Na primavera de 2019, o Grupo Otto encomendou ao provedor de serviços digitais T-Systems Alpine o conceito técnico e a implementação, assim como a integração de um sistema global de gerenciamento de riscos corporativos (incluindo ICS e conformidade) na T-Systems GRC-Cloud (governança , risco e nuvem de conformidade). O objetivo era manter os casos de uso o mais enxutos possível, para permitir a rápida implantação e integração dos usuários. Ocorreu também uma conexão de uma infraestrutura descentralizada: a nuvem GRC. A solução de software risk2value, combinada com a nuvem GRC, permite flexibilidade máxima através da configuração específica do cliente no padrão do sistema risk2value. A T-Systems adotou uma abordagem de consultoria dupla e consultoria combinada de especialistas e técnicos. Para fornecer ao cliente os resultados mais rápidos possíveis e maior liberdade de adaptação, foi escolhida uma abordagem de implementação ágil, com foco nas principais funcionalidades, que pode ser expandida sucessivamente com implementações posteriores.
A colaboração com a T-Systems Alpine foi muito construtiva desde o início. Ficamos particularmente impressionados com a flexibilidade, a qualidade dos resultados e a rápida implementação.
O gerenciamento de riscos ocorre em muitos grupos, tanto em diferentes sistemas e com diferentes funções, bem como com uma ampla variedade de processos, conceitos e casos de uso. A integração de todas essas áreas é um desafio em si, que o Grupo Otto abordou com o projeto "smartRISC". Uma equipe de projeto consistente na T-Systems, formada por especialistas da área de GRC, trabalhou em estreita colaboração com o Grupo Otto desde o início. A T-Systems foi o único contato para comunicação e coordenação com o cliente. A cooperação estreita e o intercâmbio regular (dia fixo semanal, coordenação remota e no local, conforme necessário) foram extremamente importantes, uma vez que a T-Systems também foi responsável pela "transferência de conhecimento" e pelo treinamento dos funcionários selecionados.
A base foi o software risk2value da empresa de software austríaca avedos. Com a nuvem GRC, a T-Systems Alpine está oferecendo uma solução única e, portanto, é o centro de competência da área GRC na T-Systems International e também no Grupo DTAG. A escolha da T-Systems ocorreu após uma licitação e um teste de dois meses de um protótipo (Proof of Value - PoV) que provou a viabilidade de requisitos específicos do Grupo Otto. Decisivas para a escolha da T-Systems também foram a grande experiência na área de nuvem GRC e vários clientes de referência como a Wienerberger AG ou a Wiener Städtische Versicherung AG. Para cumprir o prazo determinado, o chamado "produto mínimo viável" do sistema de gerenciamento de riscos corporativos foi implementado pela equipe GRC dentro de um cronograma exigente. O lançamento da primeira onda para o gerenciamento de riscos corporativos do Grupo Otto ocorreu em julho de 2019. A primeira coleta de dados no Grupo foi concluída com êxito no final de agosto. Um fator crucial para o sucesso foi o envolvimento das partes interessadas relevantes no desenvolvimento da solução desde o início: a integração antecipada dos usuários criou um alto nível de aceitação.
Acima de tudo, o suporte individual e intensivo conduziu a uma alta satisfação do cliente. O Grupo Otto e a T-Systems estão atualmente trabalhando na expansão da gama de serviços existente, o que também implica um maior desenvolvimento da ferramenta. A expansão inclui módulos GRC adicionais e complementares, bem como uma expansão da solução para certas áreas do Grupo. Após um lançamento bem-sucedido, está sendo trabalhado o desenvolvimento e a expansão do sistema ERM "smartRISC" na nuvem GRC. O gerenciamento de riscos de segurança da informação (ISRM) já foi possível pela equipe GRC em cooperação com as respectivas equipes do projeto e as partes interessadas no Grupo Otto. Outras áreas de aplicação estão atualmente sendo examinadas. O principal desafio aqui é avaliar e identificar sinergias entre departamentos/módulos e desenvolver soluções coordenadas e integradas com base nelas.
O Grupo Otto é uma empresa de varejo e serviços alemã com sede em Hamburgo e, com vendas on-line de 7,7 bilhões de euros, constitui um dos maiores varejistas on-line do mundo. Seu portfólio abrange todo o espectro do varejo que vai de loja de brinquedos, fornecedor de SaaS à plataforma de comércio aberto. Com cerca de 52.600 funcionários, o Grupo Otto está presente em mais de 30 países da Europa, América do Norte e do Sul e Ásia. As atividades do Grupo Otto são divididas em três seções: varejo multicanal, financeiro e de serviços. As mercadorias e produtos são oferecidos através dos canais de vendas e-commerce e varejo físico.
