Hoe zorg je dat ruim 12.000 medewerkers in 30 landen moeiteloos en toch veilig toegang hebben tot de processen, systemen en gegevens die ze voor hun werk nodig hebben? SITS|Traxion hielp leasemaatschappij LeasePlan om hun IT-omgeving veilig en gecontroleerd toegankelijk te maken met behulp van SailPoint en CyberArk.
Het van oorsprong Nederlandse LeasePlan wordt opgericht in 1963 en groeit in zestig jaar uit tot een wereldwijde speler op het gebied van onder meer wagenparkbeheer, leasediensten en de verkoop van gebruikte auto’s. Wanneer het bedrijf in mei 2023 overgenomen wordt door een grote Franse, beursgenoteerde leasemaatschappij, biedt LeasePlan volledige oplossingen voor het beheren, financieren en onderhouden van leaseauto’s in ruim 30 landen. Ten tijde van de overname werken er ruim 12.000 mensen en beheert het bedrijf meer dan anderhalf miljoen voertuigen.
Data en dataveiligheid staan centraal bij LeasePlan. Het bedrijf heeft een banklicentie. Het bedrijf moet daarom niet alleen voldoen aan wet- en regelgeving zoals NIS2 en de GDPR, maar ook aan de strenge eisen die de Europese Centrale Bank (ECB) stelt aan organisaties met een banklicentie.
Wat ook bijdroeg aan het belang van data en veiligheid was het idee van LeasePlan om geleidelijk over te stappen naar een subscription-based businessmodel. Data over klanten en hun autogebruik speelt daarin een onmisbare rol. Iedere leaseauto tegenwoordig een dataproducent en een entiteit binnen de systemen van LeasePlan. Deze ontwikkeling zorgt voor een forse stijging van de hoeveelheid data en stelt bovendien hoge eisen aan de veiligheid van die gegevens.
“Om in te kunnen spelen op al deze zaken, wilden we een dataplatform in de cloud bouwen dat Secure by Design was”, vertelt Roel Bierens, het toenmalige Head of Digital Trust & Security bij LeasePlan. “Het systeem moest ‘looseley coupled’ zijn, zodat afzonderlijke elementen makkelijk toe te voegen of weg te halen waren. Daarna moest data uit veiligheids- en compliance-overwegingen makkelijk te compartimenteren zijn.”
Om de toegang tot dat nieuwe platform en de omringende systemen goed te kunnen organiseren, koos LeasePlan voor SailPoint Idenity Now, een krachtige cloud-oplossing voor Identity Governance and Administration (IGA). Met SailPoint Identity Now houden organisaties moeiteloos grip op wie toegang heeft tot welke systemen en data. Het platform automatiseert allerlei processen zoals toegangsaanvragen, goedkeuringen en periodieke controles. Daardoor wordt het veel eenvoudiger om te voldoen aan wet- en regelgeving of de eisen van regelgevers zoals de ECB. Bierens: “Het bleek al snel een behoorlijk groot project waar we zelf de mensen niet voor hadden. Daarom vroegen we SITS|Traxion om ons te helpen met de architectuur en de uitrol.”
“Het bleek al snel een behoorlijk groot project waar we zelf de mensen niet voor hadden. Daarom vroegen we SITS|Traxion om ons te helpen met de architectuur en de uitrol.”
– Roel Bierens –
Later breidde LeasePlan het werkpakket van SITS|Traxion uit met de implementatie van CyberArk, een toonaangevende oplossing voor Privileged Access Management (PAM). Deze software helpt organisaties om hun allerbelangrijkste gebruikersaccounts te managen en veilig te houden. Denk bijvoorbeeld aan de accounts van developers of systeembeheerders waarmee hackers vrijwel ongelimiteerde bewegingsruimte binnen een IT-omgeving krijgen. Met CyberArk wordt het bijna onmogelijk voor hackers en andere kwaadwillenden om toegang te krijgen tot systemen via dit soort accounts.
SITS|Traxion begeleidde LeasePlan met de uitrol van SailPoint Identity Now naar 30 landenvestigingen, goed voor in totaal 12.000 LeasePlan-collega’s. Alle belangrijke beheeraccounts werden veilig ondergebracht in CyberArk. In totaal zeventig applicaties werden met CyberArk en SailPoint geïntegreerd.
Naast de technische uitrol, hielp SITS|Traxion de organisatie ook om de brug te slaan tussen de wensen van de business en de mogelijkheden van de technologie. Van het definiëren van de rollen en het bepalen wie bij welke informatie mag op basis van zijn rol; SITS|Traxion zorgde ervoor.
Wie nieuwe technologie en de bijbehorende proceswijzigingen naar 30 verschillende landen brengt, loopt weleens tegen uitdagingen aan. “Verandering zorgt altijd voor weerstand”, vertelt Bierens. “Voorheen waren de entiteiten kleiner, het was ons-kent-ons. Nu moesten mensen opeens een formele procesflow volgen of ieder kwartaal hun toegangsrechten opnieuw verlengen. Dat vonden sommige mensen lastig. Zo’n transitie is alleen succesvol wanneer iedereen de meerwaarde ziet. Daarom organiseerden we drop-in sessies waarin we het verhaal steeds opnieuw hebben toegelicht. Mensen konden daar ook even mopperen, wat soms ook nodig was.”
AM Business Specialist Jelena Busch was bij dit proces betrokken. “Plannen en communiceren is enorm belangrijk. SITS|Traxion hielp ons om de verschillende fases te identificeren, prioriteiten te stellen, stappen te zetten en hier helder over te communiceren om interne sponsoring en draagvlak te creëren.”
Jelena Busch en haar collega Roel Bierens kijken met plezier terug op de samenwerking met SITS|Traxion. Busch: “De mensen van SITS|Traxion zijn heel toegankelijk en proactief. Zodra je een uitdaging voor ze hebt, lossen ze dat zelf op. Je hoeft ze niet steeds na te jagen om te zorgen dat het ook echt gedaan wordt. Ze werken mee alsof ze onderdeel zijn van het team, alsof ze hier horen en blijven.”
Omdat SITS|Traxion vaker met dit bijltje hakt, kennen consultants de valkuilen. Busch: “Ze gaven het meteen aan als ze iets zagen dat later een probleem zou kunnen worden. Het is heel goed om zo’n extra paar ogen te hebben.”
Roel Bierens is blij met de flexibiliteit van SITS|Traxion. “Als we iets nodig hadden dat buiten de oorspronkelijke plannen viel, wezen ze niet direct naar de offerte en de scope. We hadden bijvoorbeeld hulp nodig met het invullen van de benodigde autorisatiematrixen. Thijs, consultant van SITS|Traxion, ging vervolgens álle applicatie-eigenaren af om ze te helpen met het invullen daarvan. Er was een hoop vertrouwen. Dat was super voor ons.”
Met de introductie van SailPoint Identity Now en CyberArk legde LeasePlan een toekomstbestendig fundament voor identiteits- en toegangsbeheer. De samenwerking met SITS|Traxion maakte daarbij het verschil en zorgde voor een beheersbaar traject met tastbare resultaten. Daarmee is LeasePlan klaar om veilig te groeien, nieuwe mobiliteitsdiensten te ontwikkelen en klanten de beste, datagedreven ervaring te bieden.
Bent u klaar om het volledige potentieel van Identity & Access Management te ontdekken? Ons team van experts is er om al uw vragen te beantwoorden en u te ondersteunen bij elke stap richting een succesvolle en veilige IAM-oplossing.
U kunt ons bereiken via sales.nl@traxion.com of op telefoonnummer 0418 – 653 883.
Wij helpen u graag verder!
Prijswinnend project
De succesvolle implementatie bij LeasePlan bleef niet onopgemerkt. SITS|Traxion ontving in 2023 de Enterprise Partner SE 2022 award van CyberArk. Deze award kent CyberArk toe aan succesvol afgeronde projecten. Daarnaast ontving Traxion ook de 2022 EMEA SaaS Delivery Admiral award van SailPoint.
Ziet u door de bomen het IAM-bos niet meer? Begin met onze IAM Discovery: een grondige maturity assessment die helder in kaart brengt waar uw IAM-omgeving staat en u een concrete roadmap biedt voor de toekomst.
Aan de slag!
Menu
