Les équipes IT de Endeavor travaillent avec des exigences d’audit de plus en plus serrées dans un contexte de volume fonctionnel croissant.

L’installation SAP a été implémentée à l’origine dans les années 90, ce qui a eu un effet « boule de neige » sur les accès utilisateur au fil du temps. Les demandes classiques d’utilisateur étaient de type « merci de répliquer l’accès de Joe ». Le problème a également été exacerbé par l’évolution des accès des utilisateurs de longue date, ainsi que la conservation des accès qui n’étaient plus requis dans leur rôle actuel.

L’équipe a mené des contrôles d’accès utilisateur périodiques, mais il s’agissait principalement d’un processus axé sur l’IT, qui reposait sur des extraits manuels basés sur Excel et des e-mails. Ce processus était très chronophage et difficile à reproduire. Sa nature manuelle le rendait également propice aux erreurs. Il était difficile de suivre et consolider les réponses et d’auditer les résultats. Ce processus était tellement exigeant qu’obtenir un engagement de l’entreprise s’avérait compliqué. Les contrôles d’accès utilisateur étaient concentrés sur un petit sous-groupe de personnes, principalement du service financier. L’équipe disposait généralement d’environ 25 personnes pour contrôler l’accès d’environ 2 000 personnes.

Quels étaient les principaux objectifs de Endeavor ?

L’objectif principal de Endeavor était d’implémenter une méthodologie centralisée et facilement reproductible pour la réalisation des contrôles d’accès utilisateur, gérée par un ensemble de règles défini, stable et basé sur un système.

Endeavor avait besoin :

• de réduire l’effort de préparation manuel ;
• de supprimer le risque d’erreur manuelle ;
• de rendre le risque visible et transparent par type et gravité ;
• d’améliorer l’efficacité du processus de contrôle d’accès utilisateur de bout-en-bout ;
• d’engager et d’impliquer la direction de l’entreprise dans la gestion des risques.

Le deuxième objectif était d’améliorer l’efficacité, la transparence et la reportabilité des processus de fourniture d’accès.