Micruity、DrataでSOC 2に準拠し保険テクノロジーの市場で信頼を確立

生命保険会社とファンドマネージャーを顧客に持つMicruityは、Drataで手順の大半を自動化してSOC 2に準拠し、準拠までにかかる時間と労力を当初の想定よりも大幅に減らしました。

導入前：顧客と投資家が求めるセキュリティーの証拠

同社は機密性の高い重要な情報を多く預かっており、顧客と投資家はセキュリティーへの投資の具体的な証拠を求めます。同社は、保険テクノロジーの分野で信頼を築き、ほかの企業との違いを示すにはSOC 2が欠かせず、SOC 2のレポートなしには規模を広げられないと考えていました。

選定の判断軸：業界での信頼と、必要な機能がそろうこと

Drataは、同社の人脈の中で信頼されているプラットフォームとしてすぐに目に留まりました。ほかの企業が従来の製品からDrataに移行していたことも後押ししました。SOC 2に必要なものを全てカバーする機能に加え、オンボーディングからの手厚いサポートも評価しています。

導入効果

SOC 2への準拠にかかる時間と労力を大幅に削減

証跡の自動収集と組み込みのセキュリティー研修によって、SOC 2のプロセスの大きな壁が取り除かれ、従業員の準拠も確実にできました。

繰り返し使えるポリシーと手順

同社は、繰り返し使え、誰でも参照できるポリシーと手順を整えました。これらが規模の拡大を支え、営業のサイクルを短くして成約率を高めると見込んでおり、成約率は3倍になる可能性もあるとしています。

独立した監査人による証明で顧客に安心を

独立した監査人が同社のコンプライアンスのポリシーを証明したことで、顧客も安心できます。

この導入事例からの学び

同社の事例で特徴的なのは、SOC 2を規模を広げるための土台と位置付けている点です。同社の事例から読み取れる確認軸は、SOC 2のための手順を繰り返し使える形で整えられるかどうかと、証跡の収集と従業員の研修をまとめて自動化できるかどうかです。

出典：Drata