Cómo Anaconda logró ser 11 veces más eficiente en la demostración de seguridad.

Anaconda quería iniciar su proceso de certificación con un marco relativamente sencillo que allanara el camino hacia estándares de cumplimiento más estrictos en el futuro, y eligió la norma ISO 27001. En Sprinto, Anaconda obtuvo una cobertura de cumplimiento inmediata con controles preconfigurados y verificaciones automatizadas, personalizables para adaptarse a sus necesidades.

Anaconda conectó su infraestructura con los controles ISO pertinentes mediante las integraciones nativas en la nube de Sprinto, lo que permitió la monitorización de controles en tiempo real, un requisito fundamental. «La colaboración con el equipo de Sprinto fue crucial, sobre todo durante la implementación de la plataforma, ya que las integraciones debían ser compatibles para lograr un alto nivel de automatización de la monitorización», afirma David. «Sprinto demostró gran flexibilidad y se adaptó a nuestras solicitudes de integración».

Con el sistema de monitorización ya configurado, Anaconda desarrolló su programa de gestión de riesgos sobre el registro de riesgos de Sprinto y utilizó las plantillas de políticas ISO personalizables de Sprinto como base para redactar su propia documentación de cumplimiento, vinculada a controles y escenarios de riesgo. Posteriormente, Anaconda implementó estas políticas directamente para su aprobación en toda la organización, junto con formación en seguridad en la plataforma.

El apoyo experto de Sprinto fue fundamental para que Anaconda cumpliera con la norma ISO, ayudando a alinear los controles de seguridad esenciales y preferidos con el entorno de Anaconda, de manera que se cumplieran tanto las condiciones de cumplimiento como las de seguridad corporativa. La gestión del cambio fue un área en la que Anaconda colaboró ​​estrechamente con los expertos de Sprinto para definir las condiciones de control adecuadas, garantizando la ausencia de brechas y un sistema de gestión de controles flexible. «A diferencia de otros socios del sector, Sprinto ha demostrado una gran flexibilidad tanto en la implementación como en la gestión de cuentas. Es una verdadera colaboración en la que resolvemos problemas juntos. Eso marca una gran diferencia», comenta David.

Con los controles ISO 27001 establecidos y las pruebas automatizadas en marcha, Anaconda obtuvo una visión consolidada y en tiempo real de los activos de seguridad, los riesgos, las políticas, los controles y las evidencias, lo que le permitió ver con precisión dónde se encontraba en riesgo o en qué situación se encontraba. Anaconda también redujo el esfuerzo manual de cumplimiento al enviar alertas con información detallada a los responsables de los controles designados cuando estos estaban en riesgo, lo que impulsó la rendición de cuentas en toda la organización. «La situación ideal es el cumplimiento en tiempo real. Cuando todo está conectado a Sprinto, si un control falla, se recibe una alerta de inmediato. Se sabe con exactitud cuándo se está incumpliendo el cumplimiento y por qué. Así, cuando acudimos a los auditores, sabemos con precisión cuál es nuestra situación», afirma David.