Cómo Phyllo simplificó la complejidad del cumplimiento normativo con la solución probada de Sprinto.
Phyllo es una empresa de soluciones de datos que desarrolla una API universal para recopilar y gestionar datos de creadores de contenido. Su plataforma proporciona la infraestructura necesaria para que las empresas desarrollen aplicaciones para el marketing de influencers y la economía de los creadores. Se conecta con la plataforma del creador, mantiene un flujo de datos en tiempo real con los sistemas que estas plataformas utilizan para gestionar los datos y genera un conjunto de datos normalizado. Varias empresas, como Creator.co, Beacons, Magiclinks y Creative Juice, han obtenido un gran éxito con la API de Phyllo.
-
SOC 2
-
India
-
Mayor confianza del cliente
-
Gestión de cumplimiento sin esfuerzo
¿Listo para obtener
¿empezado?
Desafío
La eficacia de una API no solo depende de su capacidad para reducir la complejidad, sino también de las garantías que ofrece. Como interfaz de datos para un ecosistema dinámico, Masroor P Mohamed, responsable de Cumplimiento y Gobernanza en Phyllo, se enfrenta con frecuencia a preguntas sobre las "condiciones del intercambio de datos", en particular sobre las medidas de seguridad que lo rodean.
Para garantizar y demostrar la seguridad y la confidencialidad de los datos, Phyllo decidió someterse a una auditoría SOC 2.
Después de una rápida investigación, quedó claro que los métodos manuales para configurar un programa de cumplimiento SOC 2 resultarían tediosos en más de un sentido. Con la automatización del cumplimiento disponible, exploraron varias soluciones antes de finalmente seleccionar Sprinto. Masroor recuerda:
Realizamos entre cuatro y cinco demostraciones con diversos proveedores de automatización de cumplimiento normativo. Al final, Sprinto se destacó como la mejor opción por su evidente eficiencia y soporte.
Solución
Phyllo se integró con Sprinto para organizar y gestionar los controles contra Confianza SOC 2 criterios de servicio.
Phyllo dedicó las primeras semanas a configurar sus sistemas en su totalidad para cumplir con los criterios básicos de cumplimiento. Si bien fue un proceso intenso, la gestión automatizada de políticas de Sprinto sirvió de guía para garantizar que la organización mantuviera el rumbo.
Masroor consideró que la cobertura integral de cumplimiento normativo de Sprinto, posibilitada y reforzada por las integraciones, era la característica más útil. La capacidad de la plataforma para conectar funciones y líderes dispares en toda la organización y colaborar como uno solo fue particularmente satisfactoria y facilitó un proceso de cumplimiento normativo sin contratiempos.
Resultados
Phyllo completó primero una auditoría SOC2 Tipo 1 y posteriormente recibió su informe Tipo 2 a los 6 meses de haber iniciado el proceso.
Masroor destaca la grata experiencia de la auditoría, calificándola de "fluida como la seda". El panel de control para auditores de Sprinto desempeñó un papel clave al permitir que Phyllo completara su auditoría SOC 2 sin problemas y sin sobrecargar sus recursos. Observaciones de Masroor,
¡Con el apoyo del equipo de Sprinto, completamos la auditoría de la manera más sencilla posible!
Obtener la certificación SOC 2 está ayudando a Phyllo de tres maneras principales:
- Se acabaron las dudas cuando los clientes preguntan si están seguros.
Gracias a un informe de auditoría SOC 2, Phyllo confía en poder ofrecer la misma garantía de seguridad de datos a sus clientes potenciales y actuales.
- Mayor confianza del cliente
Los clientes potenciales y actuales de Phyllo manifiestan una mayor confianza en la seguridad de la plataforma y sienten que tienen un mayor control sobre sus datos, lo que indica una mayor confianza.
- Valor añadido al producto
Masroor señala que ahora los clientes toman decisiones de compra sabiendo que sus datos están completamente seguros con Phyllo. Este valor añadido al producto ya se ha traducido en un aumento de las ventas.
Sprinto ha simplificado drásticamente la gestión del cumplimiento normativo en Phyllo.
