Los Mejores 100 CIO de México 2023 – Categoría: Gestión Estratégica
PROYECTO: DevSecOps para Grupo Salinas.
OBJETIVO: Automatizar la construcción de productos de software en los procesos críticos de la organización para reducir el time to deploy y beneficiar el time to market en el negocio.
DESCRIPCIÓN: Con el propósito de generar sinergia entre los diferentes equipos que participan en el ciclo de desarrollo de software en Grupo Salinas, y de esta manera seguir construyendo una cultura ágil centrada en el cliente, Ágiles Azteca realizó una serie de pasos para automatizar los procesos críticos de la organización.
El primer paso consistió en habilitar la cultura interna, para lo cual se efectuaron sesiones de e-learning, cursos, talleres DevOps, y participaciones en foros nacionales e internacionales. En el paso 2 se habilitó el proceso DevSecOps mediante el diseño de un roadmap para definir el proceso único en la forma de trabajar con las áreas de sistemas, que son transversales en la organización; luego se implementó el Centro de Excelencia DevSecOps, donde se trabaja con los proveedores de las herramientas, para reducir costos y lograr que toda la comunidad tenga acceso a ellas.
Para el paso 3, se evaluaron y habilitaron las mejores herramientas colaborativas en los temas de DevSecOps, para así generar una estrategia de migración y adopción de herramientas como Gitlab, Cloudbees, Jira, Confluence, Artifactory, por mencionar algunas.
RESULTADOS/BENEFICIOS: Al implementar la automatización de los procesos críticos se logró reducir hasta un 80% el tiempo que se requería para construir productos de software.
Además, se cuenta con un repositorio institucional con resguardos y réplicas que aseguran la continuidad operativa de los negocios y salvaguardan los activos más importantes después del código fuente y los binarios generados.
Otros de los problemas resueltos fue hacer frente a problemas mundiales como el ataque tipo ramsomware, que afectó a muchas organizaciones a nivel mundial.