Pourquoi Coda continue de s'appuyer sur Secureframe pour obtenir la conformité HIPAA après avoir atteint la conformité SOC 2

Coda est le document tout-en-un pour les équipes. Dans un monde rempli d'applications, pourquoi les documents et les tableurs dirigent-ils encore le monde ? Et pourquoi n'ont-ils pas été mis à jour depuis plus de 50 ans ? Coda est un nouveau type de document qui réunit les mots, les données et les équipes. Il est livré avec un ensemble de blocs de construction que chacun peut combiner pour créer un document aussi puissant qu'une application.

coda

"L'équipe, l'attention et l'expertise sont la raison à 100% pour laquelle nous restons avec Secureframe. Compte tenu du processus facile de A à B que nous avons eu avec Secureframe pour la SOC 2, il était évident de l'utiliser pour organiser notre conformité HIPAA."

Khoi Pham, Responsable IT, Coda

Points forts

highlights

Défis

  • Plusieurs grandes opportunités dépendaient de la conformité SOC 2.
  • Voulait démontrer son engagement envers la sécurité auprès des clients.
  • Avait besoin d'une plateforme d'automatisation de la conformité de sécurité et d'un partenaire
highlights

Solutions

Secureframe a répondu aux besoins de Coda en fournissant plusieurs avantages :

  • Une expertise vitale et un véritable partenariat avec l'équipe de conformité Secureframe.
  • Un support personnalisé du service client.
  • Une plateforme complète avec tout ce dont ils avaient besoin pour être prêts pour l'audit.
highlights

Résultats

  • A obtenu les rapports SOC 2 Type I et II sans embaucher un consultant externe.
  • A débloqué des revenus en concluant plusieurs affaires qui n'auraient pas été possibles sans la SOC 2.
  • A amélioré et maintenu son attitude en matière de sécurité, de confidentialité et de conformité.
  • A décidé d'obtenir la conformité HIPAA avec l'aide de Secureframe ensuite.

Défis

Besoin de s'associer à un nouveau fournisseur de conformité de sécurité pour obtenir rapidement la conformité SOC 2 afin de conclure plusieurs grandes opportunités

Coda possède une culture de sécurité solide avec des leaders talentueux et expérimentés du côté de l'ingénierie et de la sécurité. Obtenir la conformité SOC 2 serait non seulement essentiel pour conclure de grandes opportunités - cela signalerait également aux clients qu'ils font tout leur possible pour garder leurs données en sécurité et construire leur produit en tenant compte de la sécurité.

Coda utilisait initialement une autre plateforme d'automatisation de la conformité de sécurité, mais a finalement décidé qu'ils voulaient travailler avec un produit qui serait véritablement un partenaire avec eux et non pas simplement un autre outil qu'ils utilisent. Cependant, migrer vers une autre plateforme signifierait un effort supplémentaire pour déplacer les données d'un système à un autre.

Solutions

La plateforme de Secureframe combinée au support client et à l'expertise en conformité a rendu tout le processus facile

Avec le support personnalisé de l'équipe de support client de Secureframe, Coda a pu migrer les configurations, les actifs et les intégrations rapidement et sans accroc. L'équipe a aidé à mettre en place l'équipe de Coda pour qu'elle comprenne comment elle utiliserait Secureframe au quotidien.

quote

"Ce qui dépasse le simple outil, c'est le partenariat que vous en tirez. L'équipe de Secureframe a changé la donne pour nous."

La plateforme de Secureframe a fourni tout ce dont Coda avait besoin pour être prêts pour l'audit rapidement, de la collecte automatique des preuves aux modèles de politiques approuvés par les auditeurs.

Il y a toujours des problèmes d'audit uniques qui surgissent car chaque entreprise et chaque auditeur sont différents. Les experts en conformité de Secureframe étaient là pour aider à fournir des conseils lorsque des problèmes d'audit surgissaient, ce qui a finalement conduit à une expérience d'audit fluide.

quote

"L'expertise et la rapidité de réponse de l'équipe Secureframe pour résoudre les problèmes font la différence pour nous."

Résultats

A débloqué des revenus, économisé du temps et de l'argent, et acquis la tranquillité d'esprit en maintenant la conformité SOC 2

Avec le rapport SOC 2 en main, Coda a pu gagner de nombreuses opportunités qui n'auraient pas été conclues autrement.

Coda a également économisé du temps et de l'argent en n'ayant pas besoin d'embaucher un consultant externe. Les consultants sont souvent coûteux et nécessitent toujours que les entreprises effectuent de nombreuses tâches manuelles, comme fournir des preuves InfoSec et un inventaire des actifs des employés.

Secureframe en tant que plateforme surveille également en continu l'attitude de sécurité de Coda afin qu'ils aient l'esprit tranquille quant à leur conformité. Il est maintenant plus facile pour Coda de prouver leur attitude de sécurité aux clients et prospects.

quote

"Avec Secureframe et la phase d'intégration bien définie, cela nous a permis de gagner beaucoup de temps par rapport à un consultant. Même avec un consultant, il n'est pas possible de faire des choses comme intégrer l'infrastructure, avoir un inventaire des actifs et surveiller la conformité des employés."