Thnks、DrataでISO 27001の認証の準備を半分にし100時間を節約

企業と個人が感謝の表現を通じてキャリアの関係を築けるようにしているThnksは、DrataでISO/IEC 27001の審査の準備にかかる時間を半分にし、100時間を節約しました。審査は不適合ゼロで通過しています。

導入前：約200時間かかっていた手作業の準備

同社は、認証のためだけでなく、リスク全体を減らすことを重視して継続的なセキュリティーを実践したいと考えています。監査と準備を効率よく進めるため、ISO 27001とSOC 2に同時に取り組みました。最初の導入では、テンプレートとポリシーに基づく手作業のプロセスで、審査の準備だけで約200時間かかっていました。

選定の判断軸：継続的モニタリングと証跡の自動アップロード

Drataは、クラウドのホスティングプロバイダー、コードリポジトリー、IDプロバイダーなどへの接続を簡単にし、接続した先を継続的にモニタリングします。ISOのコントロールがDrataのコントロールにどうマッピングされ、どういう状態にあるかも一目で分かります。ほかのソフトウェアで手作業でクリックを重ねる代わりに、APIで証跡をアップロードできる点も同社は評価しています。

数字で見た導入効果

準備の時間を半分にし、100時間を節約

Drataによって、約200時間かかっていた準備の時間は半分になりました。ISO 27001の手作業は50%減り、100時間を節約しています。

不適合ゼロで審査を通過

同社はISO 27001の審査を不適合ゼロで通過しました。30年のセキュリティーの経験がなくても、同社のセキュリティーポスチャーが非常に堅固だと自信を持てると同社は述べています。

この導入事例からの学び

同社の事例で特徴的なのは、ISO 27001とSOC 2に同時に取り組み、APIによる証跡のアップロードのように手作業を自動化に置き換えて準備の時間を半分にしている点です。同社の事例から読み取れる確認軸は、フレームワーク間のコントロールの対応関係と状態を一目で確認できるかどうかと、繰り返しの作業をAPIなどで自動化できるかどうかです。

出典：Drata