¿Cuáles son algunos recursos para abordar las preocupaciones de seguridad para los clientes de un producto SaaS?

Si su propuesta básica de producto resuelve bien el problema, la “seguridad” se convierte en una de las razones para NO comprar su servicio: es un factor de higiene.
Predominantemente, supongo que las personas de nivel C quieren asegurarse de que no se verán estúpidas y / o despedidas por usar su servicio, por lo que me gustaría responder preguntas como:
– ¿Cómo puede garantizar que mis datos no se compartirán con otros usuarios de su sistema?
– ¿Cómo puede garantizar que mis datos no serán transferidos a otras jurisdicciones sin mi permiso?
– ¿Cómo me compensará si me roban mis datos como resultado de una falla en su servicio?
– ¿Qué medidas ha tomado para evitar el robo de mis datos?
– ¿Qué medidas ha tomado para proteger el acceso a (mi parte) del sistema?
– ¿Cuáles son sus procedimientos de respuesta de emergencia?
– ¿Hay precedentes de que mi empresa (o competidores) utilicen un servicio similar?
– ¿Cómo puede asegurarse de que personas no autorizadas no tengan acceso a mi sistema o mis datos?

Consideraría designar a un “Director de seguridad” o un rol similar similar en su organización, y obtener una gran cantidad de validación de sus servicios y procesos por parte de terceros: certificación ISO, acreditación PCI, ese tipo de cosas.

Sugeriría http://cloudaudit.org/CloudAudit … y https://www.unifiedcompliance.com/ como recursos que puede utilizar para abordar las preocupaciones de seguridad de SaaS.

Además, si esto es para un sitio de productos, recomendaría publicar esta información en algún tipo de preguntas frecuentes o página informativa. Por ejemplo, en nuestro sitio abordamos inquietudes de seguridad SaaS comunes en https://www.risk.io/faq y https://www.risk.io/security .

¡Espero que esto ayude!

More Interesting

¿Qué código de vestimenta debe usar un ejecutivo de cuentas de campo de SaaS?

¿Cuál es el mejor software de gestión de proyectos para un primer proyecto: Mavenlink o Smartsheet? ¿Por qué?

¿Existe alguna herramienta para ver el entorno de la nube (proveedor de la nube, etc.) de una aplicación SAAS?

¿Por qué SaaS vertical permite nuevas oportunidades mientras que el software local ha existido durante mucho tiempo?

Cómo saber si estoy trabajando con un mal programador cuando no soy programador

¿Cuál es el mejor modelo de precios para la actualización de un servicio web basado en suscripción?

¿Cómo puedo obtener tracción y mucha expectación para un nuevo lanzamiento de "ebook"?

Además de las páginas de destino, ¿qué áreas de su negocio pueden los fundadores previos a Scale SaaS ver el mayor ROI en la contratación de un redactor de respuesta directa?

¿Cómo deciden las personas la duración de la prueba gratuita?

¿Cuáles son algunas herramientas inteligentes de inteligencia de precios competitivos?

¿Cómo afecta la calidad del buen inglés escrito utilizado en la plataforma / sitio web / redes sociales a su decisión de comprar un producto SaaS?

¿Cuál es el valor de un usuario gratuito?

¿Cómo debe cobrar un ISV empresarial por una licencia de plazo anual al migrar de un modelo de licencia perpetua?

¿Qué es el desarrollo del cliente?

¿Qué SaaS podría usar para configurar la facturación automatizada y la administración de cuentas para mis clientes de hosting?