Ark、DrataでSOC 2への着手にかかる時間を少なくとも50%節約

顧客のファンドと投資家のデータを預かるArkは、Drataのテンプレートと自動化された継続的モニタリングを手引きにしてSOC 2に取り組み、着手の段階だけで少なくとも50%の時間を節約しました。

導入前：経験の少ないSOC 2と、力業で埋めるしかない知識の差

顧客層が広がり、より高度な顧客を支えるようになるにつれ、同社のプラットフォームにはデータセキュリティーとプライバシーについて、より高い要求が寄せられるようになりました。同社にとってセキュリティーへの投資は後から貼る絆創膏ではなく、ファンドと投資家のデータが守られていることを知る必要がある顧客や見込み顧客との対話を左右する重要な要素です。

同社のチームはほかのコンプライアンスのフレームワークでは豊富な経験がありましたが、SOC 2は比較的新しく、監査前の調査と調整にかなりの手間が必要でした。この知識の差を力業で埋めようとすれば、想定外の遅れ、ミス、リソースの超過を招くおそれがありました。

選定の判断軸：最初からある手引きと継続的モニタリング

クラウドネイティブのプラットフォームである同社にとって、Drataに移ってコンプライアンスを自動化するのは迷う余地のない選択でした。Drataのテンプレートが最初から役立つ手引きとして用意されていたため、すぐにSOC 2に取りかかれると分かっていました。自動化された継続的モニタリングで、準拠から外れてコントロールをすばやく直す必要があるときに通知を受けられることも、安心につながっています。同社は、Drataのおかげで、取りかかる前ではなく取り組みを進めながらSOC 2の専門知識を身につけられ、貴重な時間とリソースを節約できたと述べています。

数字で見た導入効果

着手の段階だけで少なくとも50%の時間を節約

Drataは取りかかる際の障壁を大きく下げ、SOC 2のプロセスを大幅に簡素化しました。着手の段階だけで、少なくとも50%の時間を節約できています。

Drataと連携した監査人やサービスプロバイダー

Drataの連携のエコシステムと監査人のコミュニティーも、取り組み全体を効率化し、自動化しました。Drataのプラットフォームに慣れ、連携しているサービスプロバイダーや監査人とは仕事を進めやすく、ポリシーやコントロールへのアクセス権を細かく付与できます。

ベンダーの見直しで効率化とコスト削減を継続

同社は、既存のプロバイダーを、Drataのプラットフォームとあらかじめ連携している代替のプロバイダーと比べて見直すベンダー管理の最適化のプロセスを通じて、効率化とコスト削減を続けています。

この導入事例からの学び

同社の事例で特徴的なのは、SOC 2の知識の差を事前の調査で埋めるのではなく、Drataのテンプレートと継続的モニタリングを手引きにして、取り組みながら専門知識を身につけた点です。

同社の事例から読み取れる確認軸は3点あります。1つ目は、ほかのフレームワークの経験があっても、新しいフレームワークの知識の差をどう埋めるかです。2つ目は、準拠から外れたときにすぐに通知を受けられるかどうかです。3つ目は、利用しているプロバイダーや監査人がプラットフォームと連携しているかどうかです。同社はSOC 2 Type IIのプロセスを始めており、競合との差をさらに広げるため、ほかのセキュリティーとプライバシーのフレームワークも検討しています。

出典：Drata