Plane、Drataで準備から報告書の受け取りまで約2カ月でSOC 2を取得

世界に分散したチームの給与計算と人事の業務を支えるソリューションを提供するPlaneは、Drataを使って準備から監査、報告書の受け取りまでを約2カ月で終え、SOC 2 Type Iを取得しました。手作業で進めていれば約4倍の約8カ月かかったと同社は見積もっています。従業員に正しい額を正しい時期に支払うために、顧客から機密性の高い個人情報を預かる同社は、創業時からセキュリティーとプライバシーを最優先にしてきました。

導入前：整っている態勢を監査で証明したい

同社は、SOC 2を包括的なセキュリティーの取り組みを顧客と見込み顧客に効果的に示す機会と捉えていました。必要なものの多くは既に整っており、あとは監査への準備の手続きを進め、不足を埋めるだけの状態でした。一方で、SOC 2はできるだけ早く取得したいと考えていました。

選定の判断軸：対応の速さと手厚い支援

同社は、コンプライアンス自動化の提供元として、Drataとこの分野の従来からの製品を比較しました。最初から印象的だったのは、Drataのチームの対応の速さです。厳しい日程を考えると、手厚い支援とすぐに頼れることが必要だと分かっており、Drataならそれができると確信しました。Drataのカスタマーサポートと監査パートナーのSchneider Downsから、全ての段階で必要な支援と専門知識を得られました。チームに加え、製品の分かりやすいユーザーインターフェイス、従業員の状況を一覧できる表示、プラットフォーム内のポリシーエディターも、手続きの複雑さと混乱を取り除くのに役立ちました。

数字で見た導入効果

準備から報告書の受け取りまで約2カ月

準備から監査、報告書の受け取りまでの全体は約2カ月でした。1カ月でコントロールを全て整え、もう1カ月で監査人が監査を行いました。Drataの技術によって、段階を追って簡単に進められたことが非常に役立ったといいます。連携を設定すると、コントロールの大半が自動で継続的にモニタリングされ、自信を持って素早く監査に進めました。

手作業より約4倍速く

Drataがなければ、手作業では約4倍、合計で約8カ月かかったと同社は見積もっています。SOC 2 Type Iを取得し、Drataでコントロールを継続的にモニタリングしている今、同社はそのままSOC 2 Type IIに進む計画です。

この導入事例からの学び

同社の事例で特徴的なのは、既に整っていたセキュリティーの態勢を、監査で証明するための手段としてSOC 2とDrataを位置付けている点です。不足を埋める作業に集中できたことが、約2カ月での取得につながっています。

同社の事例から読み取れる確認軸は3点あります。1つ目は、既に整っているコントロールと不足しているものを切り分けられているかどうかです。2つ目は、厳しい日程に対応できるだけの支援を、ツールの提供元と監査法人から得られるかどうかです。3つ目は、連携の設定後にどれだけのコントロールを自動でモニタリングできるかです。

出典：Drata