“El nivel de servicio proporcionado fue la mayor diferencia. Tener a alguien de cumplimiento Y de éxito del cliente fue de gran ayuda para guiarnos.”
Kyle Woumn, Vicepresidente de Producto e Ingeniería, Overflow
Overflow recibió su informe SOC 2 Tipo 1 rápidamente y experimentó la diferencia de un soporte experto en cumplimiento
Overflow es una plataforma de donaciones de acciones que facilita a las organizaciones sin fines de lucro realizar nuevas donaciones facilitando donaciones de activos no monetarios, como acciones y criptomonedas.
Aspectos destacados
Desafíos
- Expansión del negocio para vender a empresas donde el cumplimiento SOC 2 es un requisito
- Organizaciones sin fines de lucro sofisticadas también piden demostrar cumplimiento
- No hay experiencia interna en cumplimiento
Soluciones
Secureframe proporcionó a Overflow:
- Un nivel de servicio que ayudó a Overflow a completar su auditoría SOC 2 Tipo 1
- Un experto en cumplimiento dedicado que los guió a lo largo de todo el proceso de cumplimiento y aseguró que estuvieran listos para la auditoría rápidamente
- Una plataforma que mantiene y monitorea los servicios SaaS y de terceros de Overflow mediante integraciones
Resultados
- Recibieron exitosamente el informe SOC 2 Tipo 1 y actualmente están trabajando para el SOC 2 Tipo 2
- Ahora tienen la capacidad de cerrar negocios con grandes empresas que requieren un informe SOC 2
- Ahorraron tiempo de empleados y dinero al no tener que contratar a un consultor o un oficial de cumplimiento dedicado
Saltar a
Desafíos
El cumplimiento SOC 2 es un requisito para vender a grandes empresas y hasta las organizaciones sin fines de lucro empezaban a pedir un informe de cumplimiento
“El cumplimiento fue un requisito para que cerráramos el trato.”
La plataforma de donaciones de acciones Overflow estaba expandiendo su negocio para vender a grandes empresas. Encontraron mucho interés inicial, pero consistentemente se encontraban con el cumplimiento de seguridad como un requisito. Incluso organizaciones sin fines de lucro más sofisticadas comenzaban a preguntar si cumplían con las normas de seguridad.
Con un equipo tan pequeño, Overflow no tenía ni la experiencia interna para entender lo que requería el proceso SOC 2 ni el tiempo para dedicar valiosos recursos a conseguir el cumplimiento. Necesitaban una plataforma que pudiera automatizar gran parte de la recolección de evidencias, pero más importante aún, querían un socio experto que pudiera ayudarlos a través del proceso de cumplimiento.
Soluciones
La guía experta de Secureframe clarificó el proceso de auditoría y la plataforma de automatización les permitió estar listos para la auditoría rápidamente
“La razón principal para elegir Secureframe es el nivel de servicio que proporcionan los equipos de cumplimiento y éxito para ayudarte a completar tu auditoría.”
Desde el principio, el experto en cumplimiento asignado a Overflow les ayudó a superar el tedioso proceso de preparación para la auditoría. Combinado con el apoyo de su representante de éxito del cliente dedicado, el viaje de cumplimiento de Overflow fue sin fricciones y fácil.
“Generar políticas fue un esfuerzo enorme para nosotros. Me encantaron las plantillas que Secureframe pudo proporcionar para no empezar desde cero.”
La plataforma de Secureframe facilitó a Overflow la redacción de políticas utilizando plantillas aprobadas por expertos en cumplimiento. Fue un esfuerzo muy bajo para Kyle, quien lideró el esfuerzo de cumplimiento, actualizar las políticas para ajustarlas al negocio específico de Overflow y asegurar que todos en Overflow las siguieran.
“Me gustó cómo podíamos conectar nuestros servicios SaaS y que Secureframe pudiera mantener y monitorear esos servicios de terceros que usamos.”
Después de recibir su SOC 2 Tipo 1, Overflow ahora usa Secureframe para realizar monitoreos continuos y asegurar que mantienen el cumplimiento mientras buscan su informe SOC 2 Tipo 2.
Resultados
Ahorraron tiempo y dinero en cumplimiento, cerraron más negocios con empresas y aumentaron la confianza al hablar con prospectos sobre seguridad
“En términos de tiempo y dinero ahorrado, tener Secureframe significó que no tuvimos que contratar a alguien a tiempo completo o a un consultor.”
La plataforma de automatización y la guía experta de Secureframe ayudaron a Overflow a cumplir con menos recursos. Contratar a un consultor o un oficial de seguridad a tiempo completo habría traído conocimientos sobre el cumplimiento, pero habría sido mucho más costoso y aún requeriría mucho trabajo manual para el equipo de Overflow.
“Esto es básico para las empresas. Al cumplir con SOC 2, podemos pasar rápidamente por el proceso de seguridad.”
Con su informe SOC 2 Tipo 1 en mano, Overflow sabe que una vez que tienen luz verde para avanzar en un trato con un prospecto, pueden pasar rápidamente por el proceso de trato. Esto les está ayudando a cerrar negocios más grandes con empresas y acortar el ciclo de ventas.
“Tener confianza y saber que estamos auditando nuestros sistemas regularmente es enorme.”
Con Secureframe monitoreando continuamente sus sistemas, los empleados de Overflow pueden relajarse sabiendo que sus sistemas están en cumplimiento. También les da confianza al hablar sobre su postura de seguridad con clientes potenciales.