Cómo Turtlemint construyó una gestión de cumplimiento alineada con la seguridad con Sprinto

Turtlemint trabajó con SprintoExpertos certificados de Turtlemint para definir el alcance del cumplimiento y crear un camino hacia la preparación para la auditoría SOC 2 (3 TSC), adaptado a sus necesidades operativas y de seguridad. Luego, Turtlemint conectó sus diversos sistemas de personal, servicios en la nube y sistemas críticos a través de SprintoIntegraciones nativas que centralizan todos los activos de seguridad para una implementación de control eficiente y un seguimiento automatizado.

A partir de ahí, Turtlemint abordó las deficiencias de cumplimiento en materia de autenticación multifactor (MFA), cifrado de datos, copias de seguridad y controles de acceso, clasificó los repositorios de código, implementó escáneres de vulnerabilidades y estableció la monitorización de sucursales para proteger los datos y cumplir con los requisitos de SOC 2.

Dado el amplio alcance de personas, las consideraciones técnicas y el complejo perímetro de datos, una evaluación de riesgos eficaz fue esencial para la preparación de la auditoría SOC 2. Turtlemint utilizó SprintoEl módulo de registro de riesgos y evaluación de riesgos de proveedores permite identificar riesgos, asignar puntuaciones de impacto y probabilidad, completar la debida diligencia de los proveedores y vincular los riesgos con controles de mitigación monitoreados continuamente para una gestión de riesgos continua.

El desafío final de Turtlemint fue implementar políticas, capacitación y administración de dispositivos para su gran equipo. Turtlemint definió el alcance de los empleados, comenzando desde Sprintoutilizó plantillas predefinidas y desarrolló sus propias políticas y capacitación a partir de ahí, luego cerró el ciclo impulsando los reconocimientos de las políticas y la finalización de la capacitación a través de Sprinto.

Con SprintoLa solución MDM integrada de Turtlemint garantizó el cumplimiento de los dispositivos e implementó las mejores prácticas, como el cifrado, el bloqueo de pantalla y el antivirus. Tras añadir controles de acceso y completar simulacros de recuperación ante desastres, Turtlemint estaba lista para las auditorías.

Turtlemint comenzó con la auditoría SOC 2 Tipo 1, completando la implementación de los controles en un año y superándola sin incidencias. Inmediatamente después, Turtlemint pasó a la auditoría SOC 2 Tipo 2, que implicó un período de observación de aproximadamente 6 meses para garantizar que los controles funcionaran continuamente según lo previsto, durante el cual la plataforma recopiló automáticamente evidencia para diversos criterios SOC 2.

SprintoLas alertas automatizadas y con gran cantidad de contexto de Turtlemint fueron cruciales para ayudar a mantener los controles SOC 2 en verde: las alertas, que aumentaban progresivamente, llegaban a las partes interesadas pertinentes cuando los controles corrían peligro de fallar, de modo que podían corregirse de forma proactiva, lo que desempeñó un papel crucial para que Turtlemint estuviera preparado para las auditorías durante todo el período de observación.

Al igual que la auditoría de Tipo 1, la auditoría SOC 2 de Tipo 2 de Turtlemint se desarrolló sin problemas y la organización obtuvo un informe SOC 2 impecable. «Pudimos gestionar de forma centralizada todos los aspectos de nuestro programa SOC 2, con todo a solo unos clics de distancia. Esta visibilidad marcó una verdadera diferencia en nuestra preparación», afirma Swapnil.