Cómo Makeforms logró el cumplimiento con 11 marcos de seguridad a la mitad de precio

Tras haber investigado a fondo varios marcos de trabajo durante la fase de evaluación, el equipo de Makeforms sabía que unas sólidas medidas de seguridad y prácticas operativas eran fundamentales para una postura de cumplimiento rigurosa. 

“La soberanía de los datos es fundamental para nuestro producto. Investigamos varios marcos de referencia que reforzaran este valor. Descubrimos que hay mucho en común entre marcos como HIPAA, SOC 2 e ISO, como medidas de integridad de datos, controles de acceso y más”, comparte Pratik.

Tras hablar con el equipo de Sprinto y aceptar su sugerencia de combinar el RGPD, la norma ISO 27001 y la SOC 2 con la HIPAA, el equipo de Makeforms integró la plataforma y se adentró en la higiene básica. 

Desde el primer momento, el Marco de Control Común (CCF) de Sprinto demostró ser fundamental. Esta característica clave utiliza los controles existentes, alineados con el marco de referencia, para evaluar el cumplimiento potencial de una organización con los nuevos marcos, lo que permite identificar cualquier deficiencia que pueda existir.

Una vez que conectaron sus activos a Sprinto y activaron los marcos de cumplimiento pertinentes, el equipo de Makeforms pudo identificar rápidamente las deficiencias en los controles y las inconsistencias de configuración. Abordaron estos problemas directamente, implementando soluciones menores como la activación del bloqueo automático del sistema y la autenticación multifactor en varios sistemas, y asignando una responsabilidad clara para cada control.

Las políticas preconfiguradas de Sprinto, los módulos de capacitación en seguridad y la herramienta MDM integrada, Dr. Sprinto, simplificaron y agilizaron la parte del cumplimiento centrada en las personas, una tarea que suele ser costosa y requerir mucho tiempo. 

Pratik compara Sprinto con la forma en que lo haría un consultor, y comenta: “El consultor con el que hablamos nos cotizó un mínimo de 1200 dólares y una semana de trabajo solo para la capacitación en seguridad, sin incluir viajes ni alojamiento. Con Sprinto, el costo se redujo a la mitad y todo el proceso se completó de una sola vez. Comenzamos a reportar dispositivos alrededor de las 10 de la mañana, lo cual nos llevó una hora, y en las dos horas siguientes, terminamos de revisar las políticas y completamos la capacitación”. 

Las funciones integradas de evaluación de riesgos y monitorización continua de Sprinto fueron clave para optimizar la identificación y gestión de los diversos riesgos asociados a los activos de Makeforms. Los parámetros de referencia predefinidos en la plataforma garantizaron evaluaciones objetivas de la probabilidad, la gravedad y el impacto de los riesgos. Al asignar los riesgos directamente a los propietarios individuales en la plataforma, el equipo de Makeforms pudo tener la certeza de que las puntuaciones de riesgo y los planes de tratamiento no se modificarían sin la debida aprobación. 
“Según el tipo de datos que recopilamos, el módulo de evaluación de riesgos de Sprinto indica si el riesgo es bajo, medio o alto. Si tuviera que hacer esta identificación basándome en mi criterio, podría haber problemas”, afirma Pratik. 

Gracias al monitoreo continuo de cumplimiento de Sprinto, el equipo de Makeforms pudo realizar un seguimiento constante de los controles. La recopilación automatizada de evidencia redujo su carga de trabajo general y los liberó de tareas tediosas que podrían haber retrasado la preparación de la auditoría.

El equipo de soporte de Sprinto también fue fundamental para ayudar al equipo de Makeforms a acelerar su proceso de cumplimiento normativo mediante la sistematización de todo el proceso.

Nuestro gestor de éxito del cliente (CSM) estableció una periodicidad semanal para garantizar un progreso constante y rápido. Muchas herramientas de GRC prometen lograr el cumplimiento en 2 a 4 semanas, pero esto depende de un gran esfuerzo por parte del usuario, algo que no era posible para nosotros como equipo pequeño y con poco tiempo libre. Con Sprinto, esto se convirtió en realidad con un mínimo esfuerzo.