Wie Tangelo sein Compliance-Programm mit Sprinto hinsichtlich Kosten und Effizienz optimiert hat

Tangelo ist ein lateinamerikanisches Finanztechnologieunternehmen, das sich auf alternative Kreditprodukte spezialisiert hat. Es entwickelt und betreibt maßgeschneiderte Kreditlösungen, darunter Privatkredite, POS-Kredite und Mikrokredite für Unternehmer, sowie Lieferkettenfinanzierung, Händlerkredite, Asset-Based Lending, Kreditscoring und White-Label-Kreditprodukte-as-a-Service für KMU, einschließlich unterversorgter Unternehmen, in Mexiko und Kolumbien.

Tangelo

  • ISO 27001

  • Globus-Erde-Logo

    Kolumbien

  • 3 Monate

    Zeit bis zur ISO 27001-Auditbereitschaft

Bereit, Ihr
gestartet?

Kontakt 

Herausforderung

Um den Gesetzen der kolumbianischen Finanzaufsichtsbehörde (Superintendencia Financiera de Colombia) zu entsprechen und das Vertrauen in das Unternehmen zu stärken, unterzog sich Tangelo 2021 einem ISO 27001-Zertifizierungsaudit. Im Zuge der anstehenden Erneuerung der ISO 27001-Zertifizierung suchte Tangelo nach Möglichkeiten, die Sicherheitsaudits effizienter zu gestalten. Zunächst setzte das Unternehmen Vanta, eine Plattform zur Automatisierung von Compliance-Prozessen, aufgrund ihrer Automatisierungs- und Dokumentationsfunktionen ein, um die Compliance-Anforderungen professionell zu erfüllen. Angesichts der hohen Erneuerungskosten entschied sich Tangelo jedoch für den Wechsel zu einer Plattform, die sowohl kurz- als auch langfristig eine höhere Kosteneffizienz gewährleisten sollte.

Sprinto zeichnete sich durch seinen Gesamtwert aus, insbesondere durch die fortschrittlichen Risikomanagementoptionen.

Evelyn Vinueza, CISO bei Tangelo, fügt hinzu: „Die AWS-Infrastruktur ist beispielsweise gut vernetzt, und ich kann Assets mithilfe von Sprinto problemlos klassifizieren, warten und auf dem neuesten Stand halten. Vanta hingegen bot lediglich ein einfaches Risikoanalysemodul.“

Lösung

Nach der Integration von Sprinto in die Infrastruktur und Systeme von Tangelo leitete Evelyns Team die Migration von Vanta zu Sprinto ein. „Wir haben einige Daten aus Vanta heruntergeladen und in Sprinto hochgeladen“, erklärt Evelyn. „Wir haben Richtlinien und Schulungsunterlagen in Spanisch hinzugefügt und Sprinto für Bestätigungskampagnen genutzt.“

Nachdem das ISO-27001-Framework aktiviert und eine Liste relevanter Dokumente und Richtlinien hochgeladen worden war, begann Sprinto, Lücken aufzuzeigen und Aufgaben für das Compliance-Team von Tangelo zu definieren. Dank Sprintos kontinuierlicher Kontrollüberwachung und kontextreicher Echtzeit-Warnmeldungen erzielten sie schnell Fortschritte. „Es war eine 50/50-Aufgabe!“, bemerkt Evelyn. „Ich musste mich nur um die Klassifizierung von Assets und die Festlegung von Schwellenwerten kümmern. Bei fehlenden EBS-Volumes konnte ich beispielsweise die Produktion überprüfen und die richtige Kategorie für Sprinto auswählen.“

Im Zuge der Auditvorbereitung erwies sich das Zugriffskontrollmodul von Sprinto als äußerst wertvoll. „Mit Vanta mussten wir zuvor Informationen manuell eingeben und Kalender mit den Managern synchronisieren, um alle zugriffsrelevanten Details zu erfassen“, erklärt Evelyn. „Mit Sprinto ist der Prozess deutlich einfacher geworden, da die Plattform intuitiv eine aktive Benutzerliste verwaltet. Ich muss lediglich die Berechtigungen eines Benutzers eines kritischen Systems mit wenigen Klicks überprüfen.“

Ich war nicht mehr auf die Teams angewiesen, um Updates zu erhalten. Immer wenn sich etwas im System ändert, beispielsweise das Ausscheiden eines Mitarbeiters oder eine Code-Veröffentlichung, informiert mich Sprinto automatisch, indem es die gesamte Umgebung kontinuierlich überwacht und Warnmeldungen umgehend bearbeitet.

Mit einer vernetzten Sicht auf die Vermögenswerte und einem konsolidierten Nachweisbestand war Tangelo bereit, sich mit seinen bestehenden Auditpartnern einem ISO 27001-Audit zu unterziehen.

Ergebnisse

Tangelo war innerhalb von drei Monaten bereit für das ISO 27001-Audit. „Wir haben den für dieses Vorhaben festgelegten Zeitplan eingehalten“, berichtet Evelyn.

Da Sprinto alle Framework-bezogenen Informationen an einem Ort zusammenfasst, verfolgt und in Echtzeit aktualisiert, hat Tangelo jederzeit volle Transparenz über den Compliance-Status. „Die Automatisierung, die Benachrichtigungen und die Überwachung von Sprinto haben unseren Arbeitsaufwand um mindestens 50 % reduziert“, bemerkt Evelyn.

Seit der Einführung von Sprinto hat Evelyn eine deutliche Verbesserung des allgemeinen Sicherheitsbewusstseins im Unternehmen festgestellt. Sprinto ermöglicht nicht nur allen Mitarbeitern den nahtlosen Zugriff auf Schulungsmaterialien zum Thema Sicherheit, sondern stattet auch die Compliance-Teams mit einem umfassenden Warn- und Eskalationssystem aus, um Verantwortlichkeit und koordinierte Maßnahmen zu gewährleisten.

Die Wirtschaftsprüfer benötigen eine Bestandsaufnahme unserer Vermögenswerte, und Sprinto hilft uns dabei, diese stets aktuell zu halten. Der aktuelle Status ist jederzeit transparent ersichtlich, selbst wenn die betreffenden Einheiten nicht Gegenstand der Prüfung sind.