Iccha Sethi, Vice-présidente de l’ingénierie chez Vanta – Série d’entretiens

Iccha Sethi est Vice-présidente de l’ingénierie chez Vanta, la principale plateforme de gestion de la confiance, où elle dirige des initiatives axées sur l’amélioration de l’automatisation de la sécurité et de la conformité. Auparavant, elle était une dirigeante de l’ingénierie chez GitHub où elle supervisait un portefeuille de produits multiples, notamment Actions, Hosted Runners, Codespaces, Packages, Pages et npm. Iccha a également occupé des postes d’ingénierie principale dans une gamme d’entreprises, grandes et petites, notamment InVision, Atlassian (TEAM ) et Rackspace.

Qu’est-ce qui vous a attiré dans le rôle de Vice-présidente de l’ingénierie chez Vanta ?

L’engagement inébranlable de l’entreprise envers sa mission. Notre PDG, Christina Cacioppo, a fondé Vanta avec l’objectif de sécuriser Internet et de protéger les données des consommateurs, et depuis le premier jour, elle est restée fidèle à cette vision.

La plateforme qu’elle a construite est indispensable pour plus de 8 000 entreprises émergentes et grandes entreprises, garantissant la sécurité des données et promouvant la confiance.

Ayant personnellement vécu les défis de la navigation dans les réglementations comme le RGPD en tant que principal ingénieur chez Atlassian et obtenu une attestation SOC 2 en tant que dirigeante de l’ingénierie chez GitHub, je comprends personnellement à quel point ces processus peuvent être douloureux et complexes. Vanta résout un problème réel, en rendant la conformité plus gérable et rentable pour les entreprises.

Comment votre expérience chez GitHub a-t-elle influencé votre approche de l’ingénierie chez Vanta ?

Mon expérience chez GitHub a considérablement façonné mon approche de l’ingénierie chez Vanta. Chez GitHub, j’ai géré un portefeuille diversifié de produits comme Actions, Codespaces, Packages, Pages et npm, chacun à des stades de maturité différents. Par exemple, Codespaces était dans sa phase de démarrage, tandis qu’Actions connaissait une croissance rapide de ses utilisateurs. Cela m’a appris à adapter mes stratégies pour répondre aux besoins uniques des produits à différents stades de leur parcours.

Alors que Vanta continue de grandir, j’applique cette expérience pour équilibrer l’exécution, l’innovation et la fiabilité, en veillant à ce que nous soutenions efficacement notre entreprise en expansion. Tout comme chez GitHub, où nous nous sommes concentrés sur la création d’un produit que les développeurs aiment, chez Vanta, nous nous engageons à construire une expérience automatisée agréable dans le domaine de la sécurité et de la conformité. Cette focalisation sur l’expérience utilisateur est particulièrement cruciale dans une industrie prête à l’automatisation, où la réduction de l’effort manuel et de la friction est clé.

Comment les stratégies d’ingénierie diffèrent-elles entre les grandes organisations comme GitHub et une startup en croissance rapide comme Vanta ?

Dans une grande entreprise comme GitHub, la stratégie d’ingénierie est fortement axée sur la mise à l’échelle, la fiabilité et les performances en raison du grand nombre de clients et d’ingénieurs impliqués. Cela nécessite des processus de réponse aux incidents matures et un fort accent sur la santé opérationnelle. Avec plus de personnes, il y a également un accent significatif sur la construction d’une plateforme robuste pour garantir que les ingénieurs puissent être productifs. Même si la construction et l’expédition de fonctionnalités restent importantes, le processus est plus prudent en raison de l’impact plus large des changements.

Dans une startup en croissance rapide comme Vanta, la stratégie se concentre sur l’équilibre entre l’innovation, la vitesse de mise sur le marché et la construction d’un produit fiable et convivial pour les petits et les grands clients. Nous visons à attirer et à conserver des clients d’entreprise, donc même si l’importance d’une bonne plateforme pour un développement rapide est toujours là, nous pouvons nous permettre d’être plus sélectifs dans nos investissements. La clé est d’être conscient des domaines où l’itération rapide et les échecs rapides sont acceptables par rapport à ceux où nous devons établir une fondation solide et à long terme.

Comment Vanta utilise-t-elle l’IA pour automatiser les fonctions de sécurité critiques ?

La sécurité est un aspect critique de toute entreprise, que vous vendiez un produit et deviez répondre aux préoccupations des clients concernant votre posture de sécurité, ou que vous évaluiez les risques des fournisseurs lors de l’achat. Ces processus impliquent souvent de passer au crible une documentation extensive, comme les rapports SOC 2, pour prendre des décisions éclairées en matière de risques.

Vanta utilise l’IA, en particulier les grands modèles de langage (LLM), qui sont idéalement adaptés pour traiter de grandes quantités d’informations et identifier les données les plus pertinentes.

Nous avons intégré sans effort l’IA à nos produits de gestion des risques des fournisseurs, de centre de confiance et d’automatisation des questionnaires, permettant à nos clients de gagner des semaines de temps en rationalisant les fonctions de sécurité critiques. Avec l’IA à la barre, les flux de travail de sécurité clés sont maintenant plus rapides et plus efficaces.

Par exemple, les examens de sécurité des fournisseurs sont devenus considérablement plus rapides, Vanta permettant aux équipes de sécurité d’analyser et d’extraire les informations pertinentes des rapports SOC 2, des DPAs et d’autres documents de fournisseurs en quelques secondes.

Notre fonctionnalité d’automatisation des questionnaires de sécurité permet aux équipes d’obtenir instantanément des informations à partir de diverses sources, qu’il s’agisse de leur bibliothèque existante, de réponses précédentes aux questionnaires ou de politiques et de documents nouvellement téléchargés, le tout en quelques clics.

Nous utilisons également l’IA pour suggérer les tests et les politiques les plus efficaces pour chaque cadre de conformité, transformant ce qui était autrefois un processus manuel en une tâche automatisée et rationalisée.

Pouvez-vous expliquer le rôle de l’automatisation des questionnaires basée sur l’IA dans l’amélioration des processus d’examen de la sécurité ?

Traditionnellement, lorsque vous vendez un produit, vos clients vous envoient des questionnaires de sécurité qui peuvent prendre des heures ou des semaines à compléter.

Chez Vanta, nous simplifions ce processus en vous permettant de télécharger des questionnaires d’exemple ou votre base de connaissances. Notre IA utilise ensuite les LLM pour générer des réponses au questionnaire, vous fournissant la source d’information et le contexte derrière chaque réponse. Vous avez la flexibilité de modifier, de régénérer ou d’éditer toute la réponse selon vos besoins.

Cela économise aux équipes de sécurité un temps considérable et leur permet de se concentrer sur un travail plus productif et stratégique.

Quels sont les avantages de la surveillance continue des contrôles par rapport aux méthodes traditionnelles ?

Un avantage majeur de Vanta est la capacité de détecter et de résoudre les problèmes de conformité avant qu’ils ne s’aggravent, plutôt que de se précipiter pour les corriger lors d’une audit ou à la dernière minute. Vanta automatise ce processus en surveillant en continu vos contrôles, ce qui permet aux organisations de rester en avance sur les problèmes potentiels et de maintenir une conformité continue.

Avec la surveillance continue des contrôles et des tests de Vanta, les clients peuvent rester conformes sans avoir à passer des heures chaque semaine à effectuer des vérifications manuelles. Cela donne aux équipes de gouvernance, de risque et de conformité (GRC) ainsi qu’aux équipes de sécurité la tranquillité d’esprit que les alertes seront déclenchées lorsqu’une partie de leur programme sortira de conformité, libérant ainsi leur temps pour se concentrer sur d’autres aspects stratégiques de leur programme de sécurité.

Pour les clients qui évaluent un fournisseur, le fait de savoir qu’un programme de sécurité est soutenu par la surveillance continue des contrôles de Vanta offre l’assurance que la conformité n’est pas une case à cocher unique lors de l’audit initial, mais est maintenue chaque jour, chaque heure et chaque minute par la suite. Cela marque un changement significatif d’une conformité traditionnelle à une approche toujours active, offrant un niveau plus élevé de confiance et de sécurité qui fonctionne comme un levier commercial stratégique.

Comment le financement de 150 millions de dollars de série C de Vanta a-t-il influencé le développement de l’IA et les offres de produits ?

Ce tour de financement nous permettra de renforcer notre élan sur le marché, les marchés internationaux et de faire progresser nos capacités d’IA.

Cela nous permet également d’agrandir notre équipe d’IA pour continuer à répondre aux besoins de sécurité évoluant de nos clients avec une IA et une automatisation de pointe.

Comment Vanta s’intègre-t-elle à d’autres outils et plateformes pour fournir des solutions de conformité et de sécurité sans faille ?

Vanta s’intègre à une large gamme d’outils et de plateformes pour offrir des solutions de conformité et de sécurité personnalisées pour les entreprises à différents stades.

Pour les startups, Vanta propose une solution de conformité « tout en un » intégrant des outils essentiels tout en offrant des services tels que l’examen des accès, les vérifications d’antécédents, la gestion des appareils et même l’assurance cybernétique.

Pour les grandes entreprises, Vanta prend en charge un ensemble plus large et plus profond d’intégrations, notamment la gestion cloud, les fournisseurs de gestion des vulnérabilités, les solutions de système d’information sur les ressources humaines (HRIS) et les outils de passation des marchés du côté de la gestion des risques des fournisseurs (VRM).

Quelles options de personnalisation Vanta offre-t-elle pour adapter les programmes de sécurité et de conformité aux besoins spécifiques de chaque organisation ?

Les organisations peuvent créer et surveiller des contrôles de sécurité personnalisés qui s’alignent sur des politiques spécifiques, garantissant que leurs pratiques répondent aux exigences exactes. Pour celles qui ont des normes ou des standards internes, Vanta permet aux équipes d’ajuster les cadres de conformité en conséquence. Les évaluations des risques peuvent également être adaptées au profil de risque unique d’une organisation, aidant les équipes à donner la priorité à ce qui compte le plus.

En outre, Vanta permet la conception de flux de travail automatisés et manuels qui s’intègrent sans effort aux processus existants. La flexibilité de la plateforme s’étend également aux intégrations d’outils, permettant des intégrations personnalisées qui se connectent à la pile technologique d’une organisation via l’accès API. Des alertes et des notifications personnalisées peuvent être configurées pour prendre en charge les plans de réponse aux incidents, tandis que les rôles et les autorisations des utilisateurs peuvent être affinés pour contrôler l’accès entre les équipes. Enfin, Vanta offre la possibilité de générer des rapports personnalisés, garantissant que les besoins internes sont satisfaits et que les parties prenantes restent bien informées.

Comment Vanta façonne-t-elle l’avenir de la gestion de la confiance dans un monde piloté par l’IA ?

En utilisant l’IA pour automatiser les processus de conformité, Vanta garantit que les entreprises peuvent se conformer sans effort aux normes de l’industrie comme SOC 2 et ISO 27001. La plateforme prend également en charge la conformité à l’IA avec des cadres d’exemple, facilitant ainsi pour les organisations de répondre à ces exigences évoluant.

En termes de gestion des risques, les capacités d’IA de Vanta permettent aux organisations de passer d’une posture réactive à une posture proactive en identifiant les risques de sécurité potentiels avant qu’ils ne deviennent des problèmes. Cela renforce non seulement la sécurité, mais améliore également la résilience globale de l’organisation.

Vanta simplifie encore le processus souvent fastidieux de complétion des questionnaires de sécurité. La plateforme apprend des réponses précédentes et génère automatiquement de nouvelles réponses précises, permettant aux équipes d’aller plus vite et avec plus de précision.

De plus, l’IA de Vanta améliore la recherche, rendant facile de trouver toutes les informations nécessaires pour les examens de sécurité en parcourant la documentation avec une fonctionnalité de recherche familière.

Merci pour cette grande interview. Les lecteurs qui souhaitent en savoir plus peuvent visiter Vanta.