Sprinto cumple con la norma SOC 2.

La seguridad y la confianza son la base de todo lo que creamos en Sprinto. Nos complace anunciar que Sprinto cuenta con la certificación SOC 2. Esta certificación refuerza nuestro compromiso con los más altos estándares de seguridad, disponibilidad y confidencialidad de los datos. 

Como empresa que capacita a otros para cumplir con los requisitos de SOC 2 con confianza y eficiencia, lograr la certificación SOC 2 fue tanto una responsabilidad como una progresión natural para nosotros.

¿Qué es el cumplimiento de SOC 2?

SOC 2 (Controles de Sistemas y Organizaciones 2) es un marco de seguridad desarrollado por el Instituto Americano de Contadores Públicos Certificados (AICPA) que evalúa cómo las organizaciones gestionan los datos de sus clientes. Este marco evalúa los controles en cinco principios de confianza : seguridad, disponibilidad, integridad del procesamiento, confidencialidad y privacidad.

Obtener un informe SOC 2 significa que un auditor independiente ha verificado el diseño y la eficacia operativa de los controles y medidas de seguridad operativas de una organización.

Nuestra motivación y enfoque

El cumplimiento de la norma SOC 2 valida lo que siempre hemos priorizado: establecer una filosofía operativa centrada en la transparencia y una sólida postura de seguridad. Esta certificación nos ha ayudado a garantizar a los clientes actuales y potenciales la seguridad de Sprinto. 

Someternos a la auditoría SOC 2 también nos brindó información valiosa sobre el rendimiento de nuestro producto bajo escrutinio y nos ayudó a perfeccionar la herramienta que ofrecemos a otros que persiguen el mismo objetivo.

Nuestra experiencia con SOC 2

Utilizamos nuestra auditoría SOC 2 para llevar a Sprinto al límite.

Deloitte, nuestra firma auditora de las Big Four, aplicó un alto nivel de escrutinio. Su proceso incluyó más recorridos, verificaciones de evidencia más rigurosas y revisiones más exhaustivas que la mayoría de las auditorías. Aun así, Sprinto nos ayudó a actuar con rapidez y a mantenernos organizados.

La mayoría de las auditorías SOC 2 tardan hasta doce meses. Nosotros terminamos la nuestra en menos de cinco. Una sola persona lideró todo el proceso. Los equipos de Ingeniería y Recursos Humanos solo intervinieron cuando fue necesario y, como mucho, durante unas pocas horas.

Esta es la cronología que seguimos:

• Septiembre-noviembre de 2024: Controles revisados ​​y finalizados
  
• Noviembre-enero de 2025: Trabajo de campo y pruebas de control completados (con 8-9 horas de recorridos virtuales por WebEx).
  
• Feb 2025: Dediqué entre 2 y 3 semanas a la revisión interna y la elaboración de informes.
  
• Mediados de febrero de 2025: Recibí el informe final.
  

Sprinto mantuvo todo bajo control. Nos proporcionó la estructura que necesitábamos, automatizó las partes más complicadas y nos ayudó a evitar retrasos incluso bajo el intenso proceso de Deloitte.

¿Qué marcó la diferencia?

• Punto de partida claro: Sprinto nos mostró qué controles estaban listos y cuáles necesitaban ajustes. No perdimos tiempo adivinando.
  
• Recopilación automática de pruebas: Sprinto extrajo los datos directamente de nuestros sistemas. No tuvimos que recopilar capturas de pantalla ni rastrear archivos manualmente.
  
• Participación mínima: Una persona dirigió el proceso. Otros intervinieron brevemente para revisar las evaluaciones de riesgos o aprobar las políticas.
  
• Soporte para auditorías complejas: Sprinto gestionó los requisitos detallados de Deloitte sin ralentizar nuestro trabajo. Se adaptó a nuestro crecimiento y nos ayudó a estar siempre preparados para las auditorías.
  

Obtener la certificación SOC 2 con una de las cuatro grandes firmas de auditoría no es fácil. Pero Sprinto nos ayudó a avanzar con rapidez, a mantenernos concentrados y a lograrlo con menos esfuerzo.