Indent est une entreprise SaaS axée sur la sécurisation et la protection des accès aux données au sein des organisations. Ses produits simplifient la gestion des accès, éliminent le casse-tête consistant à savoir quand il est sûr d'accorder l'accès, et permettent aux équipes d'accéder rapidement aux applications cloud et à l'infrastructure dont elles ont besoin, quand elles en ont besoin.
« Secureframe est le meilleur choix pour obtenir et maintenir la conformité SOC 2. Il nous a permis de démarrer et de maintenir notre propre programme de conformité, presque dès le premier jour, et d'atteindre un niveau de sécurité et de crédibilité qui ouvre une nouvelle phase de croissance pour notre entreprise. »
Fouad Matin, PDG, Indent
Secureframe a fourni à Indent :
En tant qu'entreprise SaaS en phase de démarrage, le traitement des données des clients était une activité centrale pour Indent, et ils devaient montrer aux prospects qu'ils prenaient toutes les précautions nécessaires pour les protéger.
Pour atteindre leurs objectifs de croissance et faire passer l'entreprise au niveau supérieur, il était essentiel de bâtir la confiance et la crédibilité dans l'organisation, et rapidement. Ils ont décidé que la meilleure façon d'y parvenir était de fonctionner avec une transparence totale. Ils ont donc fait leur mission d'implémenter les systèmes, processus et conformités de classe mondiale aussi vite que possible.
L'une des principales demandes des clients était d'obtenir un rapport SOC 2 pour assurer la conformité aux programmes de gestion des fournisseurs des clients.
« De nombreuses entreprises évitent le SOC 2, car cela apporte tellement de travail supplémentaire et de temps, mais nous avons reconnu que la confiance opérationnelle était quelque chose que nous devions bien faire, et cela signifiait poursuivre le SOC 2 », déclare Fouad Matin, PDG de Indent. « De nos systèmes et notre code à nos membres d'équipe, nous voulions nous assurer que tout ce que nous faisions était conforme et légal. »
Pour Fouad, il y avait une autre raison pour laquelle le SOC 2 était primordial.
« Les entreprises utilisent les produits d'Indent pour se conformer à leur propre SOC 2, car cela leur permet de collecter automatiquement des preuves d'audit vitales », dit-il. « Alors, en plus de donner plus de confiance aux prospects dans notre opération, nous voulions nous assurer que nous pouvions comprendre ce qu'ils traversaient en obtenant nous-mêmes le SOC 2. »
Mais il y avait un problème. Bien qu'il y ait la volonté d'obtenir le SOC 2, les ressources internes n'étaient pas suffisantes.
« Nous avions une équipe de seulement trois personnes gérant toute notre opération », dit Fouad. « Bien que nous soyons très productifs, il y a seulement un nombre limité d'heures dans la journée, et sans une équipe de conformité sur place, il n'y avait aucun moyen pour nous de faire tout le travail nécessaire pour obtenir le SOC 2. Cela signifierait réorienter et former l'équipe, alors que nous devions nous concentrer sur l'évolution de nos produits et la construction de la marque. »
Sans les ressources internes pour gérer le processus, Indent était confronté à la perspective de manquer des opportunités de vente et de croissance vitales.
« Nous avions identifié les entreprises de taille moyenne comme nos clients cibles, mais il était presque impossible de les intégrer sans SOC 2 », explique Fouad.
« Pendant les appels de vente, nous nous retrouvions à esquiver leurs questions sur le SOC 2. Et si nous avancions plus loin, le premier obstacle à franchir dans la plupart de leurs programmes de gestion des fournisseurs était de savoir si nous avions un rapport SOC 2. »
Évidemment, Fouad était impatient de continuer. Mais avant de le faire, il devait trouver un partenaire expert capable de préparer Indent au SOC 2, d'atteindre la conformité et de débloquer de nouvelles opportunités de vente passionnantes.
Lorsque Fouad a recherché sur le marché une solution pour obtenir SOC 2 rapidement et pour la première fois, un fournisseur s'est démarqué : Secureframe.
Secureframe a répondu aux exigences de Fouad de plusieurs manières. Ils avaient fait leurs preuves en simplifiant SOC 2 et en préparant les entreprises à l’entreprise. De plus, ils fournissaient des intégrations logicielles complètes qui rendaient l’obtention et le maintien de SOC 2 automatisés et faciles.
Immédiatement, Secureframe a commencé à évaluer l'infrastructure de sécurité actuelle d'Indent.
"En tant que nouvelle entreprise, nous n’avions pas encore toutes les politiques correctes en place, donc Secureframe nous a aidés à identifier où se trouvaient les lacunes, puis a défini les systèmes et les processus que nous devions mettre en place", déclare Fouad. "Cela a été incroyablement bénéfique et nous a montré l'expertise approfondie qu'ils ont sur le marché."
Secureframe a ensuite identifié la portée précise du travail qu'Indent devait accomplir pour permettre SOC 2.
"Secureframe ne nous a pas seulement dit ce qui était nécessaire pour réussir l'audit, ils ont recommandé toutes sortes de meilleures pratiques qui renforceraient notre statut de sécurité global et instaureraient une confiance totale avec nos clients", explique Fouad.
En utilisant leur portail en ligne facile à utiliser — qui a pris peu de temps à mettre en place pour Indent — Secureframe a ensuite créé une liste de points d'action que l'équipe de Fouad pouvait accomplir, sans perdre de vue les tâches importantes au quotidien.
Les heures et les efforts requis par l'équipe de Fouad ont été considérablement réduits grâce aux plus de 100 intégrations de Secureframe qui se sont connectées de manière transparente à bon nombre des outils qu'Indent utilisait déjà.
"Les intégrations de Secureframe ont vraiment réduit notre charge", déclare Fouad. "Au lieu de devoir extraire une masse de données manuellement pour fournir des preuves pour l'audit, les intégrations de Secureframe ont automatisé une grande partie du travail et ont transformé ce qui aurait pu être un processus stressant en un processus sans effort."
Sur une intégration en particulier, Secureframe est allé vraiment au-delà.
"Chez Indent, nous utilisons un système RH et de paie très spécifique pour lequel Secureframe n'avait pas, à ce moment-là, d'intégration", déclare Fouad. "Ils ont dépassé les attentes en extrayant tous les rapports nécessaires pour l'audit en notre nom, tout en créant en même temps l'intégration manquante, de sorte que le pipeline sera automatisé dorénavant."
En tant qu'entreprise s'attaquant pour la première fois à SOC 2, Fouad apprécie le soutien et les conseils d'experts qu'ils ont reçus pour rester sur la bonne voie.
"Secureframe a fait un énorme effort pour créer une connexion personnelle", déclare Fouad. "Il y avait toujours un visage amical sur Slack avec qui parler pour nos questions. Que ce soit une question générale sur la sécurité ou que nous voulions nous plonger dans les spécificités de la conformité aux normes de l'industrie sur une politique particulière, l'équipe de Secureframe avait toujours la réponse et nous donnait l'assurance de continuer à avancer."
Comme Fouad l'espérait, Indent a obtenu avec succès leur rapport SOC 2 sans aucun problème. Et, avec Secureframe maintenant en tant que partenaire permanent, Indent peut être tranquille que SOC 2 sera maintenu à l'avenir et qu'ils continueront de réussir les examens de sécurité des clients sans charge de travail interne supplémentaire.
Dans les deux mois suivant la réception de leur rapport SOC 2, Fouad dit que la différence pour son entreprise est déjà comme « jour et nuit ».
Les conversations de vente avec les prospects d'entreprise sont désormais plus rapides et plus faciles — et donnent lieu à plus de conversions.
"Avant de travailler avec Secureframe, les conversations avec les prospects se heurtaient à un obstacle lorsque SOC 2 était mentionné", explique Fouad. "Maintenant, nous leur disons dès le départ que nous avons notre rapport SOC 2 et cela crée une excitation instantanée leur permettant d'avancer avec confiance et de commencer à utiliser les produits d'Indent pour améliorer l'efficacité de leurs entreprises."
Bien qu'il soit encore tôt, Fouad dit que de nombreux clients entreprises ont déjà conclu des affaires. Aucun d'entre eux n'aurait été possible sans le soutien de Secureframe pour obtenir SOC 2.
"Secureframe nous a permis d'avoir notre propre équipe de conformité, virtuellement dès le premier jour de notre entreprise, et de réaliser et maintenir la conformité ce qui nous permet de conclure rapidement des clients entreprises", déclare Fouad. "Encore mieux, parce que Secureframe évolue avec vous, nous n'avons pas besoin de nous soucier d'employer une grande équipe de conformité plus tard."
Parce que Secureframe rationalise et automatise autant de travail manuel, il a permis à l'équipe de Fouad d'économiser des centaines d'heures.
“Grâce à l'expertise et aux intégrations de Secureframe, nous avons pu oublier le processus de conformité et rester concentrés sur les aspects de notre entreprise que nous maîtrisons le mieux, comme l'amélioration de nos produits, processus, systèmes et expérience client”, déclare Fouad.
Au-delà de permettre le succès d'Indent en matière de SOC 2, Fouad indique que Secureframe l'a aidé à mettre en place des processus de sécurité qui améliorent l'efficacité, réduisent les risques et garantissent que la réputation bien établie d'Indent reste intacte.
“Ce qui rend notre expérience avec Secureframe unique, c'est le fait qu'ils ne se contentent pas de vous aider à atteindre la conformité de manière superficielle,” dit-il. “Ils fournissent l'expertise nécessaire pour que vous puissiez mettre en place des processus et des systèmes de pointe qui vous distinguent de vos concurrents et vous permettent d'entamer une nouvelle phase de croissance et de succès.”
Avec autant de temps économisé, un processus sans effort et des avantages pratiquement instantanés pour son entreprise, Fouad est un superfan de Secureframe.
“Si vous recherchez une solution pour devenir conforme et le rester, et avoir également la confiance que vous faites les bonnes choses en cours de route, Secureframe est le meilleur choix,” dit Fouad. “Je recommanderais Secureframe à toute entreprise cherchant à établir la confiance dans leur marque et à débloquer des opportunités d'entreprise dès le départ.”
