Hola a todos, soy Omar Correa, desde Entelgy Colombia, Consultor Peoplesoft y apoyo al área comercial y de delivery en el cliente PORVENIR. Quiero compartir un poco con mis compañeros del Grupo Entelgy y participar activamente en nuestro Blog, si me lo permiten.

Entelgy Colombia esta presente en la mayor caja de pensiones del país, PORVENIR, perteneciente al Grupo Aval, donde trabajamos en administración de bases de datos Oracle, en Peoplesoft (ERP y CRM), y en el proyecto más importante actualmente en desarrollo que es la fusión de los sistemas con la recién adquirida empresa perteneciente a BBVA Colombia, que era AFP BBVA Horizonte, con 21 consultores.

Somos un equipo integrado en un cliente que valora ese aspecto y lo fomenta, lo cual en palabras de la dirección comercial, tiene al cliente al margen del desempeño profesional, muy satisfecho. Ello nos permite estar en diferentes aspectos de su cotidianidad, permitiéndonos conocerlos mejor y hacernos parte de todas sus actividades.

Es por esto que nuestro equipo de colaboradores asignados a PORVENIR ha participado del campeonato de fútbol de salón que ha organizado el cliente, con una brillante representación y pasando hasta las instancias finales de este torneo. Esto ha facilitado una mayor integración con nuestro cliente y hacemos parte de sus actividades respetando sus costumbres y reglamentos internos (por ejemplo, una tarjeta roja supone una anotacion en el expediente profesional, si no se hace calentamiento y luego estiramientos se prohibe al jugador volver a participar).

En ambos aspectos, en lo profesional y en lo deportivo, hemos recibido reconocimientos públicos del buen desempeño de nuestros colaboradores. En el boletín que PORVENIR edita destacando los principales acontecimientos, se menciona especialmente el equipo de Unidad de Negocio de PENSIONES VOLUNTARIAS, del cual forman parte dos de nuestros colaboradores, Roldán Ortiz y Rafael Posada. Este reconocimiento fue por el cumplimiento en el cronograma y la calidad en el desarrollo.

Hoy más que nunca Entelgy Colombia es parte activa del crecimiento empresarial y humano de nuestro cliente PORVENIR.

Entrevista a Ángel Echevarría en ChannelBiz de ITweb.tv

Aprovechando el 10º aniversario que Entelgy cumple este año, el grupo editorial NetMedia ha realizado una interesante entrevista a Ángel Echevarría, Director General Corporativo.

Durante esta entrevista, Ángel pudo hablar sobre lo que ha conseguido Entelgy durante este tiempo, cómo se valora las empresas españolas en el extranjero, cómo va nuestra expansión internacional, especialmente centrada en Latinoamérica, cómo se innova en un país como España o qué esperamos de 2013 y 2014.

Para ver el vídeo con la entrevista, pincha aquí

ChannelBiz, portal de información financiera y tecnológica para el profesional TIC, publica la noticia, destacando:

En diez años la compañía ha crecido de cero a 1.500 personas y factura por encima de los 60 millones de euros, un buen balance sobre todo si, como explicó Ángel, no vendemos productos, sino servicios a través de “profesionales muy capacitados” y “muy bien valorados en los mercados TIC en los que nosotros hemos podido estar”.

Respecto a la empresa española, explicó que tiene unos niveles “adecuados” de tecnología, aunque no llegue a los de otros países como Estados Unidos, Alemania o Gran Bretaña.

“Latinoamérica ofrece muchas ventajas sobre otros mercados”, nos contó Ángel Echevarría. No sólo se trata del idioma, se trata de la cultura y de los modelos de hacer negocio, que también son similares. “Son tres pilares lo suficientemente importantes para que sea atractivo profundizar en estos países”.

La innovación es uno de los pilares de Entelgy, a los que se suman “los clientes y los profesionales”. Entre las novedades de nuestra compañía está Gazela, o lo que es lo mismo: el abogado de los niños a la hora de relacionarse con Internet, una herramienta inteligente que protege la privacidad de los menores en la red. “España es un país de innovación y continuamente lo estamos demostrando. Estamos punteros en muchísimos de los ámbitos de tecnología, en ámbitos de seguridad, en ámbitos muy dispares”, dice Ángel Echevarría.

Sobre cómo acabará el año, explicó que se cumplirán los objetivos y que el “refuerzo en los países en crecimiento” ha ayudado a Entelgy. Y sobre 2014, los objetivos son “seguir creciendo y extendiéndonos geográficamente”, además de reforzar la apuesta por España.

De forma general, todo proyecto de Gestión de Identidades tiene como objetivo automatizar los procesos de alta, modificación y baja de usuarios, cuentas y grupos, para agilizar la asignación y la retirada de permisos de acceso a los recursos de la organización.

Objetivos adicionales son el establecimiento de flujos de aprobación para delegar en los responsables la autorización de acceso (en lugar de depender de los administradores de las aplicaciones), y el despliegue de un portal de autoservicio para que los usuarios puedan realizar operaciones sobre sus propias cuentas, tales como el cambio y la recuperación de la contraseña o la solicitud de nuevos permisos.

A su vez, la implantación de estas funcionalidades se complementa con la generación de eventos de seguridad que registrarán todas las operaciones realizadas con el fin de proporcionar los informes de auditoría relevantes.

Jorge Paz, Consultor de Seguridad de InnoTec (Grupo Entelgy) expone en profundidad la complejidad de estos proyectos, algunas de las dificultades inherentes y como solventarlas, para lograr desplegar con éxito estas soluciones en nuestros clientes.

“Nuestra experiencia a lo largo de muchos años nos ha demostrado que abundan los casos en los que se reducía el alcance inicial a un subconjunto de los sistemas propuestos inicialmente, en los que no se acomete la implantación de los flujos de aprobación y se delega esta actividad en el CAU o que, directamente, abandonan la implantación de la solución.”

Lo que la experiencia nos ha mostrado es que la mayor dificultad se presenta a nivel organizativo. Pensando en las áreas que están implicadas en la Gestión de Identidades, se llega a la conclusión de que todas tienen una responsabilidad en mayor o menor medida. Evidentemente, aquellas áreas de las que depende la tramitación de altas y bajas de usuarios, como puede ser Recursos Humanos, tendrán una mayor dependencia pero desde el momento en que se delega en los propios usuarios la solicitud y autorización de accesos por medio de los flujos de aprobación, todas las áreas se verán afectadas y deben, por tanto, participar de forma activa en la definición de estos flujos, así como en la estructuración de los grupos y la asignación de permisos  a los mismos. Esta participación solamente se logrará si el proyecto tiene un patrocinio (sponsor)  al más alto nivel, desde la alta dirección de la organización. Este patrocinio debe ser activo en las fases iniciales para lograr esta implicación requerida.

Técnicamente, estos proyectos no son más complejos que cualquier otro que involucre la utilización de bases de datos, servidores de aplicaciones y servidores de directorio LDAP, aderezado con desarrollos de conectores, formularios, informes y flujos de aprobación. Es cierto que se pueden presentar diferentes necesidades sobre todo para los desarrollos de conectores para la integración de las aplicaciones finales, pero lo habitual en estas organizaciones es que los desarrollos propios sigan una metodología y unos entornos de desarrollo comunes, de forma que una vez resuelta la problemática para un caso, esta solución sea de aplicación en el resto de conectores. Para los sistemas comerciales, usualmente están disponibles conectores por parte del proveedor o bien se puedan utilizar aproximaciones estándar basadas en directorios LDAP, bases de datos SQL o mediante WebServices.

Otra amenaza a la correcta ejecución del despliegue de estas soluciones es la resistencia al cambio. A pesar de que tanto los planes estratégicos de negocio como, específicamente, los planes directores de seguridad establecen que las Tecnologías de Información deben actuar como herramientas alineadas con el negocio y que aprovechen las sinergias para conseguir una optimización de los recursos, cada área suele desarrollar su actividad de forma aislada y con un alto grado de autonomía. Así, el ciclo de vida completo de las aplicaciones que gestionan es opaco al resto de la organización, tanto la definición, desarrollo e implantación como la gestión y administración se hace sin que las otras áreas tengan conocimiento de los mismos. Por tanto, una solución transversal, como es la Gestión de Identidades, es contraria a la estrategia de facto.

Aspectos tales como la unificación de los identificadores, la sincronización de contraseñas, el uso de gestores de acceso comunes o la generación de informes unificada requieren la participación de los equipos de mantenimiento de las aplicaciones y este esfuerzo debe ser asumido por la organización. Únicamente con el apoyo de la alta dirección se puede conseguir que se cumplan los plazos y que puedan completarse los compromisos establecidos por parte del ejecutor del proyecto.

Evidentemente, tener el apoyo de la dirección no garantiza el éxito del proyecto. Es necesario que se haya efectuado una estimación realista del alcance. Este es otro de los factores más decisivos a la hora de cumplir con el proyecto. Hay que tener muy claro el nivel de madurez presente en relación a la Gestión de Identidades antes de planificar el despliegue de los sistemas de soporte de la misma. No será igual el esfuerzo en una organización que haya implantado formalmente protocolos de alta, baja y modificación de cuentas, en los cuales se registran todas estas operaciones y en la que se puede realizar un seguimiento de los mismos que otra en la que cada administrador de una aplicación da de alta las cuentas al recibir un correo electrónico y en la que no existe ningún control de bajas o de autorizaciones. De igual manera, la presencia de aplicaciones heredadas con repositorios no estandarizados y con cuentas no identificables también va a añadir complejidad a la implantación del SGId frente a repositorios homogéneos con atributos comunes (como un NIF o un identificador corporativo único) y con tecnologías estándar (Directorio Activo, LDAP).

Por este motivo, previamente a la presentación de un plan de proyecto de implantación del SGId es necesario ejecutar una consultoría de la organización en profundidad para, de esta manera, tener una visión clara del estado del arte de la Gestión de Identidades y poder establecer un alcance realista así como un dimensionamiento del proyecto que permita cumplir con este alcance.

• Durante la ejecución de todo proyecto complejo y con una duración temporal tan larga es inevitable que se produzcan cambios en la organización que afectarán al desarrollo del mismo. Estos cambios deberán ser comunicados con la suficiente antelación para que se pueda reaccionar y disminuir el impacto negativo al mínimo o aprovechar las posibles ventajas que proporcionen al máximo.
• También hay que detectar las amenazas y los riesgos de forma precoz y comunicarlos a la organización así como las posibles soluciones existentes, de manera que las desviaciones asociadas a los mismos puedan ser minimizadas.

Para cumplir con estos dos puntos, gestión de cambios y gestión de riesgos, hay que mantener una comunicación fluida con la organización a todos los niveles. Generalmente, existirá un contacto técnico que permitirá resolver las incidencias más comunes del proyecto pero es necesario que se disponga de contactos de alto nivel accesibles por parte del ejecutor del proyecto para aquellos problemas que no se puedan solucionar mediante el contacto técnico. Las reuniones de seguimiento tanto periódicas como bajo demanda deben ayudar tanto a presentar una puesta en común del estado del proyecto como a solucionar los problemas encontrados ágil y eficazmente.

Para terminar este estudio, Jorge Paz concluye: “Si se consiguen cumplir con estas tres premisas, apoyo de la dirección, alcance y dimensionamiento correctos y seguimiento eficiente podemos tener una garantía de resolución satisfactoria”.

¿Qué recuerdo tienes de tu primer día? Casi todos nos hemos hecho esta pregunta en alguna ocasión de nuestra vida profesional. En nuestro caso, son ya 10 los años que han pasado desde nuestro primer día. Años llenos de trabajo, esfuerzo y alegrías compartidas. Un camino que no habría sido posible sin esas personas que forman el equipo de Entelgy.

Aprovechando el 10º aniversario hemos invitado a seis de los profesionales más veteranos de nuestra compañía a que compartan con nosotros sus experiencias, vivencias, y que nos cuentan cómo recuerdan su primer día de trabajo.

Los protagonistas en esta ocasión son: Verónica Carranza, Juan Perteguer, Aitor Zabaleta, Juan Antonio Cardó, Antonio Barco y Aitor Linaza.

Son muchas las anécdotas que recuerdan en estos años de trayectoria en Entelgy: “Son muchas horas, muchos clientes, muchas plazas en las que torear”.

Lo que está claro es que para ninguno han sido indiferentes estos 10 años de ilusiones y experiencias. “El primer día fue un día de nervios y de alegría”. Todos coinciden en lo mismo: “solo tengo excelentes recuerdos, el entusiasmo, la ilusión y la intensa colaboración con todas las áreas”.

 “Recuerdo el primer día con mucha ilusión y con ciertas dudas; dudas que con el tiempo se han disipado ya que se ha demostrado que con esfuerzo todo es posible”.

Y es que, ¿cómo olvidarlo? Nuestro primer día de trabajo es algo que nos acompañará siempre. “Recuerdo ese día especialmente. Al salir de casa sentía bastante frio, más de lo normal, me sentía con un poco de nervios (emocionado con una combinación de miedo), era nada más y nada menos que el primer día de trabajo en un nuevo reto empresarial y personal, nuevos compañeros, nuevo cliente…”.

 ¿Queréis saber qué más nos han contado?

No perdáis de vista el blog. En los próximos días publicaremos lo que nos están contando de sus recuerdos en estos 10 años de Entelgy.