ClickUp、SafeBase by DrataのTrust Centerで6.5カ月に250件以上の質問票を回避

オールインワンの生産性プラットフォームを提供するClickUpは、SafeBase by DrataのTrust Centerを導入し、6.5カ月で250件以上の個別の質問票（セキュリティーチェックシート）への回答を省き、セキュリティー文書を4倍速く共有できるようにしました。SafeBaseはその後Drataに買収され、現在はDrataの製品群の1つです。

導入前：週に10件の個別の質問票

SafeBaseの導入前、同社のセキュリティーチームは、顧客と営業チームから寄せられるセキュリティーとコンプライアンスの文書の依頼に、手作業で対応し続けていました。100人を超える営業担当者を支えるセキュリティーチームにとって、やりとりの量は膨大でした。平均で週に10件の個別の質問票が届き、その多くは何度も答えた質問を含んでいました。1件の回答に何時間もかかり、より差し迫ったセキュリティーの作業から注意がそれていました。

選定の判断軸：人を増やす前に試す

同社は、質問票への回答だけを担う人員の採用も検討しましたが、その前にSafeBaseを試すことにしました。

数字で見た導入効果

6.5カ月で250件以上の質問票を回避

同社はTrust Centerを公開し、業務の流れを大きく改善しました。セキュリティーチームが営業チームにTrust Centerを紹介すると、非常に前向きな反応がありました。営業チームはセキュリティーの質問を持つ顧客を案内できる場所が1カ所にまとまることの可能性をすぐに理解し、セキュリティーチームとメールでやりとりを始める代わりに、見込み顧客をTrust Centerに案内しています。

セキュリティー文書の共有が4倍速く

更新の時期を迎えた顧客は、Trust CenterでSOC 2 Type IIのレポート、ISO/IEC 27001の認証書、SIG Liteの質問票など、必要な文書へのアクセスを簡単に依頼できます。営業や顧客とメールをやりとりし、NDAを交わし、機密文書を1件ずつ手作業で送る代わりに、セキュリティーチームはすぐにTrust Centerへのアクセスを許可できます。顧客は必要な文書を入手でき、関係者全員が最新の版であると確信できます。Trust Centerの更新の購読者も120人を超えています。

この導入事例からの学び

同社の事例で特徴的なのは、質問票への回答のための人員を増やす前に、Trust Centerで依頼の流れそのものを変えている点です。同社の事例から読み取れる確認軸は2点あります。1つ目は、何度も答えた質問を、個別の質問票のたびに一から答えていないかどうかです。2つ目は、NDAの締結と機密文書の送付を、手作業で1件ずつ進めていないかどうかです。

出典：Drata