Axero Solutions、DrataでSOC 2 Type Iのレポートを短期間で取得

ソフトウェア企業のAxero Solutionsは、大型の商談で顧客からSOC 2を強く求められたことをきっかけにDrataを選び、Drataのポリシーテンプレートで50ページのポリシーを数ページにまとめて、SOC 2 Type Iのレポートを短期間で取得しました。

導入前：高い見積もりでの仕切り直しと、迫る商談

見込み顧客との会話でSOC 2が何度も話題になり、同社は取り組む必要があると考えていました。しかし選択肢の全体を知らないまま話を始めた候補のパートナーから高額な見積もりを提示され、別の方法を考え直すことになりました。その後、大きな商談が最終段階に進み、顧客はSOC 2への準拠を強く求めました。この商談と今後の商談をまとめるには、SOC 2が欠かせないと同社は判断し、改めて製品を探し始めました。

選定の判断軸：価格、ユーザーインターフェイス、準拠までの速さ、チーム

同社が調べた従来の製品の中には似たものもありましたが、Drataを選んだ決め手は、価格、ユーザーインターフェイス、準拠までの速さ、チームの4つでした。事業に集中しながらコンプライアンスを進められ、理解できない情報に圧倒されずに毎日使えるプラットフォームを求めていました。時間がたてば商談は消えるため、見込み顧客が待っている中で、すぐにでも準拠できるよう支えてくれるパートナーが必要でした。

導入効果

すぐに応え、親身に支えるチーム

Drataのチームは、問い合わせのたびにすばやく応え、一人ひとりに合わせて疑問に答えました。同社と同じようにサポートを重視するパートナーと組めたことを、同社は高く評価しています。新しい連携や機能をすばやく提供するDrataの姿勢も評価しています。

50ページのポリシーを数ページに

Drataのポリシーテンプレートを使い、50ページあったポリシーを簡潔で筋の通った数ページにまとめられました。ポリシーが整うと、チームのオンボーディングもすぐに進められました。Drataのリスクアセスメントと継続的モニタリングを組み合わせたことで、この段階で想定していたよりもはるかに先に進めていました。

SOC 2 Type Iのレポートを短期間で取得し、営業の時間を節約

同社はSOC 2 Type Iのレポートを短期間で受け取りました。共有できるレポートがそろった自動化されたプラットフォームは、質問票（セキュリティーチェックシート）に費やしていた時間と比べて大きな変化で、営業のサイクルで大幅に時間を節約できています。新しい商談にもより早く取り組めるようになりました。

この導入事例からの学び

同社の事例で特徴的なのは、商談の最終段階で顧客にSOC 2を求められ、選定の基準に準拠までの速さを入れている点です。同社の事例から読み取れる確認軸は2点あります。1つ目は、見積もりを比べる前に、選択肢の全体を把握しているかどうかです。2つ目は、ポリシーを一から書かずに、テンプレートで簡潔にまとめられるかどうかです。同社はType Iで大半の下準備を済ませており、既にDrataとSOC 2 Type IIに取り組んでいます。

出典：Drata