Kosli、Drataで目標の90日以内にSOC 2 Type IIを達成

Kosliは、限られた期間でSOC 2 Type IIの厳しい要件を満たすという課題に対し、Drataと協力して、目標とした90日以内にSOC 2 Type IIへの準拠を達成しました。観察期間の前にType Iの監査を実施して不足を早めに洗い出し、Drataで証跡の収集を効率化しています。

導入前：限られた期間で厳しい要件を満たす

機密性の高いデータを扱う企業にとって、SOC 2 Type IIへの準拠は欠かせません。同社は、ポリシー、手順、セキュリティー対策など考えるべきことが多い中で、限られた期間で厳しい要件を満たす必要がありました。複雑なコンプライアンスの状況を見極め、必要なコントロールが全て整っていることを確かめるのも大きな課題でした。

選定の判断軸：自動化と専門的な支援

同社は、サイバーセキュリティーとコンプライアンスの専門知識を持つDrataと協力しました。Type IIの観察期間を始める前にType Iの監査を実施し、ポリシーの順守と証跡の文書化の不足を早めに洗い出しています。Drataの自動化されたプラットフォームで、同社のセキュリティーポスチャーをリアルタイムに把握し、証跡の収集を効率化して手作業をなくしました。

数字で見た導入効果

目標の90日以内にSOC 2 Type IIを達成

セキュリティーのコントロールを効率よくモニタリングでき、コンプライアンスの不足を素早く見つけて対処できるようになりました。Drataは全体を通して戦略的な助言と支援を提供し、必要な要件を満たして準拠への備えを保てるようにしました。同社は、目標とした90日以内にSOC 2 Type IIへの準拠を達成しています。顧客とパートナーからの信頼と信用を高め、競争の激しい市場でさらに成長するための足場を築きました。

この導入事例からの学び

同社の事例で特徴的なのは、Type IIの観察期間に入る前にType Iの監査を実施し、不足を早めに洗い出している点です。期限が限られる中で、後から手戻りが生じるのを防ぐ進め方になっています。

同社の事例から読み取れる確認軸は2点あります。1つ目は、観察期間の前に、ポリシーの順守や証跡の文書化の不足を洗い出せているかどうかです。2つ目は、コントロールの状態をリアルタイムに把握し、不足に素早く対処できるかどうかです。

出典：Drata