Ariglad、Drataで初めてのSOC 2の監査に臨みSOC 2 Type IIを達成

アーリーステージのスタートアップであるArigladは、初めてのSOC 2の監査にDrataで臨み、SOC 2 Type IIへの準拠を達成しました。必要なものを1つのプラットフォームにまとめたことで、技術系と非技術系のメンバーで作業を分担でき、より大きな顧客層を狙えるようになっています。成長と製品開発に集中しながら、コンプライアンスの手続きを効率化できる仕組みを求めていました。

導入前：大きな顧客との対話にはSOC 2が不可欠

同社は、より大きな顧客を獲得し、セキュリティーとデータプライバシーの水準を高めるには、SOC 2 Type IIが欠かせないと気付きました。SOC 2は顧客のチェックリストの重要な項目で、それがなければ話がほとんど進みません。一方で、チームは成長と製品開発に集中しており、コンプライアンスの手続きを効率化できる仕組みを探していました。

選定の判断軸：技術の知識を問わず使えること

同社にとってDrataは最適な解決策でした。プラットフォームは直感的でよく設計されており、同社のニーズに合わせた使い勝手、充実した文書、レポートを円滑に書き出せる機能、そしてSOC 2 Type IIの達成まで導いてくれる親切なサポートチームを備えていました。使いやすいため、技術の知識の程度にかかわらず、誰でもプロセスを理解して進められます。

導入効果

作業を1人に背負わせず、チームで分担

少人数ながら力のあるチームにとって、SOC 2 Type IIの取得に必要なものが1つのプラットフォームにそろっていることは大きな変化でした。Drataの継続的モニタリングとリアルタイムのチェックリストで正しい方向に進んでいることを確かめられ、統合されたダッシュボードによって、1人に全てを背負わせるのではなく、技術系と非技術系のメンバーで作業を分担できました。

初めての監査で時間を節約

初めてのSOC 2の監査で、Drataはポリシーテンプレートの作成、連携のモニタリング、監査人が必要な情報を手作業の抽出なしに得られる窓口の用意によって、多くの時間を節約しました。

より大きな顧客層へ

DrataでSOC 2 Type IIを達成したことで、同社はこれまでとは異なる、より大きな規模の顧客を狙えるようになりました。今後は、製品の改善に集中し続けながら、コンプライアンスの実践、ポリシー、アーキテクチャーを継続的に保っていく計画です。

この導入事例からの学び

同社の事例で特徴的なのは、成長と製品開発に集中したい少人数のスタートアップが、コンプライアンスの作業を特定の1人に集中させずに、技術系と非技術系のメンバーで分担している点です。

同社の事例から読み取れる確認軸は3点あります。1つ目は、技術の知識が少ないメンバーでも、コンプライアンスの作業に加われるかどうかです。2つ目は、作業の進み具合を確かめられる仕組みがあるかどうかです。同社は継続的モニタリングとリアルタイムのチェックリストで確認しています。3つ目は、監査人が必要な情報を、自社が手作業で取り出さずに得られるかどうかです。

出典：Drata