Lucidworks、従来の製品からDrataに移行しコンプライアンスの作業の40%を自動化

エンタープライズサーチの企業Lucidworksは、保守の手間が大きかった従来のプラットフォームからDrataに移行し、手作業で管理していたコンプライアンスの記録のうち、さらに40%の作業を自動化しました。同社は、購入する製品を探す流れを効率化するウェブサイトの検索プラットフォームを提供しています。

導入前：保守の手間が大きい従来のプラットフォーム

同社は当初、Drataの競合のプラットフォームでISO/IEC 27001に取り組んでいました。以前のプラットフォームは高機能でしたが、保守に多くの手間がかかり、ISO 27001のコントロールをSOC 2のコントロールにマッピングする作業にも多くの時間を費やしていました。リスク・コンプライアンス担当マネージャーのLesley Heizman氏は、Drataなら同じコントロールを数分で相互にマッピングできたと振り返っています。リスク管理とベンダーのセキュリティー管理の情報も、リスクアセスメントの情報を保管している場所とは別になっていました。

選定の判断軸：推測ではなく事実で状況を把握

以前はコンプライアンスの項目の一部の状況を推測するしかありませんでしたが、Drataではダッシュボードで全てのフレームワークの完了率と、新しいフレームワークの進み具合を確認できます。オンボーディングの最初の打ち合わせで多くの連携を簡単に設定でき、アプリ内のサポートで元監査人やサポートの担当者にすぐに相談できる点も、同氏は気に入っています。

数字で見た導入効果

コンプライアンスの作業のさらに40%を自動化

手作業で管理していたコンプライアンスの記録を見直したところ、その作業のさらに40%を自動化でき、優先順位を事業の成果に合わせて見直せるようになりました。

リスク管理の情報を1カ所に

Drataのリスク管理の機能を導入したことで、全ての情報が1カ所にまとまり、管理がはるかに楽になりました。

浮いた時間を営業の支援に

節約した時間は、営業チームやセールスエンジニアリングのチームの支援などに充てています。Drataは部門をまたいだ協力も効率化しており、全てのチームが必要な情報に簡単にアクセスできます。

この導入事例からの学び

同社の事例で特徴的なのは、高機能でも保守に手間のかかるプラットフォームから移行し、浮いた時間を営業の支援に充てている点です。同社の事例から読み取れる確認軸は3点あります。1つ目は、フレームワーク間のマッピングを手作業で行っていないかどうかです。2つ目は、全てのフレームワークの状況を数値で把握できるかどうかです。3つ目は、ベンダーの情報がリスクアセスメントの情報と同じ場所にあるかどうかです。

出典：Drata