Troops a choisi Secureframe pour les deux types de SOC 2, réduisant considérablement le temps de mise en conformité et renforçant la confiance des clients

Troops est une plateforme RH tout-en-un qui aide les agences d'emploi temporaire à développer leur activité et à maximiser le potentiel de leurs talents, en France et à l'étranger. Conçu par des experts en recrutement et adapté aux besoins des agences, des clients et du personnel temporaire, cette solution complète augmente la productivité des groupes de recrutement et renforce la fidélité des clients et des candidats. En savoir plus sur Troops.fr.

troupes

« Avec Secureframe, tout est automatisé. La plupart de nos fournisseurs étaient déjà intégrés à Secureframe, ce qui a facilité une transition rapide. Ces intégrations automatisées sont l'une des fonctionnalités les plus convaincantes de la plateforme Secureframe. »

Eugen Kuzmin, CTO, Troops

Points forts

highlights

Défis

  • Respecter les exigences strictes de conformité et de sécurité des clients RH.
  • Réduire les efforts manuels et signaler automatiquement les problèmes de confidentialité.
  • Continuer à assurer la protection de la vie privée au fur et à mesure que l'équipe et le produit se développent.
highlights

Solutions

Secureframe a permis à Troops de :

  • Raccourcir le délai de conformité aux SOC 2 Type I et Type II.
  • Réduire la pression sur l'équipe, leur permettant de se concentrer sur le développement du produit.
  • Maintenir la conformité et la protection de la vie privée grâce au système d'alerte de Secureframe.
highlights

Résultats

  • Amélioration de l'efficacité et gain de temps pour la conformité SOC 2 Type I et Type II.
  • Charge de travail allégée pour l'équipe d'ingénierie de Troops pendant la phase d'audit.
  • Nouvelles opportunités commerciales avec les futures certifications ISO 27001.

Défis

Troops avait besoin d'un rapport SOC 2 pour répondre aux exigences strictes de sécurité de ses clients RH. Il était donc crucial pour leur petite équipe de trouver une solution automatisée qui réduirait le temps et les efforts manuels

quote

« Nous avons un produit B2B », déclare Eugen Kuzmin, CTO de Troops. « Nos clients – des petites aux grandes entreprises – sont très spécifiques en matière de sécurité et ont des exigences strictes pour travailler avec des logiciels certifiés. »

Bien que Kuzmin savait que la conformité nécessiterait un effort de la part de leur équipe, il était important qu'ils trouvent une solution qui puisse réduire la charge de travail tout en signalant automatiquement les problèmes de confidentialité futurs, au fur et à mesure que son équipe grandissait et que de nouveaux ingénieurs commençaient à travailler sur leur produit.

quote

« Il faut énormément de temps pour télécharger tout pour deux cents éléments. Nous ne sommes pas très nombreux – moins de 50 personnes – donc c'est un gros casse-tête de suivre toutes ces choses », déclare Kuzmin.

Solutions

Le système automatisé de Secureframe a raccourci le délai de mise en conformité et réduit la pression sur l'équipe de Troops, tout en fournissant un système d'alerte pour la protection continue de la vie privée

quote

« Avec Secureframe, tout est automatisé », déclare Kuzmin. « La plupart de nos fournisseurs étaient déjà intégrés à Secureframe, ce qui a facilité une transition rapide. Ces intégrations automatisées sont l'une des fonctionnalités les plus convaincantes de la plateforme Secureframe. »

Pour Troops, Secureframe a également protégé contre les erreurs humaines qui auraient pu nuire à leur conformité.

quote

« Il s'agit d'être préparé », déclare Kuzmin. « Imaginez que dans votre infrastructure vous avez chiffré chaque compartiment, chaque instantané, chaque volume. Mais ensuite, un nouvel ingénieur DevOps travaille, crée de nouvelles choses et oublie de chiffrer un compartiment. Avec le système de suivi de Secureframe, vous seriez alerté que ces nouveaux éléments n'étaient pas chiffrés. Ensuite, il suffit d'intervenir de mon côté pour les corriger. »

Alors que Troops passait au SOC 2 Type II, Secureframe a également fourni un moyen de présenter leurs progrès aux entreprises en cours de recrutement.

quote

« Nous étions en phase de négociation avec un prospect lorsque nous étions sous Type I, et nous devions leur montrer la barre de progression avec nos efforts continus vers le prochain niveau de conformité. Nous leur avons dit : 'Nous ne sommes pas encore SOC 2 Type II, mais nous nous préparons et pouvons montrer le pourcentage exact des éléments déjà complétés.' C'était très utile.»

Résultats

Revenus débloqués, gain de temps et d'argent, et tranquillité d'esprit quant au maintien de la conformité SOC 2

En continuant de travailler avec Secureframe pour maintenir les SOC 2 Type I et Type II, Kuzmin dit qu'ils gagneront du temps lors de la phase d'audit et de collecte de preuves, allégeant ainsi une partie de la charge de travail de son équipe.

quote

« J'estime qu'il faudrait au moins une semaine de travail à temps plein de l'équipe rien que pour tout re-télécharger, tout re-décrire dans leur système. Et ensuite, plus de temps pour chaque nouvelle intégration. En ce moment, tout est en place et il n'y a pas besoin de changer. »

Kuzmin apprécie également l'évolution du produit qu'ils ont constatée avec Secureframe.

quote

« Ils ont fait de bons progrès avec l'UX depuis l'année dernière – je vois qu'ils se concentrent sur l'amélioration. »

Les équipes prévoient de considérer d'autres intégrations avec Secureframe à l'avenir.

quote

"Au début, nous avons obtenu la certification de type I. Actuellement, nous obtenons le type II, et je m'intéresse également à la certification ISO 27001, car elle a le potentiel d'attirer plus de clients."