Cómo Sprinto ayudó a PreSkale a completar la auditoría SOC2 en menos de 30 días.
Los equipos de preventa B2B de diversos sectores, desde la gestión de flotas hasta las fintech, confían en PreSkale, una plataforma integral de inteligencia de preventa para ingenieros de ventas que ayuda a identificar estrategias de comercialización exitosas, optimizar las experiencias de evaluación y ofrecer soluciones impactantes para impulsar las conversiones de ventas.
-
SOC2 Tipo 1
-
USA
-
3 semanas
Es hora de prepararse para la auditoría SOC2.
-
1 semana
Es hora de completar la auditoría SOC2 y recibir el informe.
¿Listo para obtener
¿empezado?
Desafío
Dado el gran interés que despierta PreSkale entre las empresas B2B que priorizan la seguridad, Prashanth Ganesh, director de operaciones y cofundador de PreSkale, estaba decidido a lanzar un programa de cumplimiento SOC2 para garantizar un producto sólido y estable. «El cumplimiento ya no es una petición, sino una exigencia», afirma Prashanth. «Y la postergación solo puede acarrear consecuencias desastrosas».
“Las integraciones son la clave de nuestro producto y es importante ofrecer soluciones para casos excepcionales. Esto significa que debemos trabajar en la creación de un producto que no solo cubra una gran cantidad de datos, sino que lo haga de forma segura. Los clientes exigen ese tipo de garantía”, añade Prashanth. “Aquí la certificación juega un papel fundamental”, declara. “El hecho de que una autoridad haya evaluado objetivamente sus procesos y los haya certificado como conformes les permite demostrar, no solo afirmar, que siguen buenas prácticas”, concluye.
Lamentablemente, los intentos previos de Prashanth por cumplir con la normativa SOC2 lo dejaron con la sensación de haber sido estafado. PreSkale necesitaba una solución que les permitiera implementar rápidamente el programa de cumplimiento SOC2 para satisfacer el creciente interés de los clientes por trabajar con un producto que prioriza la seguridad.
Después de explorar muchos proveedores diferentes de soluciones de software de seguridad, PreSkale se centró en Sprinto.
"Sprinto "Cumplimos con dos requisitos importantes desde el principio: precio y atención al cliente", comenta Prashant.
Nos estamos orientando conscientemente hacia el "crecimiento con seguridad": ese es nuestro nuevo principio fundamental. Y dado que somos una empresa pequeña con una arquitectura reducida, tenemos la oportunidad única de sembrar las semillas de una cultura que prioriza la seguridad. De esta manera, los ingenieros adquieren desde el principio la práctica de la programación consciente y el manejo seguro de instancias, lo cual, por sí solo, es una clara señal de madurez.
Solución
Sprin ayudó a PreSkale a lanzar un programa de preparación para SOC2 (con 3 TSC) y a agilizar su auditoría. La capacidad de Spinto para integrarse con diferentes aplicaciones en la nube y su facilidad de uso fueron clave para que PreSkale alcanzara la preparación para la auditoría en tiempo récord . «Solo necesité dos días para hablar con nuestro gestor de éxito del cliente; nos prepararon para el éxito desde el principio. Después, pude explorar la plataforma y conectar diferentes fuentes de datos por mi cuenta», cuenta Prashanth. «Fue muy sencillo, los errores se señalaron claramente y se explicaron en un lenguaje simple. No tuve que consultar la documentación en ningún otro sitio», añade.
PreSkale utilizado Sprinto centralizar la supervisión de los controles de seguridad en todas las entidades.. “En esas 4 semanas, Sprinto se convirtió en mi actividad diaria del calendario. Yo lanzaría Sprinto “Para saber dónde estamos fallando y dónde estamos acertando, y para tomar medidas correctivas de inmediato. Era importante alcanzar el 100% y subir informes limpios y escaneados para la auditoría”, relata Prashanth.
Resultados
PreSkale estuvo lista para la auditoría SOC2 Tipo 1 en menos de 3 semanas y recibió el informe del auditor una semana después. "Nunca había visto a nadie recibir su informe SOC2 tan rápido", exclama Prashanth.
Prashanth también se regocija en los aprendizajes que se han producido como resultado de interactuar con Sprinto. “Por ejemplo, sabía que la seguridad de la entidad es parte del SOC, pero Sprinto “Me enseñó los intrincados detalles del porqué”, dice.
Más notablemente, con Sprinto en su lugar, PreSkale mantiene con confianza la etiqueta de seguridad y cumplimiento como una empresa de productos madura.. “La mayoría de las empresas obtienen una certificación SOC entre 5 y 6 años después de comenzar su trayectoria. Para ello, invariablemente tienen que refactorizar su código, lo cual es como abrir la caja de Pandora: nunca se sabe lo que puede pasar”, señala Prashanth. “Con Sprinto“Logramos refactorizar nuestro código y asegurar el producto en tan solo dos semanas, a diferencia de otros que tardan meses. En cierto modo, estamos dando un salto cualitativo hacia la tecnología de vanguardia. Y esto es lo que impulsará nuestro crecimiento”, añade.
Con SprintoPreSkale ahora cuenta con las herramientas necesarias para mantener prácticas de seguridad y mejorar el cumplimiento normativo durante todo el año. “El cumplimiento normativo nunca es algo que se hace una sola vez. Es importante para los auditores y para nosotros que revisemos periódicamente nuestros sistemas para garantizar prácticas seguras. De esta manera, podemos presentar informes y pruebas de cumplimiento sin preocupaciones ni dificultades”.
Para nosotros, la seguridad de la información, la optimización del código y el desarrollo de productos tienen la misma prioridad. De hecho, ofrecer valor implica ofrecerlo de forma segura; este es el principio que defendemos y que esperamos cultivar en nuestra cultura.
