Como plataforma de planificación patrimonial, Wealth maneja datos sensibles de clientes y a menudo trabaja directamente con instituciones financieras que toman la privacidad en serio.

“La primera pregunta que recibimos es: ‘¿Cómo proteges nuestros datos? ¿Cómo proteges los datos de nuestros clientes?’” dice Jair Basso, VP de Seguridad. “Cuando hablas con compañías más grandes con requisitos de seguridad complejos y tratas de ganar su negocio, poder mostrar que sigues las mejores prácticas y procedimientos de seguridad líderes en la industria es muy importante. Lo cual es lo que asegura el informe SOC 2 Tipo II.”

Para el equipo de Wealth, esto significaba que el cumplimiento de SOC 2 era una prioridad principal, como una forma de mostrar a los clientes potenciales y al mercado que estaba comprometido con la seguridad.

Por experiencia previa, Basso sabía que requeriría muchas horas de trabajo manual de su equipo para lograr el cumplimiento de SOC 2 sin apoyo externo.

"Wealth.com es una nueva startup y entendemos lo crucial que es seguir las mejores prácticas de seguridad desde el primer día, lo cual crea mucho esfuerzo manual a menos que tengas socios creíbles como Secureframe que apoyen la agilización del proceso," dice Basso.

Para ahorrar tiempo al equipo y dar una buena impresión a los clientes, sabía que tenían que encontrar el socio adecuado para impulsar el proceso.

Mientras investigaba software de cumplimiento, Basso se encontró con Secureframe, cuyo equipo ofreció hacer una demostración y proporcionar acceso a la plataforma en una base de prueba.

“Vi lo fácil que era usar Secureframe,” dice Basso, “y lo sencillo que sería tener un lugar central donde guardaríamos todas las políticas y documentos. Secureframe se encargaría de recopilar evidencia de nuestro entorno en la nube… y eso haría mi vida más fácil.”

En última instancia, fue la experiencia y el excelente servicio al cliente de Secureframe lo que cerró el trato. Basso sintió que tenía una conexión directa con el equipo, y todas sus preguntas fueron respondidas de inmediato.

Aún mejor, el conjunto de características de Secureframe resolvió muchos de los desafíos iniciales de su equipo:

• Automatización de tareas. Secureframe recopila automáticamente información de los sistemas que Basso utiliza para automatizar tareas de cumplimiento. Y lo hace tras bambalinas.
• Integraciones fáciles. Secureframe ofrece integraciones con todos los sistemas que Wealth utiliza para el almacenamiento de datos, haciendo que la fase de recopilación de información sea muy sencilla.
• Mejor entrenamiento de políticas. Con las políticas de seguridad en un solo lugar, Basso puede invitar a los empleados a revisar las políticas, firmarlas y entrenarse. Ahora incluso forma parte del proceso de incorporación de Wealth.
• Tienda única para detalles de proveedores. Basso puede ver todos los proveedores externos de Wealth y los tipos de datos que alojan en el tablero de clientes de Secureframe.

“En mi trabajo anterior, recibíamos auditores en nuestra oficina durante uno o dos días, y nos sentábamos con ellos, mostrando evidencia, respondiendo preguntas, una metodología antigua,” dice Basso. “Con Secureframe, simplemente les dimos a los auditores acceso a la plataforma y automáticamente obtuvieron acceso a todas las evidencias. Fue realmente, realmente fluido.”

Secureframe no solo redujo la carga de trabajo para el equipo de Basso, sino que permitió al equipo de marketing de Wealth demostrar de manera más tangible a los posibles miembros cuán segura es su plataforma.

“Somos la única plataforma digital de planificación patrimonial con cumplimiento de SOC 2 Tipo II, lo cual no es una meta fácil de alcanzar y un punto de prueba realmente útil para el marketing”, dice Lucas Miller, Director de Contenidos. “Poder hablar sobre el proceso de auditoría y otras validaciones que tenemos para la seguridad es fundamental para ventas y marketing.”

Para mantener el cumplimiento en el futuro, Basso se siente confiado en elegir a Secureframe como un socio continuo.

“Funcionó bien para nosotros, y creo que funcionará para otras empresas también,” dice Basso. “Planeamos seguir con Secureframe, definitivamente.”