Optessa retoma o controle e se prepara para o SOC2

As equipes da DoiT e do Google Cloud iniciaram uma jornada estruturada e orientada à auditoria, começando por sessões colaborativas de discovery para mapear necessidades e riscos. A DoiT conduziu uma análise aprofundada, com checagens minuciosas de inventário e validação de produtos do marketplace, identificando e corrigindo desvios de política. A equipe apresentou um plano de migração detalhado, coordenou os terceiros envolvidos, tratou questões de permissões de IAM e deu suporte no troubleshooting. A DoiT manteve coordenação ativa durante todo o processo, com orientações claras e dry-runs para reduzir riscos, garantindo que a Quality Assurance estivesse alinhada aos padrões do SOC2.

A Optessa, divisão da Eyelit Technologies, é líder global em software de Advanced Planning and Scheduling (APS) e está revolucionando a coordenação na indústria. Com sede em Edmonton, no Canadá, e escritórios nos Estados Unidos e na Índia, a Optessa entrega soluções completas sustentadas por algoritmos patenteados que garantem resultados matematicamente precisos. A plataforma se adapta a diferentes desafios sem precisar de código extra e oferece soluções de planejamento, sequenciamento e agendamento que superam a concorrência. Com integração fluida aos sistemas existentes, a Optessa garante eficiência máxima por meio de sua plataforma web, implementação ágil e atuação global, entregando uma satisfação incomparável aos clientes desde sua fundação, em 2001.

A Optessa tinha um desafio importante pela frente na preparação para a conformidade com o SOC2: precisava de controle direto e pronto para auditoria sobre seu ambiente de produção no Google Cloud. Por estar sob a gestão de um terceiro, esse cenário criava barreiras ao cumprimento dos padrões de conformidade, limitando a visibilidade e atrasando correções. Superar esses obstáculos exigia migrar produtos e recursos críticos, como VMs e Load Balancing, de volta ao controle organizacional da Optessa, com IAM padronizado e logging centralizado para evidenciar os controles. Essa mudança não só garantiu uma governança mais direta, como também alinhou as operações, de forma comprovada, aos rigorosos requisitos de segurança e operação do SOC2.

As equipes da DoiT e do Google Cloud iniciaram uma jornada estruturada e orientada à auditoria para entregar uma solução robusta. O processo começou com sessões colaborativas de discovery, reunindo todas as partes envolvidas para mapear, de forma abrangente, necessidades e riscos. A análise aprofundada dos ambientes feita pela DoiT envolveu checagens minuciosas de inventário e validação rigorosa de produtos do marketplace, incluindo a identificação e correção de desvios de política e exceções não documentadas. Depois da fase inicial de discovery, a DoiT apresentou um plano de migração detalhado, com os passos precisos para ambas as partes. A equipe coordenou o terceiro envolvido, tratou questões relacionadas a permissões de IAM e deu suporte no troubleshooting. Durante toda a migração, a DoiT manteve coordenação ativa com a Optessa, com orientações claras para a preparação inicial e dry-runs para reduzir os riscos do processo.

A Optessa alcançou um resultado transformador: o ambiente de produção e seus recursos agora estão sob o controle organizacional da empresa, com segurança, reduzindo a dependência de terceiros e deixando as responsabilidades mais claras. Essa mudança traz mais governança e prepara a Optessa para os próximos desafios, encurtando bastante os ciclos de coleta de evidências e agilizando os preparativos para a auditoria SOC2. A parceria bem-sucedida com a DoiT resultou em uma infraestrutura resiliente e em conformidade, com mais velocidade de mudança sem abrir mão do controle, em sintonia com o compromisso da Optessa com a excelência operacional e medidas de segurança robustas.

Com o controle de volta às suas mãos, a Optessa está bem preparada para enfrentar as complexidades de futuras auditorias, operacionalizando a conformidade por meio de runbooks codificados e cadências de governança, e garantindo a longevidade do seu ambiente operacional otimizado e seguro.