Optessa riprende il controllo in vista di SOC2

I team di DoiT e Google Cloud hanno avviato un percorso strutturato e a prova di audit, partendo da sessioni di discovery congiunte per analizzare esigenze e rischi. DoiT ha condotto un'analisi approfondita, con un inventario puntuale e la verifica dei prodotti marketplace, individuando e correggendo le derive di policy. Il team ha presentato un piano di migrazione dettagliato, ha coordinato le terze parti, ha gestito le criticità sui permessi IAM e ha fornito supporto nel troubleshooting. DoiT ha mantenuto un coordinamento attivo lungo tutto il progetto, con indicazioni chiare e dry-run per ridurre i rischi e una Quality Assurance allineata agli standard SOC2.

Optessa, divisione di Eyelit Technologies, è un leader globale nel software di Advanced Planning and Scheduling (APS) e sta rivoluzionando il coordinamento dei processi manifatturieri. Con sede a Edmonton, in Canada, e uffici anche negli Stati Uniti e in India, Optessa offre soluzioni complete basate su algoritmi brevettati che garantiscono risultati matematicamente precisi. La piattaforma si adatta alle sfide più diverse senza scrivere codice aggiuntivo e propone soluzioni di planning, sequencing e scheduling che superano quelle della concorrenza. Grazie a un'integrazione fluida con i sistemi esistenti, alla piattaforma web, a un'implementazione agile e a una presenza globale di successo, Optessa assicura la massima efficienza e una soddisfazione cliente senza pari fin dalla sua fondazione nel 2001.

Optessa ha affrontato una sfida importante nella preparazione alla conformità SOC2: serviva un controllo diretto e a prova di audit sull'ambiente di produzione Google Cloud. La gestione da parte di terzi rendeva difficile rispettare gli standard di conformità, perché limitava la visibilità e rallentava la remediation. Per superare questi ostacoli era necessario riportare prodotti e risorse critici, come VM e Load Balancing, sotto il controllo organizzativo di Optessa, con IAM standardizzato e logging centralizzato a supporto delle evidenze sui controlli. Un cambiamento che non solo ha garantito una supervisione più diretta, ma ha anche allineato in modo dimostrabile le operazioni ai rigorosi requisiti di sicurezza e operatività di SOC2.

I team di DoiT e Google Cloud hanno avviato un percorso strutturato e a prova di audit per costruire una soluzione solida. Si è partiti da sessioni di discovery congiunte, che hanno riunito tutti gli stakeholder per analizzare in modo completo esigenze e rischi potenziali. L'analisi approfondita degli ambienti condotta da DoiT ha incluso controlli di inventario puntuali e una verifica rigorosa dei prodotti marketplace, individuando e correggendo derive di policy ed eccezioni non documentate. Al termine della fase iniziale di discovery, DoiT ha presentato un piano di migrazione dettagliato, con i passaggi precisi per entrambe le parti. Il team ha coordinato la terza parte coinvolta, gestendo le criticità sui permessi IAM e fornendo supporto nel troubleshooting. Per tutta la durata della migrazione, DoiT ha mantenuto un coordinamento attivo con Optessa, con indicazioni chiare per la preparazione iniziale e dry-run per ridurre i rischi del processo.

Optessa ha ottenuto un risultato trasformativo: l'ambiente di produzione e le relative risorse sono ora saldamente sotto il controllo organizzativo dell'azienda, riducendo la dipendenza da terze parti e chiarendo le responsabilità. Un cambiamento che garantisce una supervisione più puntuale e prepara Optessa alle sfide future, accorciando in modo significativo i cicli di raccolta delle evidenze e semplificando i preparativi per l'imminente audit SOC2. La collaborazione con DoiT ha dato vita a un'infrastruttura resiliente e conforme, capace di accelerare i cambiamenti senza sacrificare il controllo, in piena sintonia con l'impegno di Optessa per l'eccellenza operativa e per misure di sicurezza solide.

Riacquisito il controllo, Optessa è pronta ad affrontare la complessità degli audit futuri, rendendo operativa la conformità attraverso runbook codificati e ritmi di governance regolari, a garanzia della longevità di un ambiente operativo ottimizzato e sicuro.