Cómo Ripl logró el cumplimiento de la norma SOC 2 con un tercio del esfuerzo previsto.
Ripl es una herramienta online para diseño, publicación y gestión de redes sociales. Permite a marcas y empresas crear publicaciones personalizadas, publicar anuncios de vídeo segmentados y monitorizar su rendimiento en redes sociales. Al gestionar su presencia de marca en todas las plataformas sociales desde un único lugar, las empresas ahorran tiempo y esfuerzo. Ripl está disponible para los tres sistemas operativos: Android, iOS y como aplicación web.
-
SOC 2 Tipo 2
-
USA
-
25 días
Es hora de alcanzar la certificación SOC 2.
-
14 días
Tiempo necesario para completar la auditoría SOC 2 Tipo 2 posterior a la vigilancia.
-
10 min/semana
Tiempo dedicado a supervisar el cumplimiento
¿Listo para obtener
¿empezado?
Desafío
Dado que Ripl trabaja con plataformas de redes sociales como Facebook, Instagram, Twitter y YouTube, la seguridad y la privacidad de los datos son prioridades absolutas. Deben actuar con la debida diligencia para proteger la información confidencial y demostrar que siguen las mejores prácticas.
Cada año, los auditores de seguridad de Facebook revisan los sistemas de Ripl como parte de su proceso habitual de diligencia debida. Estos auditores comparan la información del sistema con la de la base de datos. Este proceso, si bien es importante, requiere una cantidad considerable de horas de trabajo del equipo de Ripl, aunque no contribuye directamente a sus resultados financieros.
A lo largo de numerosas auditorías de este tipo, Ripl se dio cuenta de que un informe de auditoría SOC 2 Tipo 2 facilitaría las revisiones de los auditores, aunque no eliminaría por completo dichas auditorías.
Además de ayudarlos a cumplir con la norma SOC 2, Ripl buscaba una solución de cumplimiento de seguridad que convirtiera las auditorías de seguridad en una actividad de "bajo esfuerzo" y que también les ayudara a prepararse para las auditorías sin invertir mucho tiempo.
Ripl exploró dos enfoques para resolver esta necesidad:
- Utilice un auditor/consultor para que lo gestione todo manualmente.
- Cumpla con la normativa utilizando una herramienta de automatización del cumplimiento.
Ripl optó por resolver su problema utilizando tecnología, no consultores. Utilizar una herramienta como Sprinto les permitiría evitar dedicar tiempo a coordinarse con un consultor y dejar que la tecnología se encargue de la mayor parte del trabajo.
Ripl eligió Sprinto para simplificar y automatizar su proceso de cumplimiento de la norma SOC 2. La plataforma cumplió con todos los requisitos de Ripl, incluyendo calidad, amplia experiencia, facilidad de uso y precio asequible.
Solución
Tras una evaluación de riesgos integrada y un mapeo de controles, Ripl integró Sprinto con sus sistemas e infraestructura para ejecutar comprobaciones automatizadas de los controles clave SOC 2, que se corresponden con los 3 Criterios de Servicio de Confianza (TSC).
Principalmente, el panel de control en tiempo real de Sprinto hizo visibles las tareas de cumplimiento y marcó el camino a seguir. Los expertos en cumplimiento de Sprinto trabajaron en estrecha colaboración con Ripl para desglosar las tareas complejas en pasos concretos, lo que permitió a Ripl gestionar el cumplimiento de forma estructurada y priorizada, con una pérdida de tiempo mínima fuera de los pasos previstos.
Durante las sesiones programadas con nuestro gestor de éxito del cliente, abordamos todos los requisitos de cumplimiento paso a paso. El cronograma de actividades siempre fue predecible. Por supuesto, había algunas tareas pendientes, pero siempre supe exactamente qué debía hacer y para cuándo. Todo fue muy sencillo.
Resultados
Gracias a Sprinto, Ripl logró la preparación para el cumplimiento de la norma SOC 2 en 25 días, un tercio de los 75 días estimados. Tras 120 días de monitorización, Ripl pasó a la auditoría SOC 2 Tipo 2 y la completó en 14 días.
La automatización del flujo de trabajo SOC 2, junto con la orientación de los expertos en cumplimiento de Sprinto, contribuyó a que el proceso fuera claro, sencillo y predecible. Como si fueran peldaños, el programa de implementación personalizado de Sprinto ayudó a Ripl a lograr el cumplimiento gradualmente sin interrumpir las operaciones diarias.
Además, la asistencia y la coordinación de Sprinto con los auditores redujeron la confusión en las conversaciones con estos.
¡Sprinto hizo que las auditorías fueran un placer!
En un logro significativo, Ripl ha constatado que las capacidades de automatización del cumplimiento y monitorización continua de Sprinto han eliminado la necesidad de realizar tareas repetitivas cada año. «Ahora solo necesitamos dedicar entre 5 y 10 minutos a la semana al cumplimiento», señala Rodney Olsen, vicepresidente de ingeniería de Ripl.
