Ingredion ersetzt alte Lösung durch flexible, moderne Cloud-IGA-Plattform

Die Chance

Verbesserung von Sicherheit, Governance und Compliance

Ingredion ist ein weltweit führender Anbieter von Ingredienzienlösungen. Das Unternehmen verarbeitet Getreide, Obst, Gemüse und andere pflanzliche Rohstoffe zu hochwertigen Zutaten, die in Lebensmitteln, Getränken, Tiernahrung, Brauereien und industriellen Anwendungen eingesetzt werden. Mit mehr als 18.000 Kunden in 120 Ländern erzielte Ingredion im vergangenen Jahr einen Nettoumsatz von mehr als 8 Milliarden US-Dollar.

Mit rund 12.000 Mitarbeitern in 27 Ländern benötigte Ingredion eine moderne Identity Governance and Administration (IGA)-Plattform, die eine schnelle Bereitstellung und Deprovisionierung für die gesamte Belegschaft ermöglicht. Die Verwaltung von Joiner-Mover-Leaver (JML)-Prozessen mit der alten Lösung, auf die sich das Unternehmen zuvor verlassen hatte, war umständlich und ineffizient und beinhaltete Tabellenkalkulationen und manuelle Schritte. Da die alte Lösung nicht mit Workday, dem Human Capital Management (HCM)-System von Ingredion, integriert war, hatte die Personalabteilung keinen Einblick in die Onboarding-Prozesse der Mitarbeiter. Außerdem war man frustriert darüber, wie lange es dauerte, bis neue Mitarbeiter Zugriff auf wichtige Anwendungen erhielten. Auch die sofortige Beendigung des Zugriffs bei Austritt wurde nicht konsequent durchgeführt.

Bedenken hinsichtlich des Audit- und Compliance-Risikos, überhöhter Ausgaben und der zeitaufwändigen Identity-Governance-Workflows veranlassten die Beteiligten in den Bereichen Sicherheit und HR, sich für eine neue IGA-Lösung einzusetzen.

Das Team von Ingredion wollte sich von den Kosten und der Belastung durch die Verwaltung von Servern vor Ort befreien und suchte daher nach einer Cloud-nativen Lösung. Außerdem wollte man eine Lösung, die leicht zu erlernen und intuitiv zu verwalten ist und eine schnelle Einführung der Anwendungen ermöglicht. Robuste Berichtsfunktionen und die Möglichkeit zur Automatisierung sowie analytische Erkenntnisse aus maschinellem Lernen (ML) und künstlicher Intelligenz (KI) waren ebenfalls ein Muss. Sie fanden alles, was sie suchten, in der voll ausgestatteten IGA-Plattform von Saviynt.

Die Lösung

Die Implementierung der Saviynt IGA-Plattform war ein relativ einfacher und unkomplizierter Prozess. Im Laufe eines zweistufigen Prozesses, der etwa sechs Monate dauerte, war Ingredion in der Lage, geschäftskritische Anwendungen wie Workday, Active Directory, Office 365 und Salesforce in Saviynt einzubinden.

Dies ermöglicht die Konfiguration regionsspezifischer Kontoverwaltungsrichtlinien für Benutzer. Mit Saviynt IGA kann das Sicherheitsteam von Ingredion die Automatisierung nutzen, um Risiken zu minimieren, Identitäten zu verwalten und robuste Kontrollen aufrechtzuerhalten. Da Saviynt hochgradig konfigurierbar ist (unter Verwendung eines Low-Code-Ansatzes), ist es einfach, Richtlinien, Kontrollen und Berechtigungen kontinuierlich zu verfeinern - ohne dass zusätzliches Personal mit Programmierkenntnissen eingestellt werden muss. Durch die Automatisierung komplexer, ehemals manueller Prozesse wurde Zeit gewonnen, die die Teams nun für strategische Initiativen nutzen können, so dass die Sicherheit zu einem Business Enabler wird.

Das Team von Ingredion arbeitet auch weiterhin eng mit Saviynt zusammen, um eine partnerschaftliche Zusammenarbeit zu entwickeln, die dem Unternehmen dabei hilft, weitere Anwendungen in die Plattform einzubinden, feinkörnige Kontrollen zu konfigurieren und die Abhängigkeit von der Saviynt Enterprise Identity Cloud in Zukunft zu erweitern.

Die Ergebnisse

Mit Saviynt erreicht Ingredion seine ehrgeizigen Ziele: mehr Automatisierung, weniger Sicherheits- und Prüfungsrisiken und eine effizientere Verwaltung von Identitäten. Die Beteiligten gehen davon aus, dass in den kommenden Monaten weitere Anwendungen in die Plattform integriert werden, darunter sowohl Legacy-Tools als auch Software-as-a-Service (SaaS)-Anwendungen. Derzeit sind die Tools für Privileged Access Management (PAM) und Governance, Risk und Compliance (GRC) in Saviynt IGA integriert, aber Ingredion könnte diese Funktionen in Zukunft in der Saviynt Enterprise Identity Cloud konsolidieren. Dies würde die Kosten senken und gleichzeitig das Sicherheitsprogramm in die Lage versetzen, die Synergien der Plattform voll auszuschöpfen.