Agency Código promocional

La mayoría de las startups y empresas en crecimiento se enfrentan a la misma realidad incómoda: necesitan seguridad y cumplimiento normativo de nivel empresarial para captar clientes corporativos, pero no pueden permitirse contratar a un equipo de seguridad completo para desarrollarlo y mantenerlo. Agency se creó específicamente para cubrir esa carencia. Se trata de una plataforma de ciberseguridad y cumplimiento normativo con IA y con ingenieros desplegados junto al cliente (respaldada por Y Combinator) que sustituye el modelo tradicional de crear un departamento de seguridad interno mediante el despliegue de un conjunto de agentes de IA propios, gestionados por ingenieros desplegados junto al cliente, para gestionar todo tu programa de seguridad y cumplimiento normativo en tu nombre.

El núcleo operativo de la plataforma es Agency Comply, que gestiona la ejecución integral del cumplimiento normativo en los principales marcos regulatorios exigidos por los compradores y las autoridades reguladoras: SOC 2, ISO 27001, HIPAA, RGPD, CMMC 2.0, FedRAMP, HITRUST, ISO 42001 y otros. En lugar de limitarse a ayudar a los equipos a prepararse para las auditorías, Agency gestiona el programa de forma continua, implementando controles, recopilando pruebas, supervisando el estado de cumplimiento y coordinándose con los auditores. Para las empresas que se enfrentan a su primera certificación SOC 2 o que gestionan el cumplimiento de múltiples marcos normativos simultáneamente, esto elimina la necesidad de contratar a un responsable de cumplimiento específico o de recurrir a costosos consultores para tareas recurrentes.

La base de Agency Comply es Armada PSCO, la ontología de controles propia de la plataforma. Esta ontología asigna cada control de todos los marcos compatibles a una estructura unificada, lo que significa que los controles implementados para SOC 2 cumplen automáticamente los requisitos correspondientes de la norma ISO 27001, la HIPAA y otros marcos asignados. Esta eficiencia entre marcos es lo que permite a las organizaciones ampliar el alcance del cumplimiento sin tener que aumentar linealmente la plantilla a medida que añaden nuevas certificaciones.

La capa de IA está formada por 13 productos diseñados específicamente que abarcan todo el ciclo de vida de la seguridad y el cumplimiento normativo. Entre los componentes clave se incluyen Verse C2 (la capa de orquestación de mando y control), Umberto para la gestión de riesgos de proveedores, Rumi AI para el acceso mediante lenguaje natural a la información sobre cumplimiento normativo, Ringwraith para la gobernanza de políticas y accesos, y Agency MDR para la detección y respuesta gestionadas. No se trata de características genéricas de IA añadidas a una herramienta de GRC ya existente, sino que están diseñadas específicamente para ejecutar operaciones de seguridad en entornos complejos, como flotas BYOD, redes de contratistas y sistemas con múltiples partes, en los que las plataformas estándar de automatización de GRC suelen quedarse cortas.

Más allá del cumplimiento normativo, Agency se encarga de las pruebas de penetración, las evaluaciones de riesgos de proveedores, la automatización de respuestas a cuestionarios y la elaboración de informes de confianza y transparencia a través de sus productos Auditnex y CustodyID. La plataforma se integra con herramientas líderes de GRC como Vanta y Drata, así como con herramientas de seguridad como CrowdStrike, por lo que funciona junto con la infraestructura existente en lugar de requerir una sustitución completa del sistema. Más de 600 empresas confían en Agency y, a través de su programa específico «Agency for Startups», ofrece a las empresas en fase inicial acceso a ventajas de seguridad de nivel empresarial a las que normalmente no tendrían acceso en su etapa de desarrollo.

• Un programa de seguridad completo sin necesidad de contratar un equipo de seguridad: La propuesta de valor fundamental es la que tiene mayor repercusión en el mercado: Agency ofrece a las empresas el equivalente a un CISO virtual, un equipo de cumplimiento normativo y una función de supervisión, todo ello gestionado en su nombre a través de agentes de IA operados por ingenieros desplegados junto al cliente. Para una startup que no puede asumir el coste de un CISO a tiempo completo (más de 250.000 $ al año en la mayoría de los mercados), esto supone una estructura de costes realmente diferente para alcanzar un nivel de seguridad de nivel empresarial.

• Cumplimiento entre marcos sin esfuerzo redundante: La ontología de control unificada de Armada PSCO constituye un factor diferenciador significativo. Cuando una empresa obtiene su certificación SOC 2, el trabajo realizado para implementar y acreditar dichos controles se mapea automáticamente con la norma ISO 27001, la HIPAA y otros marcos normativos aplicables. Los equipos que se expanden a mercados regulados, que responden a revisiones de seguridad empresarial o que persiguen nuevas certificaciones no tienen que volver a empezar desde cero con el trabajo de cumplimiento normativo. El efecto acumulativo de esta arquitectura cobra mayor valor a medida que aumenta el número de marcos normativos exigidos.

• Resuelve problemas de cumplimiento normativo que la automatización estándar de GRC no puede resolver: Herramientas como Vanta y Drata automatizan la recopilación de pruebas y la supervisión en entornos en los que la infraestructura está gestionada y es homogénea. Agency está diseñada específicamente para los problemas más complejos: entornos BYOD, flotas de contratistas, trabajadores remotos con dispositivos personales, sistemas con múltiples partes y situaciones de riesgo interno. Estos son los retos de seguridad que causan mayores dificultades en materia de cumplimiento normativo en entornos reales de startups y empresas medianas, y en los que la automatización de GRC basada en soluciones puntuales suele quedarse corta.

• El programa para startups ofrece un acceso significativo en las primeras etapas: El programa Agency for Startups, que ha prestado apoyo a más de 200 empresas respaldadas por Y Combinator, TechStars y capital riesgo, ofrece a las empresas en fase inicial acceso a recursos de ciberseguridad, herramientas de CrowdStrike e infraestructura de cumplimiento normativo en condiciones adaptadas a su etapa de desarrollo. Para los fundadores que saben que tendrán que superar evaluaciones de seguridad para cerrar acuerdos con grandes empresas, contar con una postura de seguridad creíble desde el principio elimina un obstáculo frecuentemente citado en los ciclos de ventas.

• Valorado con un 4,9/5 en G2 y con múltiples distintivos de categoría: Agency cuenta con varias distinciones de G2, entre ellas «El más fácil de usar» y «Mejor ROI», lo cual es una combinación poco habitual en un producto de seguridad. El tema recurrente en las reseñas es que el servicio reduce realmente la carga que supone el cumplimiento normativo, en lugar de limitarse a reempaquetar herramientas de automatización ya existentes en un panel de control.

• Los precios no se hacen públicos: Agency no publica los precios en su página web. Para contratar sus servicios es necesario mantener una conversación directa con el equipo a fin de definir el alcance del proyecto y el precio. Para las organizaciones que comparan proveedores dentro de un presupuesto definido, la falta de transparencia en los precios alarga el tiempo de evaluación y dificulta la valoración del coste en relación con alternativas como Vanta, Drata o Thoropass sin comprometerse en un proceso de venta.

• Un modelo de servicio gestionado que requiere una confianza continua en un tercero: Dado que Agency gestiona tu programa de seguridad y cumplimiento normativo en tu nombre, en lugar de limitarse a proporcionar software para que lo utilice tu equipo, la relación se asemeja más a la de un proveedor de servicios de seguridad gestionados que a una suscripción SaaS. Esto supone una ventaja para las organizaciones que carecen de recursos internos de seguridad, pero puede ser motivo de preocupación para las empresas que desean tener un control directo sobre su programa de cumplimiento normativo o que cuentan con políticas internas relativas al acceso a los datos y a la gobernanza de terceros. El nivel de acceso que los ingenieros de Agency, desplegados junto al cliente, necesitan para acceder a tu entorno es considerable y merece una evaluación minuciosa.

• Más complejo que las soluciones puntuales para necesidades de cumplimiento específicas: Una startup que solo necesite un informe SOC 2 Tipo I y cuente con un entorno técnico relativamente sencillo podría considerar que una herramienta más ligera, como Vanta, cumple adecuadamente con su cometido a un coste menor. La profundidad y amplitud de Agency se justifican sobre todo cuando los requisitos de cumplimiento son complejos, abarcan múltiples marcos normativos o implican entornos no estándar. Para casos de uso más sencillos, la inversión podría superar las necesidades.

• Sigue siendo una empresa joven en un sector en rápida evolución: Fundada hace relativamente poco tiempo y aún en una fase de crecimiento activo, Agency está desarrollando una categoría que, a su vez, evoluciona rápidamente. La gama de productos de la plataforma se está ampliando con rapidez, lo que aporta innovación, pero también cierta variabilidad operativa inherente a la expansión de un servicio gestionado basado en IA. Las organizaciones que no toleran ninguna inconsistencia en sus programas de cumplimiento normativo deberían tener esto en cuenta a la hora de evaluar la plataforma.

Agency no publica sus precios. El alcance y el precio de los proyectos se determinan en función del tamaño de la empresa, el número de marcos de cumplimiento necesarios, la complejidad del entorno técnico (incluidos los modelos BYOD, las flotas de contratistas o los sistemas multipartitos) y el nivel de asistencia requerido. La plataforma está disponible en tres niveles según la fase de desarrollo de la empresa: Startups, Mid-Market y Enterprise, cada uno de los cuales refleja un alcance de servicio y un nivel de participación de los ingenieros desplegados junto al cliente distintos.

Existe un programa específico Agency for Startups dirigido a empresas en fase inicial respaldadas por capital riesgo, que ofrece acceso a servicios de ciberseguridad, herramientas de CrowdStrike e infraestructura de cumplimiento normativo en condiciones adaptadas a las startups. Este programa ha prestado servicio a más de 200 empresas de YC, TechStars y respaldadas por capital riesgo. Todas las colaboraciones requieren una conversación directa con el equipo de Agency para determinar el alcance adecuado.