y dar un mejor servicio a los usuarios. 


03

YPF

Para dar idea de las magnitudes, un tiempo promedio por un incidente de alta, baja y modifi cación de 

usuarios era de tres días. También YPF tenía muchos incidentes relacionados con bloqueo de usuario. 

“En 15 mil usuarios, tener un 40% de incidentes relacionados con bloqueo de usuario es una cantidad 

importante. YPF necesitaba reducir esos números”, dice Analia.

Así fue que YPF empezó a buscar una solución en el mercado que le permitiera manejar más 

fácilmente y de manera más automatizada ese control de acceso y gestión de identidades. Con la 

búsqueda 

de una herramienta de identidad, la empresa también quería resolver algunos 

requerimientos de las regulaciones con las que tenía que cumplir, que exigen que todas las actividades 

que tengan que ver con ABM de usuarios tengan una trazabilidad. “Cuando los procesos son manuales, 

esta trazabilidad es muchísimo más complicada”, dice Analia. 

“YPF buscaba una solución que permitiese al usuario una autenticación única, para cualquier

a sea la 

aplicación que quisiera ingresar, no tuviera que conocer más que un usuario y clave”, dice Analia. Como 

segundo requisito, YPF quería automatizar desde el aprovisionamiento hasta el workfl ow de aprobación 

de las nuevas identidades. Y se pretendía que todas las actividades tuvieran trazabilidad, por lo cual 

tenía la intención de integrar la herramienta de identidades con sus herramientas de la mesa de ayuda, 

gestión de tickets y gestión de cambios. Otro objetivo primordial era tener un repositorio único de 

usuarios, indiferentemente de que se tratara de un personal efectivo o de un recurso que estuviera 

trabajando en un proyecto de un mes.

“YPF buscaba una solución que 

permitiese al usuario una 

autenticación única.”

Analia Benitez

Gerente de seguridad de la información de YPF


04

YPF

Después de la experiencia de haber resuelto el tema de la gestión de identidad para sus usuarios 

internos, en YPF surge el proyecto de diseñar el portal corporativo (YPF.com), que iba a migrarse hacia 

nuevas tecnologías y generar nuevos contenidos. Desde seguridad se entendió que era la mejor 

oportunidad para gestionar una identidad única también de los usuarios externos. 

A parte del portal YPF.com, donde la empresa tiene los contenidos empresariales, 

la compañía tiene 

distintas extranets a través de las cuales establece contacto con proveedores, clientes y distintos socios 

de negocios. “La empresa quería lograr que cualquier persona externa a la organización que tuviera una 

relación con YPF estuviera en un repositorio único de identidades”, dice Analia. 

Acompañando el proyecto de YPF.com, la empresa armó lo que llamó 

"Identidades Externas", que es 

una arquitectura de autenticación de portal, gestionada a través de otra solución de CA Technologies: 

CA SiteMinder.

Solución

Soluciones integradas garantizan efi ciencia y seguridad de la información 

YPF buscó en el mercado las soluciones líderes e hizo evaluaciones técnicas de las mismas. A partir 

de un proceso de selección técnica y luego un proceso de selección económica, la herramienta 

CA IdentityMinder fue la que le resultó más adecuada a las necesidades de la empresa. 

Analia cuenta que lo más importante para el proyecto de identidades fue el trabajo previo que se 

realizó 

para defi nir no solo los workfl ows de aprobación, sino también en hacer partícipe a otras áreas 

de YPF, como por ejemplo el área de Recursos Humanos, que hoy trabaja en conjunto para informar al 

departamento de seguridad sobre 

el ingreso de nuevos profesionales.

60 

sistemas integrados a la gestión 

de identidades con CA SiteMinder 

y CA IdentityMinder


05

YPF

Todavía relacionado al proyecto de seguridad, YPF integró las soluciones de CA Technologies al 

Sharepoint. “YPF escogió Sharepoint como plataforma de portal para YPF.com. La herramienta de 

identidades necesitaba 

'hablar' con Sharepoint y ser lo más sencillo posible al usuario”, recuerda la 

gerente. “Eso se resolvió en forma exitosa y es transparente para el usuario que hay una herramienta 

de identidades y que hay 

un Sharepoint por detrás”, asegura Analia.

Hoy, las soluciones de CA Technologies – CA IdentityMinder y CA SiteMinder – trabajan de manera 

integrada para gestionar el control de identidades, los procesos de ABM de usuarios y los incidentes de 

desbloqueo de clave en un ambiente con más de 15.000 usuarios. Además, en la actualidad, más de 60 

sistemas, incluyendo ERP, CRM, bases de datos y distintos aplicativos están integrados a la gestión de 

identidades y, 

a su vez, a las soluciones de CA Technologies.

Benefi cios

Madurez 

en los servicios de seguridad de la información

A partir de la implementación de las soluciones de CA Technologies, YP

F logró mejorar el grado 

de madurez que tenía la gerencia de seguridad. La empresa logró automatizar no solo el 

aprovisionamiento de identidades, si no su documentación. “Alcanzamos madurez y cumplimiento 

de las regulaciones que requieren que todos los procesos de seguridad estén documentados”, dice 

Analia. A partir de la implementación de CA SiteMinder y CA IdentityMinder, YPF ha logrado que esta 

documentación fuera automática. “Con eso reducimos la cantidad de errores posibles 

con respecto a  

si la hubiera hecho una persona.”

La automación de esos procesos también permitió a YPF:

Reducir la cantidad de gente dedicada a la resolución de incidentes;

• 

Enfocarse en actividades de control, haciendo que madurase el área de 

       • 

seguridad de la información;

Optimizar procesos de aprovisionamiento de usuarios a través de la integración 

• 

del área de seguridad de la información y otras áreas de negocios;

Conducir procesos de ABM de usuarios más rápidamente;

• 

Crear un repositorio único de identidades de usuarios internos y externos

• 

Con las soluciones de control de identidades y seguridad, YPF también redujo el número 

de

incidentes de bloqueo de usuarios a través de auto-gestión. Con respecto a ABM de usuarios, el 

tiempo de aprovisionamiento también es hoy mucho más rápido. “Tarda lo que tarda el workfl ow de 

aprobación”, celebra Analia. “Cuando ingresa un nuevo profesional a la empresa, la gente de recursos 

humanos completa un formulario. El workfl ow de aprobación lleva la aprobación al nivel que  

corresponda y cuando la persona que tiene que aprobarlo lo hace, el aprovisionamiento es 

automático”, explica. Eso antes llevaba hasta tres días a partir de la aprobación. 


YPF

Finalmente, en YPF se utilizan los procesos de Information Technology Infrastruture Library (ITIL) y 

SOX, y con las herramientas de CA Technologies, YPF logró cumplir las normas de estas regulaciones. 

“La suite de productos de seguridad de CA Technologies permitió al área de seguridad de la 

información integrarse con la herramienta de gestión de servicios de TI. Ahora, desde identidades se 

crea tickets y cambios de tal manera de poder satisfacer todos los requerimientos regulatorios y de 

nuestros procesos internos”, celebra Analia.

La gerente dice que todo eso aporta valores importantes al negocio. El proyecto reciente de YPF.com es 

el mejor ejemplo de eso. YPF diseñó un modelo que le permitiera dar servicio a las necesidades 

actuales de YPF.com y también prever el crecimiento del portal en sus distintas extranets, y que la 

solución de seguridad le garantiza cobertura a ese crecimiento. “En el área de seguridad, no es fácil 

encontrar productos que resuelvan las necesidades de seguridad. CA Technologies supo entender los 

procesos de seguridad desde el inicio. Entonces nos encontramos con productos estables, robustos y 

con muy buen soporte”, concluye Analia.

Copyright ©2012 CA Technologies. Todos los derechos reservados. Todas las marcas registradas, nombres comerciales, marcas y 

logotipos de servicios aquí referidos pertenecen a las respetivas empresas.

Este documento se destina apenas a fi nes informativos. CA no asume cualquier responsabilidad por la precisión ó agotamiento de 

las informaciones. En la extensión permitida por la ley aplicable, CA suministra este documento “tal como está” sin cualquier 

garantía, incluyendo, sin limitación, cualesquiera garantías implícitas de comercialización, adecuación para determinado fi n ó no 

infracción. CA no será nunca responsabilizada por pérdidas ó daños, directos ó indirectos, decurrentes del uso de este documento, 

incluyendo, sin limitación, pierda de rentas, interrupción del negocio, buena fe ó pérdida de datos, aún en el caso de que CA sea 

expresamente avisada con antelación sobre la posibilidad de tales daños.

“Nos encontramos con productos 

estables, robustos y con muy 

buen soporte.”

Analia Benitez

Gerente de seguridad de la información de YPF



Similar:

Perfil del cliente iconWordpress administración de tu perfil, opciones personales y cuentas de usuarios
Cada cuenta de usuario incluye un perfil del mismo. Para ver tu perfil pulsa en Usuarios y después sobre My Profile
Perfil del cliente iconMódulo 1: conocer al cliente
Podrá solicitar la inscripción en tantos cursos como desee realizar siempre que se correspondan con su perfil profesional. El programa...
Perfil del cliente iconFormulario de Conocimiento del Cliente Persona Natural pdf
Apreciado cliente. El diligenciamiento del presente formulario nos permite realizar el Proceso de Conocimiento del Cliente, de acuerdo...
Perfil del cliente iconPerfil de los estudiantes del último grado de educación media superior (2010)
Este perfil presenta la información obtenida a través de los cuestionarios de con
Perfil del cliente iconEstimado Cliente
Formulario de Identificación y Conocimiento del cliente / Contratación de Pólizas
Perfil del cliente iconFormulario alta cliente datos del cliente

Perfil del cliente iconNombre y dirección de la institución
Antes de poder recibir un cuestionario de un cliente, el cliente tiene que otorgar su consentimiento a través de un formulario de...
Perfil del cliente iconDatos del solicitante Código de cliente
El envío de un equipo para su revisión implica la aceptación por parte del cliente, sin previo aviso, de asumir el coste fijo estipulado...
Perfil del cliente icon[nombre del cliente] [direccióN del cliente]
Felicitaciones! Tengo el placer de informarle que su solicitud del permiso de trabajo, basado en su estatus de acción diferida de...


Descargar 35.7 Kb.
Ver original pdf