SorayaPaniagua Ⓢ

Cornerstone OnDemand es una empresa americana líder en servicios cloud de gestión del talento que en los últimos cinco años ha crecido a un ritmo del 50-60 %. Si, han leído bien, es una barbaridad, y no sólo en cifra de negocio también en clientes. El eLearning tradicional se reinventa en aras del talento y además con un nuevo protagonista, cloud computing. En esta entrevista el español José Alberto Rodríguez Ruiz, Director de Infraestructuras y Seguridad de Cornerstone en Europa, nos cuenta el secreto del éxito y los retos de los sistemas cloud.

En 2013 las consultoras Gartner, IDC, Forrester y Elearnity situaban a Cornerstone a la cabeza del liderazgo mundial en servicios de gestión del talento junto a gigantes como Oracle y SAP. La historia se repite, una pequeña startup de “garaje” (en este caso fue una bolera) que surgió en plena burbuja de las puntocom es ahora una empresa de 2.000 millones de dólares.

Hace unos días conocí a José Alberto Rodríguez Ruiz, Ingeniero en Informática por la Complutense y máximo responsable de infraestructuras y seguridad de Cornerstone en Europa. Por supuesto, no desaproveché la oportunidad de averiguar el secreto del éxito de esta startup y de ponerme al día sobre los nuevos servicios cloud de gestión del talento. Nuevas herramientas donde el tradicional LMS es, tan sólo, una pieza más.

En 1999 Adam Miller fundó Cornerstone, en Los Ángeles, justo en el momento del estallido de la burbuja. La empresa pasó serias dificultades para conseguir financiación en los años siguientes, pero fue precisamente la limitación de capital lo que sirvió para generar internamente una cultura de eficacia, crecimiento orgánico y retención del cliente que les ha permitido desplegar un ritmo de crecimiento espectacular, tanto en cifra de negocio, como en países y clientes, un 50-60 %. Otra de las claves del éxito fue apostar por el cloud. 

“Cornestone comenzó a hacer cloud mucho antes de que se llamara así. Se podría decir que se llegó demasiado pronto pero los fundadores aguantaron y al final les salió bien. Cornerstone ha conseguido situarse como número uno en gestión del talento integrado por delante de empresas como Oracle, SuccessFactors (comprada por SAP), Taleo (comprada por Oracle) o Saba. Apostaron por la tecnología que hoy en día es número uno. Cotizamos en el Nasdaq desde abril de 2011”.

Cornerstone ofrece una plataforma en la Nube integrada por tres grandes áreas: selección de personal, formación y gestión del rendimiento. Todo eso es gestión del talento.

“La necesidad de gestión del talento surge cuando una empresa sabe lo que quiere pero se da cuenta de que no tiene conocimiento interno para llevarlo a cabo. A veces ese talento existe en el mercado y hay que contratarlo y otras veces no existe y lo que se necesita es mejorar y trabajar con los empleados para aumentar el rendimiento de la empresa. Además vivimos en una sociedad de servicios donde lo más importante son los conocimientos y competencias individuales así como la capacidad de adaptación. Una adecuada gestión del talento tiene un imparto muy directo en las ventas, el marketing o la gestión de productos. El LMS es sólo una de las piezas necesarias para la gestión de talento y no necesariamente la más grande”.

Hace unas semanas la consultora IDC publicaba que el 41% de las empresas españolas había utilizado servicios cloud en 2013, un 12 % más que en 2012 y se espera un crecimiento del 25 % en 2014. Estos datos nos sitúan  en una nueva etapa de madurez.  Las empresas comienzan a ver las enormes ventajas de las tecnologías cloud, como la gran reducción en costes y los tiempos de despliegue. Pero cuando se habla de cloud todo el mundo piensa en la seguridad. En este sentido José Rodríguez es tajante, cloud es tan seguro o más que los sistemas tradicionales

“Es muy importante combatir el miedo y la confusión con respecto a los sistemas cloud. No es nada mágico, es una infraestructura en un centro de datos que dispone de medidas anti-incendios, protección antivirus, sistemas de protección por capas, firewalls, etc., con auditorías continuas. En general las medidas de seguridad son iguales o mejores que los sistemas establecidos por las propias empresas. El problema es que puede no tenerse claro dónde están las máquinas, los datos, como se gestiona y cual es el nivel de protección, comparado con los sistemas tradicionales. En el modelo tradicional la empresa compraba un software, los servidores necesarios, lo montaba todo en sus instalaciones y controlaba el mayor o menor nivel de seguridad (en función de sus capacidades). No obstante también hay que distinguir los diferentes niveles de seguridad dependiendo del proveedor de cloud, no todos ofrecen la misma seguridad o el mismo control. En este sentido Cornerstone tiene un avance significativo al haber desarrollado un producto 100% orgánico y no tener que preocuparse de gestionar distintos modelos de seguridad de distintos productos”.

¿Cómo es esa diferenciación de seguridad dependiendo de los tipos de cloud?

“La definición oficial de cloud la aporta el NIST, National Institute of Standards and Technology, y establece que hay cuatro tipos de cloud: pública, privada, híbrida y cloud de comunidad. En la Nube pública, por ejemplo Amazón o Microsoft, el cliente adquiere un servicio y los datos se gestionan por el proveedor en función de la optimización de su plataforma. Tiene la gran ventaja de los precios bajos (en infraestructura y servicios informáticos), la facilidad de gestión y gran rapidez de despliegue pero el cliente no controla la seguridad. Además cualquiera puede ser cliente, todo el mundo tiene acceso al servicio. Una Nube privada es una infraestructura dedicada a un único cliente, en el sentido tradicional de hosting, de ahí la sensación de seguridad. El cloud de comunidad es el modelo en el que se  enmarca Cornerstone. La infraestructura es compartida únicamente entre clientes de un cierto tipo, y gestionada por un proveedor, pero sólo los clientes tienen acceso y, en el caso de Cornerstone, cada cliente tiene su base de datos. Por último, el cloud híbrido es cuando se mezclan los anteriores modelos».

A pesar de que la formación online en las corporaciones es una realidad desde hace más de una década es curioso observar que es precisamente ahora cuando muchas grandes empresas comienzan a ver las ventajas.

“Sí, es cierto pero el eLearning ha avanzado muchísimo y está a años luz de lo que se hacía cuando esto se comenzó a llamar eLearning. Yo veo también dos tipos de clientes, el que no tenía nada y descubre ahora las plataformas y se pregunta: cómo no he cambiado antes y cuánto he perdido  por no hacer  el cambio antes. Luego hay empresas que comenzaron hace años, que han realizando cambios y ahora están en el camino hacía el cloud. Están abandonando las plataformas internas por la Nube para facilitar a los empleados el acceso a la plataforma desde cualquier lugar y dispositivo. Porque si lo que una empresa quiere es gestionar bien su talento es fundamental facilitar el acceso a sus sistemas. Nosotros disponemos de aplicaciones para iOS y Android además del acceso desde un navegador”.

Aunque resulte extraño aún no hay estándares de seguridad para los servicios cloud.

“Con respecto a la seguridad en cloud actualmente no hay ningún estándar aceptado de manera general por la industria, y se continúan utilizando las certificaciones tradicionales como SSAE16 o ISO27001, mientras la Cloud Software Alliance, CSA,  una asociación industrial de vendedores de servicios cloud, ISO, y otras organizaciones, trabajan para crear, precisamente, un estándar o una serie de normas que puedan ser usadas a la vez por clientes y proveedores. Normas que permitan a los clientes evaluar, de una manera fácil y eficaz, el nivel de seguridad y el nivel de las infraestructuras de un proveedor cloud. Los intereses de los clientes son variados. Para unos lo importante es la seguridad del edifico, para otros la seguridad de las contraseñas. Pero el principal riesgo son las personas. Yo empleado soy el riesgo número uno. La empresa puede establecer una política de contraseñas extremadamente difícil pero de nada sirve si el empleado la tiene apuntada en un posit en su  ordenador”.

14 millones de usuarios en todo el mundo, 1.600 clientes, 190 países y más de cuarenta idiomas. En España, Cornerstone desembarcó en 2010. Ahora el objetivo es, por supuesto, liderar el mercado.

“Ya llevamos tres años en España. Tenemos expectativas muy buenas y nuestro objetivo es conseguir el mismo nivel de penetración que tenemos en otros países europeos, como Francia o Inglaterra. Queremos atraer a las principales empresas Españolas y a las administraciones públicas, muchas de las cuales ya comienzan a interesarse por las plataformas cloud”.