Cómo la automatización de Sprinto ayudó a MoveInSync a crear un programa de cumplimiento adaptable.
Con la confianza de más de 35 empresas de la lista Fortune 500, incluidas Google, IBM, Dell y Amazon, MoveInSync, con sede en India, ofrece una solución integral para servicios de gestión de flotas y transporte de empleados transparentes y personalizables. Sus soluciones integrales de transporte combinan a la perfección tecnología, gestión de flotas y operaciones para garantizar una gestión del transporte de los empleados sin complicaciones.
-
SOC 2
-
India
-
3 meses
Es hora de prepararse para la auditoría SOC2.
¿Listo para obtener
¿empezado?
Desafío
Ante la perspectiva de una rápida expansión, MoveInSync comprendió la necesidad de ampliar su programa de cumplimiento normativo más allá de las certificaciones ISO 27001 e ISO 27701 para satisfacer las exigencias regulatorias de organizaciones de diversas regiones. La importancia de la certificación SOC2 crecía rápidamente, especialmente para acceder al mercado estadounidense.
Con la responsabilidad de gestionar un número creciente de marcos de cumplimiento normativo, Anurag Prabhakar, CISO de MoveInSync, decidió renovar el enfoque de cumplimiento de la organización. El objetivo era mejorar la agilidad y la capacidad de respuesta, permitiendo a la empresa expandirse de manera eficiente y abordar rápidamente los nuevos requisitos de cumplimiento, todo ello sin necesidad de recursos adicionales ni un mayor esfuerzo. Para lograrlo, reconoció que los métodos tradicionales basados en procesos manuales y hojas de cálculo de Excel no serían suficientes. En su lugar, optó estratégicamente por implementar la automatización para escalar y optimizar las prácticas de cumplimiento de MoveInSync.
Necesitábamos una solución que probara automáticamente los controles y recopilara las pruebas adecuadas, eliminando así gran parte del trabajo manual y nuestra dependencia de otros equipos.
Para mejorar los complejos e ineficientes procesos de cumplimiento, Anurag buscó una solución que integrara todas las entidades que influyen en el cumplimiento y aplicara la automatización para gestionar la telemetría de cumplimiento en su totalidad. Se buscaban funcionalidades como el mapeo de controles comunes, que reduce el trabajo redundante, para garantizar un sistema de cumplimiento multi-marco de alto rendimiento.
Además de optimizar su programa de cumplimiento normativo, Anurag buscaba una solución que permitiera a MoveInSync adoptar un enfoque proactivo ante las auditorías. «Buscaba un sistema que me alertara antes de que surgiera algún problema, para ayudarnos a solucionar los inconvenientes de forma preventiva. Con Excel eso no es posible», señala Anurag.
Tras una exhaustiva evaluación de la plataforma y una validación mediante prueba de concepto, Sprinto se perfiló como el socio idóneo para la solución de problemas.
Solución
MoveInSync inició su proceso de certificación SOC2 conectando varios sistemas en la nube a Sprinto y familiarizándose con la plataforma mediante sesiones guiadas, tipo taller, dirigidas por expertos internos en cumplimiento normativo.
Una vez conectados, el siguiente paso fue optimizar su programa SOC2. «Queríamos configurar únicamente los principios de confianza de SOC2 relevantes para nuestro negocio, y fue sorprendentemente fácil con Sprinto», recuerda Anurag. «Sprinto también asignó automáticamente nuestros TSC a los controles y verificaciones pertinentes».
Impulsar a los equipos e individuos a completar su parte, recopilar evidencia y validar el estado de los controles siempre había sido una tarea compleja y laboriosa para el pequeño equipo de seguridad informática de MoveInSync. Esta dependencia de otras áreas para llevar a cabo la debida diligencia a menudo retrasaba sus objetivos y plazos de cumplimiento.
Gracias a su amplia gama de integraciones, Sprinto se conectó con los sistemas de MoveInSync (personas, tecnología, nube) para consolidar riesgos y controles en todos los ámbitos, automatizando las pruebas de control y la recopilación de evidencia. Simplificó el cumplimiento normativo y redujo la dependencia del equipo de seguridad de la información respecto a otros equipos.
Sprinto automatizó más del 90 % de nuestras tareas de cumplimiento normativo. Esto no solo liberó tiempo de nuestro equipo, sino que también nos permitió completar meses de trabajo en cuestión de días.
Además, las alertas automatizadas y programadas de Sprinto permitieron a MoveInSync detectar a tiempo cualquier desviación en el cumplimiento normativo y corregir los problemas antes de que fallaran las comprobaciones. Esto fue fundamental para que MoveInSync mantuviera un cumplimiento impecable hasta la auditoría SOC2 Tipo 2.
Hubo varias ocasiones en las que Sprinto nos alertó y nos recordó que debíamos tomar ciertas medidas, como subir pruebas, completar la formación en seguridad e iniciar evaluaciones, mucho antes de que los controles pudieran fallar.
Resultados
MoveInSync logró la certificación SOC2 en tan solo tres meses gracias a Sprinto. Los procesos optimizados y los flujos de trabajo automatizados de Sprinto no solo agilizaron su proceso de cumplimiento, sino que también impulsaron significativamente los objetivos de cumplimiento de MoveInSync.
Las auditorías son una verificación, pero el cumplimiento se trata de mantenimiento. Con Sprinto, tengo la seguridad de que no se pasará nada por alto, incluso cuando los sistemas se actualicen y cambien. Sprinto supervisa automáticamente los controles, genera alertas y activa flujos de trabajo que garantizan el cumplimiento.
Desde la implementación de Sprinto, Anurag ha notado una mejora significativa en el nivel general de cumplimiento normativo y diligencia. «Sprinto unifica la responsabilidad en materia de cumplimiento en toda la organización, inspirando a los empleados a abordar las actividades de cumplimiento con mayor disciplina y sinceridad».
Las capacidades clave, como la asignación de controles comunes, los controles y verificaciones personalizados y las pruebas de control automatizadas, han dotado a MoveInsync de la capacidad de ampliar el cumplimiento normativo, agilizar los procesos y añadir nuevas certificaciones rápidamente.
La seguridad es una inversión, no una ganancia. Dado que el objetivo final son los controles operativos eficaces, conviene invertir en herramientas que garanticen la rendición de cuentas, la transparencia y el dinamismo. Como Sprinto.
