Pequity、Drataとの二人三脚でSOC 2への準拠を実現

報酬データを扱うHRテクノロジー企業のPequityは、契約後も手厚く伴走するDrataのサポートを受けてSOC 2に取り組みました。同社によると、Drataとそのチームがいなければ、SOC 2の取得にはさらに3カ月の作業が必要でした。

導入前：機密性の高い報酬データを預かる立場

報酬データは極めて機密性の高い情報で、同社は常にセキュリティーを最優先に考えてきました。早い段階からベストプラクティスに沿っていることを確かめ、顧客と見込み顧客に安心してもらう必要がありました。素早く効果的に進めるため、自動化ツールを使うことにしました。

選定の判断軸：契約後も一緒に進めてくれるサポート

同社は数週間かけて複数の製品を比較し、人脈からの紹介も集めました。Drataはほかより操作しやすく自動化も進んでいましたが、決め手はカスタマーサポートでした。契約後に助けも導きもないまま、決まった工程に機械的に流されることは避けたかったといいます。

数字で見た導入効果

担当者とCEOが伴走した導入

担当のサポート担当者は全ての段階で寄り添い、Drataの最高経営責任者（CEO）のAdam氏も何度も打ち合わせに加わりました。クラウドプロバイダーで適切なコントロールを設定するための個別の手引きを用意してもらった場面もありました。

SOC 2の取得に必要だった追加の3カ月を回避

Drataがいなければ、SOC 2の取得にはさらに3カ月かかり、エンジニアリングチームも製品の開発ではなくこの作業に多くの時間を割くことになっていました。

継続的モニタリングで準拠を維持

Drataがコントロールを継続的にモニタリングしているため、同社は準拠を保ち、必要なときに簡単に是正できると確信しています。現在は、Drataの支援を受けながらSOC 2 Type IIの取得を進めています。

この導入事例からの学び

同社の事例で特徴的なのは、操作性や自動化に加えて、契約後の支援の手厚さを選定の決め手にしている点です。同社の事例から読み取れる確認軸は2点あります。1つ目は、契約後にどこまで個別の支援を受けられるかです。2つ目は、SOC 2の作業がエンジニアリングチームの時間をどれだけ使うかです。

出典：Drata