Optessa retoma el control y se prepara para SOC2

Los equipos de DoiT y Google Cloud iniciaron un proceso estructurado y enfocado en auditoría, comenzando con sesiones de descubrimiento colaborativas para evaluar necesidades y riesgos. DoiT realizó un análisis a fondo con revisiones meticulosas de inventario y verificación de productos del marketplace, detectando y corrigiendo desviaciones en las políticas. El equipo presentó un plan de migración detallado, coordinó a los terceros, resolvió temas de permisos de IAM y brindó soporte de troubleshooting. DoiT mantuvo una coordinación activa durante todo el proceso, con directrices claras y dry-runs para mitigar riesgos, asegurando que el Quality Assurance se alineara con los estándares de SOC2.

Optessa, una división de Eyelit Technologies, es líder global en software de Advanced Planning and Scheduling (APS) y está revolucionando la coordinación en la manufactura. Con sede en Edmonton, Canadá, y oficinas en Estados Unidos e India, las soluciones integrales de Optessa se apoyan en algoritmos patentados que garantizan resultados matemáticamente precisos. La plataforma se adapta a desafíos muy diversos sin necesidad de código adicional y ofrece soluciones de planificación, secuenciación y programación que superan a la competencia. Gracias a una integración fluida con los sistemas existentes, Optessa asegura la máxima eficiencia a través de su plataforma web, una implementación ágil y un historial de éxito global que se traduce en una satisfacción del cliente inigualable desde su fundación en 2001.

Optessa enfrentaba un reto importante al prepararse para el cumplimiento de SOC2: necesitaba un control directo y listo para auditoría sobre su entorno productivo en Google Cloud. Al estar gestionado por un tercero, el esquema dificultaba cumplir con los estándares porque limitaba la visibilidad y ralentizaba la remediación. Superar esos obstáculos exigía migrar productos y recursos críticos, como VMs y Load Balancing, de vuelta al control organizacional de Optessa, con IAM estandarizado y logging centralizado para evidenciar los controles. Este cambio no solo permitió una supervisión más directa, sino que alineó de forma demostrable las operaciones con los estrictos requisitos de seguridad y operación de SOC2.

Los equipos de DoiT y Google Cloud emprendieron un proceso estructurado y enfocado en auditoría para garantizar una solución sólida. Todo arrancó con sesiones de descubrimiento colaborativas que reunieron a todos los stakeholders para evaluar a fondo las necesidades y los riesgos potenciales. El análisis en profundidad de los entornos por parte de DoiT incluyó revisiones meticulosas de inventario y una verificación rigurosa de los productos del marketplace, identificando y corrigiendo desviaciones en las políticas y excepciones no documentadas. Tras la fase inicial de descubrimiento, DoiT presentó un plan de migración detallado, con pasos precisos para ambas partes. El equipo coordinó al tercero involucrado, resolvió las inquietudes sobre permisos de IAM y brindó soporte de troubleshooting. A lo largo de la migración, DoiT mantuvo una coordinación activa con Optessa, con directrices claras para la preparación inicial y dry-runs para mitigar los riesgos del proceso.

Optessa logró un resultado transformador: su entorno productivo y sus recursos ya residen de forma segura bajo su control organizacional, lo que reduce la dependencia de terceros y aclara las responsabilidades. Este cambio asegura una mayor supervisión y prepara a Optessa para los retos que vienen, ya que acorta notablemente los ciclos de recopilación de evidencia y agiliza la preparación para la próxima auditoría SOC2. La colaboración con DoiT dio como resultado una infraestructura resiliente y conforme a la normativa, que mejora la velocidad de cambio sin sacrificar el control y se alinea de forma natural con el compromiso de Optessa con la excelencia operativa y una seguridad robusta.

Con el control de vuelta en sus manos, Optessa está lista para enfrentar la complejidad de futuras auditorías, operacionalizando el cumplimiento mediante runbooks codificados y rutinas de gobierno que aseguran la continuidad de su entorno operativo, ya optimizado y seguro.