Iccha Sethi, Vice President of Engineering at Vanta – Interview-Serie

Iccha Sethi ist Vice President of Engineering bei Vanta, der führenden Trust-Management-Plattform, wo sie Initiativen leitet, die auf die Verbesserung der Sicherheits- und Compliance-Automatisierung ausgerichtet sind. Zuvor war sie eine Engineering-Führungskraft bei GitHub, wo sie ein Multi-Produkt-Portfolio überwachte, das Actions, Hosted Runners, Codespaces, Packages, Pages und npm umfasste. Iccha hatte auch führende Ingenieursrollen in verschiedenen Unternehmen, großen und kleinen, einschließlich InVision, Atlassian (TEAM ) und Rackspace.

Was hat Sie zur Rolle des VP of Engineering Management bei Vanta gezogen?

Das unerschütterliche Engagement des Unternehmens für seine Mission. Unser CEO Christina Cacioppo gründete Vanta mit dem Ziel, das Internet zu sichern und Verbraucherdaten zu schützen, und seit dem ersten Tag ist sie diesem Vision treu geblieben.

Die Plattform, die sie aufgebaut hat, ist für über 8.000 aufstrebende Unternehmen und große Unternehmen unverzichtbar, um die Datensicherheit zu gewährleisten und Vertrauen zu fördern.

Da ich selbst die Herausforderungen bei der Navigation von Vorschriften wie der DSGVO als Principal Engineer bei Atlassian und der Erhalt einer SOC-2-Zertifizierung als Engineering-Leader bei GitHub erlebt habe, verstehe ich aus erster Hand, wie schmerzhaft und komplex diese Prozesse sein können. Vanta löst ein reales Problem, indem es die Einhaltung von Vorschriften für Unternehmen einfacher und kostengünstiger macht.

Wie hat Ihre Erfahrung bei GitHub Ihre Herangehensweise an die Ingenieurarbeit bei Vanta beeinflusst?

Meine Erfahrung bei GitHub hat meine Herangehensweise an die Ingenieurarbeit bei Vanta stark geprägt. Bei GitHub habe ich ein diverses Portfolio von Produkten wie Actions, Codespaces, Packages, Pages und npm verwaltet, jedes in einem unterschiedlichen Reifezustand. Zum Beispiel befand sich Codespaces in der frühen Marktfähigkeitsphase, während Actions ein rapides Nutzerwachstum erlebte. Dies hat mich gelehrt, meine Strategien an die einzigartigen Bedürfnisse von Produkten in verschiedenen Phasen ihrer Reise anzupassen.

Da Vanta weiter wächst, wende ich diese Erfahrung an, um die Ausführung, Innovation und Zuverlässigkeit auszugleichen und sicherzustellen, dass wir unser expandierendes Geschäft effektiv unterstützen. Genau wie bei GitHub, wo wir uns auf die Schaffung von Produkten konzentrierten, die Entwickler liebten, sind wir bei Vanta darauf bedacht, eine erfreuliche, automatisierte Erfahrung im Bereich Sicherheit und Compliance zu schaffen. Diese Konzentration auf die Benutzererfahrung ist insbesondere in einer Branche wichtig, die für die Automatisierung bereit ist, in der die Reduzierung manueller Anstrengungen und Reibungspunkte entscheidend ist.

Wie unterscheiden sich die Ingenieurstrategien zwischen größeren Organisationen wie GitHub und einem schnell wachsenden Start-up wie Vanta?

In einem großen Unternehmen wie GitHub konzentriert sich die Ingenieurstrategie stark auf Skalierbarkeit, Zuverlässigkeit und Leistung aufgrund der großen Anzahl von Kunden und Ingenieuren. Dies erfordert reife Prozesse für die Reaktion auf Zwischenfälle und einen starken Fokus auf betriebliche Gesundheit. Mit mehr Menschen liegt auch ein erheblicher Fokus auf dem Aufbau einer robusten Plattform, um sicherzustellen, dass Ingenieure produktiv sein können. Während das Erstellen und Versenden von Funktionen wichtig bleibt, ist der Prozess aufgrund der breiteren Auswirkungen von Änderungen vorsichtiger.

In einem schnell wachsenden Start-up wie Vanta konzentriert sich die Strategie auf die Balance zwischen Innovation, Markteinführung und dem Aufbau eines zuverlässigen, benutzerfreundlichen Produkts für kleine und große Kunden. Wir zielen darauf ab, Unternehmenskunden anzuziehen und zu binden, sodass wir selektiver in unsere Investitionen sein können. Der Schlüssel liegt darin, bereiche zu identifizieren, in denen schnelle Iterationen und schnelle Fehler akzeptabel sind, im Gegensatz zu Bereichen, in denen wir eine solide, langfristige Grundlage schaffen müssen.

Wie nutzt Vanta KI, um kritische Sicherheitsfunktionen zu automatisieren?

Sicherheit ist ein entscheidender Aspekt jedes Unternehmens, egal ob Sie ein Produkt verkaufen und Kundenbedenken hinsichtlich Ihrer Sicherheitslage begegnen müssen oder Lieferantenrisiken bei Kaufentscheidungen bewerten. Diese Prozesse beinhalten oft das Durchsuchen umfangreicher Dokumentationen wie SOC-2-Berichte, um fundierte Risikobewertungen vorzunehmen.

Vanta nutzt KI, insbesondere Large Language Models (LLMs), die ideal für die Verarbeitung großer Informationsmengen und die Identifizierung der relevantesten Daten geeignet sind.

Wir haben KI nahtlos in unsere Produkte für Vendor-Risk-Management, Trust-Center und Fragebogen-Automatisierung integriert, sodass unsere Kunden wertvolle Zeit sparen können, indem sie kritische Sicherheitsfunktionen rationalisieren. Mit KI an der Spitze sind wichtige Sicherheitsworkflows nun schneller und effizienter.

Beispielsweise sind Vendor-Security-Reviews erheblich schneller geworden, da Vanta es Sicherheitsteams ermöglicht, relevante Informationen aus SOC-2-Berichten, DPAs und anderen Lieferantendokumenten in nur wenigen Sekunden zu analysieren und zu extrahieren.

Unser Feature für die Automatisierung von Sicherheitsfragebögen ermöglicht es Teams, in nur wenigen Klicks Erkenntnisse aus verschiedenen Quellen zu ziehen, sei es aus ihrer bestehenden Bibliothek, vorherigen Fragebogenantworten oder neu hochgeladenen Richtlinien und Dokumenten.

Wir verwenden auch KI, um die effektivsten Tests und Richtlinien für jedes Compliance-Framework vorzuschlagen, wodurch ein früher manueller Prozess in eine rationalisierte, automatisierte Aufgabe umgewandelt wird.

Können Sie die Rolle der KI-gesteuerten Fragebogen-Automatisierung bei der Verbesserung der Sicherheitsprüfprozesse erklären?

Traditionell müssen Kunden, wenn Sie ein Produkt verkaufen, Sicherheitsfragebögen ausfüllen, die Stunden oder sogar Wochen dauern können.

Bei Vanta vereinfachen wir diesen Prozess, indem wir es Ihnen ermöglichen, Musterfragebögen oder Ihre Wissensdatenbank hochzuladen. Unsere KI verwendet LLMs, um Fragebogenantworten zu generieren, und bietet Ihnen die Quelle der Informationen und den Kontext hinter jeder Antwort. Sie haben die Flexibilität, die Antworten zu ändern, neu zu generieren oder die gesamte Antwort wie erforderlich zu bearbeiten.

Dies spart Sicherheitsteams erhebliche Zeit und ermöglicht es ihnen, sich auf produktivere, strategischere Arbeit zu konzentrieren.

Was sind die Vorteile der kontinuierlichen Überwachung von Kontrollen im Vergleich zu herkömmlichen Methoden?

Ein wesentlicher Vorteil von Vanta ist die Fähigkeit, Compliance-Probleme zu erkennen und zu beheben, bevor sie eskalieren, anstatt sie während einer Prüfung oder in letzter Minute zu beheben. Vanta automatisiert diesen Prozess, indem es Ihre Kontrollen kontinuierlich überwacht, sodass Organisationen potenzielle Probleme im Voraus erkennen und eine anhaltende Compliance aufrechterhalten können.

Mit Vantas kontinuierlicher Überwachung von Kontrollen und Tests können Kunden ohne wöchentliche manuelle Kontrollen compliant bleiben. Dies gibt Governance-Risk- und Compliance- (GRC-) und Sicherheitsteams die Gewissheit, dass sie bei Abweichungen von der Compliance benachrichtigt werden, und ermöglicht es ihnen, ihre Zeit auf strategischere Aspekte ihres Sicherheitsprogramms zu konzentrieren.

Für Kunden, die einen Lieferanten bewerten, bietet die Tatsache, dass ein Sicherheitsprogramm von Vantas kontinuierlicher Kontrollüberwachung unterstützt wird, die Gewissheit, dass die Compliance nicht nur bei der initialen Prüfung, sondern täglich, stündlich und minütlich aufrechterhalten wird. Dies markiert einen wesentlichen Wechsel von traditioneller, punktueller Compliance zu einem immer-ein-ansatz, der ein höheres Maß an Vertrauen und Sicherheit bietet, das als strategischer Geschäftshebel fungiert.

Wie hat Vantas jüngste Finanzierungsrunde von 150 Millionen Dollar in Serie C die KI-Entwicklung und die Produktangebote beeinflusst?

Die jüngste Finanzierungsrunde ermöglicht es uns, unsere Expansion in den Markt, internationale Märkte und die Weiterentwicklung unserer KI-Fähigkeiten zu beschleunigen.

Sie ermöglicht es uns auch, unser KI-Team zu erweitern, um den sich entwickelnden Sicherheitsbedürfnissen unserer Kunden mit bahnbrechender KI und Automatisierung zu begegnen.

Wie integriert Vanta andere Tools und Plattformen, um nahtlose Compliance- und Sicherheitslösungen zu bieten?

Vanta integriert sich mit einer Vielzahl von Tools und Plattformen, um nahtlose Compliance- und Sicherheitslösungen anzubieten, die auf Unternehmen in verschiedenen Phasen zugeschnitten sind.

Für Start-ups bietet Vanta eine umfassende „Compliance-in-a-Box“-Lösung, die sich mit wesentlichen Tools integriert und auch Dienstleistungen wie Zugriffsprüfung, Hintergrundüberprüfung, Geräteverwaltung und sogar Cyber-Versicherung umfasst.

Für größere Unternehmen unterstützt Vanta eine breitere und tiefere Integration, einschließlich Cloud-Management, Anbieter von Schwachstellenmanagement, HRIS-Lösungen und Beschaffungstools auf der Seite des Vendor-Risk-Managements (VRM).

Welche Anpassungsoptionen bietet Vanta, um Sicherheits- und Compliance-Programme an die spezifischen Bedürfnisse einer Organisation anzupassen?

Organisationen können benutzerdefinierte Sicherheitskontrollen erstellen und überwachen, die mit bestimmten Richtlinien übereinstimmen, um sicherzustellen, dass ihre Praktiken den genauen Anforderungen entsprechen. Für diejenigen mit branchenspezifischen oder internen Standards ermöglicht Vanta es Teams, die Compliance-Rahmen entsprechend anzupassen. Risikobewertungen können auch an das einzigartige Risikoprofil einer Organisation angepasst werden, um Teams dabei zu helfen, zu priorisieren, was am wichtigsten ist.

Darüber hinaus ermöglicht Vanta die Gestaltung von automatisierten und manuellen Workflows, die nahtlos in bestehende Prozesse integriert werden. Die Flexibilität der Plattform erstreckt sich auch auf die Tool-Integration, wodurch benutzerdefinierte Integrationen möglich sind, die über API-Zugriff mit dem Technologie-Stack einer Organisation verbunden werden. Benutzerdefinierte Warnungen und Benachrichtigungen können eingerichtet werden, um Reaktionspläne für Zwischenfälle zu unterstützen, während Benutzerrollen und Berechtigungen fein abgestimmt werden können, um den Zugriff über Teams hinweg zu kontrollieren. Schließlich bietet Vanta die Möglichkeit, benutzerdefinierte Berichte zu generieren, um sicherzustellen, dass interne Bedürfnisse erfüllt und Stakeholder gut informiert werden.

Wie formt Vanta die Zukunft des Trust-Managements in einer KI-getriebenen Welt?

Indem Vanta KI nutzt, um Compliance-Prozesse zu automatisieren, stellt das Unternehmen sicher, dass Unternehmen problemlos Branchenstandards wie SOC 2 und ISO 27001 einhalten können. Die Plattform unterstützt auch die KI-Compliance mit Beispielrahmen, was es Organisationen erleichtert, diese sich entwickelnden Anforderungen zu erfüllen.

In Bezug auf das Risikomanagement ermöglicht Vantas KI-Fähigkeit es Organisationen, von einer reaktiven zu einer proaktiven Haltung überzugehen, indem sie potenzielle Sicherheitsrisiken identifizieren, bevor sie zu Problemen werden. Dies stärkt nicht nur die Sicherheit, sondern auch die allgemeine Widerstandsfähigkeit der Organisation.

Vanta vereinfacht außerdem den oft mühsamen Prozess der Beantwortung von Sicherheitsfragebögen. Die KI-Plattform lernt aus vorherigen Antworten und generiert automatisch neue, genaue Antworten, sodass Teams schneller und präziser arbeiten können.

Darüber hinaus verbessert Vantas KI die Suchfunktion, sodass es einfach ist, alle notwendigen Informationen für Sicherheitsprüfungen zu finden, indem man durch Dokumentationen mit vertrauter Suchfunktion blättert.

Vielen Dank für das großartige Interview. Leser, die mehr erfahren möchten, sollten Vanta besuchen: Vanta.