ChurnZero、Drataでコンプライアンスの90%を自動化し監査の時間を75%削減

サブスクリプション型ビジネスの成長を支えるカスタマーサクセスのプラットフォームを提供するChurnZeroは、Drataでコンプライアンスの90%を自動化し、監査のプロセスにかかる時間を75%削減しました。SOC 2の監査の準備は約1年から数週間に、監査そのものは1カ月から7日に縮み、年間の監査の費用も3万5,000ドルから1万ドルに減っています。

導入前：1年近くかかっていた手作業の準備

当初の同社にはコンプライアンスの取り組みがありませんでした。SOC 2のフレームワークを一から作るには、証跡の手作業での収集、ポリシーの文書化、人事のシステムなど必要な仕組みの導入が必要で、監査の準備に1年近くかかっていました。会社が成長するにつれ管理は複雑になり、複数の部門が関わる、手に負えない状況になっていました。情報セキュリティー・技術運用担当シニアディレクターのMichael Kipp氏は、手に負えなくなり、全体をまとめるための製品を探す必要があったと振り返っています。

選定の判断軸：使いやすいUXと手作業の自動化

持続できるコンプライアンスの取り組みを作るために、同社はDrataを選びました。Kipp氏が最も惹かれたのはUXでした。コンサルティングでさまざまなツールを使ってきた同氏は、ほかのソフトウェアは全体としてDrataに及ばず、Drataの新しいユーザーインターフェイスはソフトウェアをずっと使いやすくしていると評価しています。Drataは、証跡の収集、従業員の端末のモニタリング、ポリシーの順守状況の追跡、AWSの設定の確認など、これまで手作業だった多くの作業を自動化しました。

数字で見た導入効果

監査は1カ月から7日に、費用は年間1万ドルに

SOC 2の監査の準備は1年から数週間に、監査そのものは1カ月から7日に短縮されました。この効率化によって、年間の監査の費用は3万5,000ドルから1万ドルに減っています。Kipp氏は、監査の費用が減り、監査自体にかかる時間も大幅に短くなったことを大きな利点に挙げています。

Trust Centerで商談の期間を短縮

DrataのTrust Centerでは、見込み顧客がコンプライアンスの情報に直接アクセスできるため、同じやりとりを繰り返す必要が大きく減りました。Kipp氏によると、Trust Centerのおかげで商談をまとめるまでの期間がかなり短くなりました。以前は公開しなかった多くの情報を公開できるようになり、見込み顧客をTrust Centerに案内することで、質問への回答のやりとりにかかる時間も減っています。

ISO 27001とHIPAAへの取り組み

コンプライアンスの作業の大半をDrataが担うことで、チームはISO 27001やHIPAAといった、以前は考えていなかった認証や証明に取り組めるようになりました。Kipp氏は、Drataがストレスと作業量を減らし、得意なことに集中して組織の中で戦略的に動き、技術運用の成長に貢献できるようになったと述べています。

この導入事例からの学び

同社の事例で特徴的なのは、取り組みがない状態から始め、自動化で生まれた余裕を新しいフレームワークの取得に振り向けている点です。同社の事例から読み取れる確認軸は2点あります。1つ目は、証跡の収集、端末のモニタリング、AWSの設定の確認など、手作業で続けている作業がどれだけあるかです。2つ目は、監査の期間と費用を、自動化によってどこまで減らせるかです。

出典：Drata