Cómo Sprinto le dio a Intellect la confianza necesaria para alcanzar sus objetivos de cumplimiento.

Un análisis exhaustivo realizado entre Sprinto e Intellect dejó claro el esfuerzo y el tiempo necesarios para cumplir con la norma ISO 27001. «Nuestra plataforma anterior no nos transmitió las expectativas adecuadas. Se necesitan entre cuatro y ocho semanas solo para completar las políticas», comenta Anurag. Con un cronograma claro y sesiones guiadas de implementación de la plataforma, dirigidas por los expertos en cumplimiento de Sprinto, Intellect estaba lista para comenzar con la implementación del programa ISO 27001.

A lo largo de más de diez sesiones con Sprinto, Intellect avanzó paso a paso. Comenzaron con las políticas y utilizaron las plantillas prediseñadas de Sprinto para crear las suyas propias. «Las políticas son fundamentales. Queríamos que fueran completas e impecables. Por eso, nos comprometimos a trabajar en esto desde el principio», recuerda Anurag.

La integración de su infraestructura en la nube con Sprinto fue un esfuerzo simultáneo que permitió a Intellect asignar de forma sencilla y centralizada los controles de activos a los criterios de cumplimiento. Con las políticas publicadas y la capacitación activada, Intellect pudo comenzar a monitorear el cumplimiento sin interrupciones. Intellect logró automatizar el 95 % de las verificaciones y utilizó flujos de trabajo para supervisar los controles de seguridad no relacionados con la integración.

Intellect se apoyó en gran medida en el módulo de gestión de accesos de Sprinto para definir e implementar una práctica que cumpliera con la normativa para los sistemas críticos. «Queríamos garantizar que solo los roles adecuados tuvieran acceso a los sistemas y datos críticos», comenta Anurag. «Las integraciones de Sprinto con sistemas críticos como AWS y GitHub, así como con nuestro sistema de gestión de recursos humanos, nos permitieron configurar un proceso automatizado para ello».

Incluso cuando se reorganizaron los roles de la organización durante la implementación de su programa de cumplimiento, Sprinto, sin interrumpir el progreso, pudo priorizar las alertas y notificar a los administradores para que verificaran el acceso basado en roles y garantizaran configuraciones que cumplieran con las políticas establecidas.

Poder añadir reglas para cuentas privilegiadas como Github y hacerlo sobre la marcha, sin afectar al cumplimiento normativo, ¡supone un cambio radical!

Gracias a que Sprinto proporciona una visión general detallada del cumplimiento normativo (verificaciones aprobadas, reprobadas, pendientes, críticas y próximas), Intellect pudo gestionar proactivamente los riesgos y prevenir desviaciones del cumplimiento desde el principio. Dado que Sprinto optimiza el tiempo y el esfuerzo, la plataforma garantizó que los retrasos se contabilizaran, se resolvieran a tiempo y se mantuviera la alineación.

Sprinto es sumamente completo. Siempre estoy al tanto del estado actual de cumplimiento y del porcentaje en el que nos encontramos. Es una experiencia excelente.

Al tercer mes, Intellect estaba lista para someterse a la auditoría ISO 27001. Mediante el panel de control del auditor, Intellect incorporó a su auditor preferido para revisar las muestras de evidencia, los registros y los documentos. «Nuestro auditor pudo consultar fácilmente la plataforma no solo para obtener la evidencia, sino también el contexto», señala Anurag. «No tuvimos que intervenir tanto como pensábamos».