Llamada de preparación
Qué marco, qué plazo y si Drata es siquiera la herramienta adecuada para usted.
Cumplimiento y seguridad
Su consultor Drata
en Austin, Texas.
Radtak es distribuidor autorizado de Drata: aprovisionamos sus licencias y configuramos la plataforma. También hemos llevado a empresas a través de auditorías SOC 2 Tipo II. Esa combinación es el punto: Drata automatiza la evidencia, pero no construye los controles de los que esa evidencia debe provenir.
Trayectoria
Hemos pasado por el Tipo II, no solo por el Tipo I.
Hemos llevado a empresas a través de SOC 2 Tipo II, desde la evaluación de preparación hasta la revisión con el auditor: organizaciones de alrededor de cincuenta personas, el tamaño en el que el cumplimiento deja de ser una hoja de cálculo y empieza a exigir controles reales. Ambos proyectos fueron aprobados.
- Tipo II significa que un auditor observó los controles funcionando durante meses, no una foto de un solo día
- Evaluación de brechas, remediación y revisión de evidencia gestionadas de principio a fin
- Referencias de clientes disponibles a solicitud una vez iniciada la conversación
- Una práctica tecnológica en Austin desde 2017, no una consultoría que apareció cuando el cumplimiento se puso de moda
- Si aún no está listo, se lo diremos en la primera llamada
Qué hacemos
Drata, implementado correctamente
Comprar la plataforma es la parte fácil. Estas son las piezas que deciden si su plazo para SOC 2 es de seis meses o de dieciocho.
Licenciamiento y aprovisionamiento de Drata
Distribuidor autorizado. Compra, configuración del inquilino y selección del marco gestionados directamente por nosotros.
Integraciones y automatización de evidencia
Conectamos Drata con su identidad, su nube y sus dispositivos para que la evidencia se recopile sola.
Fortalecimiento de identidad y dispositivos
Entra ID, MFA, acceso condicional y cumplimiento de dispositivos: los controles que Drata verifica pero no configura. Ver servicios de ciberseguridad en Austin.
Evaluación de brechas SOC 2
Dónde se encuentra hoy frente a los Trust Services Criteria y qué debe cambiar antes de que un auditor lo revise.
Mapeo de políticas y controles
Convertimos políticas genéricas en políticas que describen cómo opera realmente su empresa.
Gestión continua del cumplimiento
Controles fallidos, revisiones de acceso y desviaciones gestionados entre auditorías.
Por qué Radtak
Drata automatiza la evidencia.
Alguien todavía tiene que construir los controles.
Alguien todavía tiene que construir los controles.
La mayoría de las plataformas de cumplimiento se venden a empresas que aún no tienen los controles subyacentes. Drata le dirá que un control falló; no configurará su política de acceso condicional, ni endurecerá la línea base de sus dispositivos, ni levantará un registro centralizado. Ese trabajo es soporte de TI gestionado común y corriente, que es lo que hacemos todos los días.
- Distribuidor autorizado de Drata: licenciamiento y aprovisionamiento gestionados directamente
- Experiencia en SOC 2 Tipo II, no solo familiaridad con la plataforma
- SOC 2 también satisface la ley SB 2610 de Texas: un solo programa, dos resultados
- Una práctica de TI gestionada detrás de la plataforma, no solo un recorrido por un panel
- Radicados en Austin, en su horario y en sitio cuando hace falta
Proceso
Cómo funciona un proyecto con Drata
PASO 01
Evaluación de brechas
Su estado actual medido contra el conjunto de controles, con la lista real de remediación.
PASO 02
Implementación de Drata
Configuración del inquilino, selección del marco e integraciones en toda su infraestructura.
PASO 03
Remediación de controles
Corregimos lo que encontró la evaluación: identidad, dispositivos, registros y revisiones de acceso.
PASO 04
Apoyo en auditoría y monitoreo
Recorridos de evidencia durante la auditoría y monitoreo de desviaciones mucho después.
PASO 05
Comencemos
Hable con un consultor Drata
radicado en Austin.
radicado en Austin.
Una llamada de preparación gratuita de 30 minutos. Le diremos con honestidad si ya está listo para Drata.
