Conduktor、DrataでSOC 2 Type IとType IIに準拠し商談を加速

米国とEMEAの金融サービスや政府機関などの企業にリアルタイムのデータセキュリティーのソリューションを提供するConduktorは、正式なコンプライアンスの取り組みがない状態からDrataでSOC 2 Type IとType IIに準拠し、商談をより早くまとめられるようになりました。

導入前：2人で担い、広げられなかったコンプライアンス

少人数のチームにとって、効率的なコンプライアンスの管理は顧客の信頼を保つうえで欠かせません。しかし導入前の同社には正式なコンプライアンスの取り組みがなく、セキュリティーエンジニアとCTOの2人が中心になって進めていました。CTOのStéphane Derosiaux氏によると、ポリシーの作成からインフラ、オンボーディングのガイドの更新まで、複数の部門の幹部が手分けしていましたが、規模を広げられない進め方でした。

選定の判断軸：透明性と分かりやすい価格、使いやすさ

同社は、最初のやりとりでの透明な姿勢、分かりやすい価格体系、率直なコミュニケーションを評価しました。使いやすいUIに加え、ポリシーの管理、要員の追跡とモニタリング、Google Workspace、BambooHR、AWSとの連携もそろっていました。

導入効果

SOC 2 Type IとType IIに準拠

同社は現在、SOC 2 Type IとType IIに準拠しています。Derosiaux氏は、Drataによって全員がよりいいセキュリティーの実践にそろい、会社のポリシーも明確になったと述べています。

商談をより早くまとめる

Drataによって、同社のチームは商談をより早くまとめられるようになりました。

目標と不足を最初から可視化

Derosiaux氏によると、Drataは最初から、コンプライアンスの目標、足りていない項目、時間とともにどう進んでいるかを指標で見せてくれました。手作業よりも計画を立てやすくなったといいます。

この導入事例からの学び

同社の事例で特徴的なのは、少人数で担っていたコンプライアンスを、既存のツールと連携するプラットフォームにまとめている点です。同社の事例から読み取れる確認軸は2点あります。1つ目は、コンプライアンスの作業が一部の人に偏り、規模を広げられない状態になっていないかどうかです。2つ目は、目標と不足している項目、進み具合を指標で確認できるかどうかです。同社は今後、ヨーロッパの顧客と事業機会に向けてISO/IEC 27001も検討する予定です。

出典：Drata