Runway、Drataの支援で初めてのSOC 2に取り組みType Iのレポートを取得

顧客の技術スタックに深く組み込まれる初期段階のスタートアップRunwayは、Drataの支援を受けて初めてのSOC 2に取り組み、クリーンなSOC 2 Type Iのレポートを取得しました。

導入前：何から始めればいいか分からなかったSOC 2

顧客の技術スタックに深く組み込まれる同社は、セキュリティーポスチャーに関する問い合わせが急増すると予想していました。チームにはコンプライアンスに詳しい人もいましたが、会社としてSOC 2に取り組むのは初めてでした。SOC 2が必要なことは分かっていても、どこからどう始めればいいか分からない状態でした。

選定の判断軸：頼れるサポートと、素早く変わるプラットフォーム

紹介でDrataを知った同社は、SOC 2の道のりを進むのに最適なプラットフォームだとすぐに確信しました。Drataのサポートチームは非常に頼りになり、疑問があればいつでも複数の窓口で応えてくれました。初めてのSOC 2で、専任の担当者がいることは大きな安心につながったといいます。取り組みの最中に加わった新しい機能も、同社の作業を効率化しました。

導入効果

コントロールの状況をリアルタイムで把握

Drataのポータルは、進み具合をモニタリングする中心の場になりました。コントロールのリアルタイムの状況は分かりやすく、今後セキュリティーポスチャーをどう高めていくかの手がかりにもなっています。

セキュリティー基盤の強さを再認識

同社は当初、コンプライアンスを事業を営むためのコストの一部としか考えていませんでした。しかしDrataを使ったことで、自社のセキュリティーの基盤が全体としてどれだけ強いかが見えてきました。SOC 2を学び、必要なことやタスクをチーム全体に伝える過程で、セキュリティーを最優先にする考え方が社内に根付いています。

クリーンなSOC 2 Type Iのレポートを取得

同社はクリーンなSOC 2 Type Iのレポートを取得しました。今後はDrataの継続的モニタリングの機能を使いながら事業を広げ、コンプライアンスを保っていく計画です。

この導入事例からの学び

同社の事例で特徴的なのは、コンプライアンスを単なるコストとしてではなく、自社のセキュリティーの基盤を見直し、社内にセキュリティーを最優先にする考え方を広げる機会にしている点です。同社の事例から読み取れる確認軸は2点あります。1つ目は、初めての取り組みで、専任の担当者に相談できるかどうかです。2つ目は、コントロールの状況をリアルタイムで分かりやすく確認できるかどうかです。

出典：Drata