Cómo Sprinto ayudó a Dataplant a dar un salto hacia el cumplimiento de la norma SOC2 con un programa preaprobado.
Lanzada en 2022, Dataplant es una plataforma de inteligencia para el éxito del cliente basada en IA que analiza una amplia gama de datos de clientes para generar automáticamente información útil que permita mejorar los resultados en todos los ámbitos.
-
SOC2
-
Asia
-
6 semanas
Es hora de estar preparados para SOC2.
-
3 semanas
Tiempo para completar la auditoría de tipo 1
¿Listo para obtener
¿empezado?
Desafío
Mithelesh Kumar, cofundador y director de tecnología de Dataplant, trabaja para convertir el análisis de datos en una herramienta fundamental para los equipos de éxito del cliente. «Los consejos genéricos son útiles, pero no prácticos. Estamos creando una plataforma de análisis que examina los datos específicos de cada cliente y recopila información valiosa para ayudar a los gestores de éxito del cliente a tomar decisiones estratégicas clave», comenta Mithelesh.
Dado que la personalización basada en datos constituye la base de su plataforma de análisis, Mithelesh sabía que inevitablemente surgirían preguntas sobre la seguridad de la información. «Simplemente no nos imaginábamos que estas preguntas surgirían tan pronto», exclama.
“Durante nuestra fase beta, hubo personas interesadas en suscribirse como clientes de pago, pero se mostraron reacias porque no contábamos con informes de seguridad que mostrar. Solucionar nuestros problemas de seguridad y cumplir con la normativa se convirtió en una prioridad absoluta.”
Dataplant decidió obtener un informe SOC2 Tipo 1 lo antes posible. En cuanto a los criterios,
- Mithelesh prefería trabajar con una plataforma que venía con capacidades plug-and-play“Conocía bien los aspectos técnicos de SOC2 y me sentía bastante cómodo con ellos, pero los temas de documentación de políticas y capacitación en seguridad no eran para lo que estaba preparado”, comenta.
- La prueba de éxito era importante. Mithelesh buscó recomendaciones de sus compañeros y prefirió trabajar con una plataforma que fue probada y comprobada“Un colega fundador me recomendó Sprinto. Tenía muy buenas palabras para él.”
- Debido a que son una startup en etapa temprana, el costo también era una preocupación importante. “Todas las demás plataformas que vimos serían prohibitivas. Sprinto fue la única que Se ajustaba a nuestras expectativas de costes.”
Elegir trabajar con Sprinto fue fácil. «Sprinto me mostró cómo se llevaría a cabo la implementación, paso a paso», recuerda Venkata. «También me gustó que el equipo fuera increíblemente accesible: podía hablar con él en cinco minutos y obtener una solución. ¡Fue muy cómodo!», añade.
Solución
Dataplant se asoció con Sprinto para obtener rápidamente la certificación SOC2 y avanzar rápidamente hacia una auditoría de Tipo 1 para desbloquear acuerdos estancados.
Sprinto se integró con los sistemas de Dataplant para supervisar los controles clave en tres Criterios de Servicio de Confianza (TSC). La plataforma identificó rápidamente las deficiencias e implementó medidas correctivas para garantizar el cumplimiento.
“Ya se tratara de un problema con los repositorios personales, el código de Github o fallos en la configuración general, Sprinto ponía de manifiesto los problemas de seguridad de forma clara y rápida”, señala Mithelesh.
Dataplant también utilizó las plantillas de políticas y las descripciones del sistema de Sprinto para cubrir los aspectos no técnicos de SOC2.
Crear documentación de políticas de 40 a 50 páginas es tedioso. Con Sprinto, no tuve que empezar desde cero: el sistema generó plantillas útiles que pudimos usar directamente.
Resultados
Dataplant obtuvo la certificación SOC2 en menos de 6 semanas y completó la auditoría de Tipo 1 3 semanas después.
La startup, que ya ha superado su fase beta, está lista para su lanzamiento comercial, respaldada por su informe SOC2. «Hemos anunciado públicamente que cumplimos con la normativa SOC2. Los clientes potenciales que esperaban este informe también han sido informados. Estamos muy ilusionados con el cierre de estos acuerdos», comenta Mithelesh.
También destaca cómo Sprinto pudo adaptarse a la configuración rudimentaria de Dataplant y abrirse camino hacia la seguridad.
La plataforma nos mostró el camino que debíamos seguir. En un momento dado estuve a punto de caerme, pero el recorrido cumplió su propósito.
“Como emprendedor primerizo, no me di cuenta de la enorme cantidad de cosas que teníamos que hacer para cumplir con la normativa. Sprinto nos asesoró en todo el proceso”, destaca Mithelesh.
“El panel de control ahora nos permite ver qué comprobaciones fallan y cuáles se superan, y cuándo se sincronizan los sistemas, lo que me indica que Sprinto es tanto una plataforma de análisis como una herramienta de monitorización de seguridad”, añade.
Como científico de datos, Mithelesh conoce el valor de trabajar con los datos adecuados. «Para impulsar el negocio, se necesitan los KPI correctos, y para crear los KPI correctos, hay que analizar los datos correctos para identificar deficiencias y oportunidades», afirma. «Era evidente que Sprinto trabaja con el mismo principio».
