Trust & Will、DrataのTrust Centerで見込み顧客とのやりとりを3カ月から数週間に

遺産計画のサービスを提供するTrust & Willは、2021年の初めにDrataを導入して以来、コンプライアンスの自動化で手作業の数百時間を節約してきました。新たに加わったTrust Centerで、3カ月かかっていた見込み顧客とのやりとりのプロセスは数週間に短縮されています。2年半にわたってDrataを使い続けてきた同社が、その経験を振り返ります。同社の取引先の多くは、コンプライアンスとデューデリジェンスを重んじる金融機関と銀行のパートナーで、コンプライアンスの達成と維持は同社にとって欠かせません。

導入前：最新のSOC 2のレポートがなければ話が始まらない

この2年半でDrataが成長したのと同じように、同社も、そして組織としてのセキュリティーのニーズも成長しました。同社にとってコンプライアンスは前提条件で、最新のSOC 2のレポートがなければ、見込みのあるパートナーとの対話すら始まりません。見込み顧客から届く質問票（セキュリティーチェックシート）に繰り返し回答し、顧客向けにセキュリティーの資料をまとめる作業にも追われていました。Drataの導入前は、ポリシーを文書にするにも長い準備期間とリードタイムが必要でした。

選定の判断軸：規模に応じて広げられ、教育と支援が手厚いこと

同社がDrataを使い続けている理由は、コンプライアンスの取り組みを広げやすいことです。Drataは顧客の段階を問わず、フレームワーク、要件、ポリシーの変更など、セキュリティーの取り組みに影響しうる業界の変化について顧客に伝えることを重視しています。サポートとコンプライアンスのアドバイザリーチームは常に期待を上回り、顧客を中心に置き信頼を重んじる姿勢があらゆるやりとりに表れていると同社は評価しています。Drataの支援によって、30近くのポリシーをわずか数日で作成できました。

数字で見た導入効果

見込み顧客とのやりとりを3カ月から数週間に

Trust Centerによって、見込み顧客と営業チームの間のやりとりにかかる時間は大幅に減りました。繰り返しの質問票への回答やセキュリティーの資料の作成の代わりに、寄せられるコンプライアンスの依頼は全て同社のTrust Centerに案内できます。多くの関係者とのやりとりで3カ月かかっていたプロセスは、目詰まりも少なく、数週間で済むようになりました。Trust Centerは営業担当者に必要な資料を与え、営業のサイクルを速めています。

監査人が自分で証跡を見つけられ、やりとりが最小限に

同社はDrataのAuditor Alliance Networkを通じて監査法人のSchneider Downsとつながり、監査のプロセスを簡素化しました。DrataのAudit Hubでは、監査人がプラットフォームを自分で操作して必要な文書を見つけられるため、証跡の収集がずっと楽になりました。監査人との接点が驚くほど少なくて済み、それだけでチームの時間を大きく節約できたといいます。

SOC 2とHIPAAを重複なく管理し、2回目の監査に余裕を持って臨む

SOC 2の達成後、同社はHIPAAにも取り組みを広げました。両方のフレームワークの進み具合と作業の重なりを追跡でき、作業を重複させずに済みます。継続的モニタリングによって、2回目のSOC 2 Type IIの監査には、落ち着いて自信を持って臨めています。何カ月も監査の準備に追われる代わりに、ダッシュボードに注意を払い、コントロールの不具合を是正し、どのポリシーをいつ見直すかをタスク一覧で確認するだけで済むようになりました。

この導入事例からの学び

同社の事例で特徴的なのは、導入から2年半たった時点で、最大の投資対効果を継続的なコンプライアンスの考え方そのものに見いだしている点です。監査のたびに準備に追われるのではなく、日々のダッシュボードの確認とタスクの消化で備える形に変わっています。

同社の事例から読み取れる確認軸は3点あります。1つ目は、見込み顧客からの依頼に、1件ずつ資料を作って応えていないかどうかです。同社は全ての依頼をTrust Centerに案内しています。2つ目は、監査人が自分で証跡を見つけられる環境があるかどうかです。3つ目は、新しいフレームワークを加えるときに、既存のフレームワークとの作業の重なりを把握できるかどうかです。同社はSOC 2とHIPAAの重なりを追跡して、作業の重複を避けています。

出典：Drata