Superhuman、Drataでコンプライアンスの作業量を67%削減

メールのソリューションを提供するSuperhumanは、Drataでガバナンス・リスク・コンプライアンス（GRC）の取り組みを一元化して自動化し、コンプライアンス担当者の作業量を67%減らしました。Trust Centerで繰り返しの問い合わせを60〜70%減らし、Risk Libraryで把握できたリスクは8件から50件を超えるまでに増えています。

導入前：1人で担うSOC 2とGDPR

中堅から大企業の顧客を狙うようになり、コンプライアンス・法務担当プログラムマネージャーのCollin Clifford氏にとって、確かなコンプライアンスを示すことは大きな契約の獲得と市場の拡大に欠かせなくなりました。しかし、コンプライアンスの専任は1人だけで、SOC 2やGDPRなどのフレームワークの管理は手間がかかり、遅れが出がちでした。リスクアセスメント、証跡の収集、コントロールのモニタリングを一元化するGRCのプラットフォームがなく、効率が悪く規模も広げられませんでした。営業チームは見込み顧客からの繰り返しのセキュリティーの問い合わせに時間を取られ、商談の成約も遅れていました。

選定の判断軸：一元化と自動化、可視化

Drataは、主要なプロセスを一元化して自動化することで、同社のGRCの取り組みを大きく変えました。コントロールの継続的モニタリング、リスクアセスメント、Trust Centerによって、Clifford氏はコンプライアンスの状況をリアルタイムで把握し、全体を見渡せるようになりました。直感的なダッシュボードと自動化されたワークフローで監査が簡単になり、手作業が減って、対応が必要なすき間も分かるようになりました。同氏は、Drataの自動化で数えきれない時間を節約し、戦略的な取り組みと長期的な計画に集中できると述べています。

数字で見た導入効果

担当者の作業量を67%削減

Drataによって、Clifford氏の作業量は67%減り、日々の運用作業から長期的な成功につながる戦略的な取り組みに軸足を移せました。当初はモニタリングのモジュールをよく理解できていなかったものの、Drataのチームと自社のエンジニアの助けを得て、約2カ月で多くの警告を解消できたといいます。

Trust Centerで繰り返しの問い合わせを60〜70%削減

Trust Centerはすぐに営業に欠かせないものになり、コンプライアンスのレポートや認証を見込み顧客に透明に示しています。Clifford氏は、Trust Centerで顧客の期待に応えていることをすぐに示せるため、やりとりが減り、早い段階で信頼を築けると話しています。繰り返しの問い合わせは60〜70%減り、商談をより早くまとめられるようになりました。

Risk Libraryで把握するリスクが8件から50件超に

DrataのRisk Libraryを使って、チームは以前の8件から50件を超えるリスクを洗い出しました。潜在的な脆弱性をより幅広く理解し、より効果的な軽減策を立てられるようになっています。

この導入事例からの学び

同社の事例で特徴的なのは、1人で担っていたコンプライアンスを、モニタリング、リスクアセスメント、Trust Centerを備えたプラットフォームにまとめ、担当者の時間を戦略的な仕事に振り向けている点です。同社の事例から読み取れる確認軸は2点あります。1つ目は、把握できていないリスクが残っていないかどうかです。2つ目は、営業が受ける繰り返しのセキュリティーの問い合わせを、Trust Centerで先回りして減らせるかどうかです。

出典：Drata