CareRev、Drataで初めてのSOC 2への道のりを自動化

ヘルスケアの人材管理のシステムを提供するCareRevは、Drataのプラットフォームとチームの支援を受けて初めてのSOC 2に取り組み、監査人が必要とする証跡を十分に準備したうえで、Drataなしで進めるよりもはるかに効率よく準拠を進めました。

導入前：初めてのSOC 2で、どこから始めればいいか

同社にとってSOC 2への準拠は成長の戦略で、医療機関と提携を話し合う際に必ず出てくる話題を円滑に進められます。しかし、初めてのSOC 2はどの会社にとっても難しく、プロジェクト管理と会社の仕事の進め方の両面から、どこから始めればいいかを見極めるだけでも大変でした。

選定の判断軸：経験豊富な担当者と監査チームへの橋渡し

同社は、Drataとの提携でこうした課題を乗り越えました。Drataはまず、多くの顧客を支えてきた経験を持つ担当者を紹介し、優れた監査チームにつなげ、どこから始めるべきかを導きました。Drataのチームは親身で、すぐに応えてくれたといいます。

導入効果

そのまま使えるチェックリストで迷いなく進める

Drataのプラットフォームで特に役立ったのは、取り組みを整理してくれることでした。フレームワークが分かりやすく整理されているため、コンプライアンスに何が必要かを推測する必要がありません。すぐに使えるチェックリストのような作りです。

監査人と同じ画面で進めるプロジェクト管理

同社が組んだ監査人もDrataのプラットフォームを使った経験があったため、監査人は同社の担当者が何に取り組んでいるかを把握し、担当者も自分が何に取り組むべきかを把握できました。会社として、監査人が必要とする証跡を提供できる体制が十分に整いました。

大量のスクリーンショットと証跡を整理

大量のスクリーンショットと証跡も整理された状態を保て、Drataなしで進めるよりもはるかに効率的でした。

この導入事例からの学び

同社の事例で特徴的なのは、SOC 2を医療機関との提携を円滑にする成長の戦略と位置付けている点です。同社の事例から読み取れる確認軸は2点あります。1つ目は、初めての取り組みで、経験のある担当者や監査チームにつないでもらえるかどうかです。2つ目は、監査人も同じプラットフォームを使い、進み具合を共有できるかどうかです。

出典：Drata