Alpine IQ, eine Datenanalyse- und Marketingplattform für Cannabis-Einzelhändler, begann, sich mit größeren Einzelhändlern in der Cannabisbranche zu engagieren, als sie wuchsen. Leider verlangten diese Unternehmenskunden SOC 2, um als Kunden zu unterschreiben. Zusätzlich musste Alpine IQ, da sie in einem stark regulierten Cannabis-Markt tätig sind, auch HIPAA-konform werden, wenn sie in bestimmten Staaten Geschäfte machen wollten.

Wie viele Unternehmen lernte Alpine IQ schnell, dass der Prozess, um SOC 2- und HIPAA-konform zu werden, Hunderte von Stunden manueller Arbeit erfordern würde, etwas, das das Alpine IQ-Team nicht hatte.

„Heute sind wir etwa 45 Leute und werden im nächsten Jahr leicht die doppelte Größe erreichen, aber als wir erstmals darüber nachdachten, konform zu werden, waren wir nur fünf Leute. Wir hatten einfach nicht die Zeit oder das Wissen, um konform zu werden und gleichzeitig unser Geschäft aufzubauen.“

Das war der Moment, als Nicholas begann, nach externer Hilfe zu suchen, um ihn und sein Team durch den Prozess zu führen. Früh in seiner Suche betrachtete Nicholas traditionelle Prüfungsunternehmen wie A-LIGN, realisierte jedoch schnell, dass er in mühsamen Papierkram und Tabellenkalkulationen feststecken würde, wenn er mit ihnen zusammenarbeiten würde.

„Automatisierung war ein entscheidendes Kriterium für uns, da wir wussten, dass wir schnell skalieren würden. Die Einarbeitung von über 100 Mitarbeitern und die Aufrechterhaltung der Konformität wäre ein Albtraum gewesen, wenn wir dies durch Excel-Tabellen und nicht durch eine automatisierte Lösung wie Secureframe hätten tun müssen.“

Das war der Moment, als Nicholas Secureframe entdeckte.

Nicholas war beeindruckt von den über 100 robusten Integrationen, die Secureframe bereitstellte, um die Beweissammlung über den gesamten technischen Stack von Alpine IQ zu automatisieren sowie die Erstellung von Richtlinien und das Onboarding von Mitarbeitern auf einer Plattform zu optimieren. Es wurde schnell klar, dass Nicholas mit Secureframe zusammenarbeiten wollte.

Nach dem Onboarding erstellte Secureframe eine umfassende, Schritt-für-Schritt-Liste mit allen erforderlichen Schritten, Dokumentationen und Nachweisen, die Alpine IQ benötigte, um die Anforderungen von SOC 2 und HIPAA zu erfüllen. Secureframe konnte den Prozess der Richtlinienerstellung dank ihrer Bibliothek mit über 40 Richtlinienvorlagen vereinfachen, die Beweissammlung über mehr als 100 Integrationen automatisieren und das Mitarbeiter-Onboarding sowie das Sicherheitsbewusstseinstraining für SOC 2 und HIPAA auf einer einzigen Plattform bündeln.

„Vor Secureframe mussten unsere Mitarbeiter 15 verschiedene Systeme durchlaufen, und es dauerte Tage, bis sie alle verschiedenen Softwaresysteme durchlaufen hatten. Jetzt macht Secureframe wahrscheinlich 80 % davon aus, und es dauert weniger als einen Tag, bis die Leute eingearbeitet sind. Dieser Grad an Automatisierung und Zeitersparnis ist enorm!“

Nicholas und sein Team schätzten die automatisierten Bereitschaftsberichte, die einen Live-Status-Update über den Compliance-Status von Alpine IQ boten, sowie die Unterstützung, die er während des gesamten Prozesses erhielt.

„Das Onboarding und die Unterstützung während des gesamten Bereitschaftsprozesses waren großartig. Ich bekam fast sofort Antworten über den gemeinsamen Slack-Kanal. Die Check-in-Anrufe halfen uns, unsere engen Fristen einzuhalten. Und ich liebte es, einen Live-Zugriff durch die automatisierten Bereitschaftsberichte zu haben, falls es irgendwelche Probleme mit unseren Tools gab.“

Der größte Höhepunkt für Nicholas war jedoch tatsächlich, dass er vor Beginn des Audit-Fensters mit einem Sicherheitsvorfall konfrontiert wurde und sich dank der von Secureframe mit seinem Team etablierten Richtlinien und Prozesse vollständig vorbereitet fühlte, diesen zu bewältigen.

„Wir hatten denselben Sicherheitsvorfall, der Facebook lahmgelegt hat. Aber dank der ganzen Arbeit, die wir mit Secureframe geleistet haben, waren wir unglaublich gut vorbereitet. Wir haben das gesamte Technikteam zusammengestellt und unseren Incident-Response-Plan durchgeführt und ihn unseren Prüfern präsentiert. Sie sagten, es sei die beste Reaktion, die sie je gesehen hätten. Das gab mir wirklich das Vertrauen und die Gewissheit, dass wir die Dinge richtig machten.“

Alpine IQ konnte in nur wenigen Wochen nach der Zusammenarbeit mit Secureframe SOC-2- und HIPAA-konform werden.

Alpine IQ hat Hunderte Stunden manueller Arbeit für ihr Team eingespart, indem sie Secureframe nutzten, um ihren SOC-2-Type-I-Bericht zu erhalten und HIPAA-konform zu werden, und das in nur wenigen Wochen.

„Secureframe hat uns leicht Hunderte Stunden Arbeit im Vergleich zu einer herkömmlichen Audit-Firma erspart, ohne unsere Sicherheitslage zu beeinträchtigen. Sie haben den Prozess so einfach wie möglich gestaltet.“

Nach Erreichen der SOC-2- und HIPAA-Konformität konnte Alpine IQ einen erheblichen Wettbewerbsvorteil in ihrem Bereich erlangen, da sie einer der wenigen Anbieter sind, die HIPAA-konform sind, was ihnen Geschäfte in mehreren Staaten wie Maryland und Pennsylvania ermöglichte, die dies erfordern, sowie Vertrauen bei ihren Unternehmenskunden mit ihrem SOC-2-Bericht schaffte.

Alpine IQ konnte Geschäfte mit 8 der 12 größten Cannabis-Einzelhändler abschließen, wobei einer von ihnen sagte, Alpine IQ sei eines der am stärksten konformen Unternehmen, das er je gesehen habe.

„Ich war am Telefon mit einem der größten Einzelhändler, der einen beträchtlichen Teil des US-Marktes besitzt. Ich schickte ihnen unseren SOC-2-Type-I-Bericht und unseren HIPAA-Bereitschaftsbericht, und sie sagten, wir seien das am besten aufgestellte Cannabisunternehmen, das sie je gesehen haben.“

Aber am wichtigsten war, dass Nicholas die Gewissheit erlangte, dass, während sein Unternehmen den SOC-2-Type-II-Bericht erhält und auf Hunderte von Mitarbeitern skaliert, Secureframe da sein wird, um ihren Compliance-Status kontinuierlich zu überwachen, sodass er sich auf das Wachstum seines Unternehmens konzentrieren kann.

„Secureframe ist wahrscheinlich einer unserer wertvollsten Anbieter. Sie agieren wie ein komplettes internes Sicherheitsteam. Im Vergleich zu allen anderen auf dem Markt, von traditionellen Audit-Firmen bis hin zu anderen Softwareunternehmen, werden Sie mit Secureframe viel mehr Zeit, Teamressourcen und Geld sparen. Ich habe es bereits meinen Kollegen empfohlen. Es gibt keine bessere Lösung auf dem Markt, um Compliance zu erreichen und aufrechtzuerhalten.“