Wie Sprinto einen reibungslosen Ablauf organisierte Multistandard-Konformitätsprogramm für Spendflo

SaaS-Abonnements machen den größten Anteil der Betriebskosten aus. Als zentrale Plattform für das durchgängige Beschaffungsmanagement unterstützt Spendflo SaaS-basierte Unternehmen dabei, ihre Ausgaben stets im Blick zu behalten. 

Da die Plattform zur Speicherung vertraulicher Informationen wie Vertragsdetails und Zahlungsinformationen genutzt wird, sind Fragen zu den Datensicherheitspraktiken von Spendflo häufig. Um hohe Datensicherheitsstandards zu gewährleisten und nachzuweisen, hat Spendflo beschlossen, die Einhaltung von SOC2, ISO 27001 und der DSGVO sicherzustellen.

Spendflo legte von Anfang an großen Wert auf Sicherheit. Ajay Vardhan, Mitgründer und CTO von Spendflo, betont: „Um ein erfolgreiches MVP zu veröffentlichen, mussten wir auf bestimmte Funktionen verzichten und unsere gesamte Serverinfrastruktur mehrfach neu konfigurieren, um verschiedene Sicherheitsprobleme zu beheben. Die Implementierung der notwendigen Sicherheitsprotokolle erforderte einiges an Ausprobieren.“

Mit zunehmender Beliebtheit des Produkts verzeichnete Spendlfo einen sprunghaften Anstieg der Anfragen zu Datenschutzpraktiken. Kunden aus verschiedenen Regionen – USA, Indien, Naher Osten – bevorzugten die Gewissheit eines ordnungsgemäß ausgefüllten Sicherheitsfragebogens – Standard im SaaS-Kaufprozess. Ajay erkannte daraufhin, dass sie eine standardisierte und leicht teilbare Methode benötigten, um ihre Wertschätzung für Sicherheit und Compliance nachzuweisen.

Spendflo benötigte eine Lösung, die sie informieren und ihnen bei der Umsetzung der SOC2- oder ISO27001-Konformität helfen konnte. Sie bevorzugten die Zusammenarbeit mit einem Partner für Compliance-Lösungen, der ihnen bei der detaillierten Umsetzung der verschiedenen Standards behilflich sein konnte.

„Wir brauchten nicht nur ein Produkt, das uns die Konformität ermöglichte, sondern eine ausgefeilte Lösung mit dem nötigen Know-how, um die Anforderungen an die kontinuierliche Sicherheitsüberwachung zu ermitteln – etwas, das wir regelmäßig durchführen konnten. Ein Besuch beim Auditor war zunächst geplant, aber ohne ausreichende Ressourcen oder Anleitungen zur Einreichung von Nachweisen erwies sich dies als nicht zu bewältigen.“

Was die Auswahlkriterien betrifft:

• Spendflo benötigte eine Plattform, die das nötige didaktische Know-how und Verständnis vermittelte, um die Ziele der Compliance zu erreichen. 
• Anstatt sich mit irgendeinem Produkt zufriedenzugeben, das ihnen schnell eine Zertifizierung ermöglicht und sie dann sich selbst überlässt, wollten sie etwas, das ihnen kontinuierliche Unterstützung bietet. 
• Anstatt sich ausschließlich auf die Anweisungen der Prüfer zu verlassen oder sich mit mühsamem Papierkram herumzuschlagen, wünschten sie sich eine einfachere, automatisierte Lösung.

Spendflo entschied sich, seine Sicherheits- und Compliance-Ziele mit Sprinto zu erreichen. Sprinto wurde von gemeinsamen Investoren und Branchenkollegen empfohlen, die bereits erfolgreich Compliance- und Audit-Zertifizierungen erhalten hatten. Ajay erklärt die Entscheidung für dieses Tool: „Sprinto bietet ein umfassendes Funktionsspektrum, mit dem wir Aufgaben automatisieren, Fortschritte verfolgen und notwendige Änderungen schnell und präzise vornehmen können. Wir wussten, dass Sprinto uns dabei optimal unterstützen würde.“