Revisión de cumplimiento fintech.
Una fintech regulada usa Wombat para mapear los controles cloud a DSGVO, BSI C5 y NIS2 y, después, cierra las brechas de soberanía y seguridad antes de una auditoría.
Contexto
La empresa es un proveedor alemán de servicios de pago que traslada su carga de trabajo principal de un centro de datos gestionado a una configuración multicloud. Los reguladores exigen evidencias documentadas sobre residencia de datos, cifrado, control de acceso y respuesta a incidentes. El equipo necesita una forma neutral respecto al proveedor de estructurar la revisión y hacer seguimiento de las brechas.
Enfoque
Realizan una evaluación Wombat centrada en los pilares de seguridad, soberanía y excelencia operacional. Cada control se mapea a la normativa correspondiente y las evidencias que faltan se registran como brecha en la puntuación PASS. Los pilares de seguridad y soberanía reciben un peso adicional porque son relevantes para la auditoría.
Resultado
El equipo elabora un informe listo para auditoría con mapeos de controles, enlaces a evidencias y un backlog de remediación. Las puntuaciones PASS mejoran de 54 a 78 en dos sprints, y la auditoría externa no encuentra hallazgos críticos relacionados con los controles cloud.
Desde la evaluación.
Vistas reales de WOMBATpass usadas para construir esta revisión.
