Secureframe
Automatización del cumplimiento de SOC 2, ISO 27001 y otras normas
Secureframe automatiza el trabajo de cumplimiento. Se integra con proveedores de nube, repositorios de código, sistemas de identidad y herramientas de recursos humanos para comprobar que se aplican los controles exigidos, reunir pruebas para auditores y alertar a los equipos cuando algo deja de cumplir los requisitos.
La plataforma también gestiona políticas, formación de empleados, riesgos de proveedores y una página de confianza para clientes. La IA redacta políticas, relaciona controles entre distintos marcos y completa cuestionarios de seguridad con las respuestas de la propia empresa, lo que ahorra tiempo durante los ciclos de venta.
Secureframe se vende por suscripción según el tamaño de la empresa y los marcos aplicables; los auditores se contratan aparte. Entre las alternativas están Vanta, Drata, Sprinto, Scrut y Thoropass. Secureframe encaja con startups y empresas medianas que buscan certificaciones.