Drata 導入事例
Vareto、DrataとTrust Centerでコンプライアンスの手作業を大幅に削減
Vareto
業種
ソフトウェア
本社
北米
利用製品
SOC 2、Drata GRC
導入の成果
- リアルタイムの継続的モニタリングで、コンプライアンスの状況を推測する必要がなくなった
- コンプライアンスの期限より常に先に動けるように
- 手作業の負担を大幅に削減
定型的な財務業務の効率化を使命とするエンタープライズ向けのプラットフォームを提供するVaretoは、DrataとそのTrust Centerでコンプライアンスの運用を一元化し、手作業の負担を大幅に減らしました。リアルタイムの継続的モニタリングとアラートによって、取り組みの状況を推測する必要がなくなり、更新の期限を逃すこともなくなっています。同社にとってコンプライアンスは単なるチェック項目ではなく、顧客からの信頼と信用の土台です。
導入前:取り組みの拡大とともに増える手作業
同社では、ブランドの信頼性が欠かせず、コンプライアンスの抜けは許されません。導入前、チームはコンプライアンスの管理に過剰な手作業を割いており、企業の業務をよりよくするという本来の使命から注意をそらされていました。コンプライアンスの取り組みが広がるにつれて作業量も増え、更新の期限や年に1度の定型作業を見落としやすくなっていました。
選定の判断軸:自社の業務に合わせられる柔軟さ
同社は市場の多くのコンプライアンス自動化のプラットフォームを調べて比較したうえでDrataを選び、3年近く使い続けています。自動化へのDrataの取り組みは、定型的な財務業務を効率化するという同社の使命とよく合っていました。自動化の機能と顧客サポートの組み合わせが、ほかとの違いだったといいます。同社はDrataについて、単なるサービス提供者ではなく、戦略的なパートナーを見つけたように感じたと述べています。
急速に規模を広げている段階にある同社にとって、柔軟さは欠かせません。決まった型を押し付けるほかの製品と違い、Drataは同社の業務に合わせて調整でき、そのための支援もしてくれます。既存のプロセスを大きく作り変えずに準拠を保てる点を評価しています。
導入効果
コンプライアンスの状況をリアルタイムに把握
Drataのリアルタイムの継続的モニタリングによって、コンプライアンスの取り組みの状況を推測する必要がなくなりました。リアルタイムのデータとアラートで問題に素早く対処でき、必要な文書と証跡を前もってそろえておけるため、直前の目詰まりも減っています。同社のコンプライアンスの取り組みを率いる担当者は、Drataのおかげで予定通りに、先回りして、整理された状態で進められると話しています。
規模を広げても期限を逃さない
直感的なアラートと追跡の機能によって、コンプライアンスの管理は受け身から先回りの活動に変わりました。チームはコンプライアンスの期限より常に先に動けるようになり、事業に欠かせないほかの仕事に力を注げます。
手作業の負担を大幅に削減し、取り組みを拡大
Drataの導入によって手作業の負担が大幅に減り、大きな投資対効果を得て、チームは革新と成長に力を向けられるようになりました。導入後、同社はSOC 2、GDPR、Trust Center、Risk Managementへと取り組みを広げています。Trust Centerは、コンプライアンスの全体を簡潔かつ包括的に示す中心の場として、運用の効率化に大きく役立っているといいます。
この導入事例からの学び
同社の事例で特徴的なのは、急速に規模を広げる段階で、決まった型に業務を合わせるのではなく、既存のプロセスにツールを合わせられるかどうかを重視した点です。取り組みが広がるほど、期限の見落としを防ぐ仕組みの価値も高まっています。
同社の事例から読み取れる確認軸は3点あります。1つ目は、コンプライアンスの取り組みの状況を、推測ではなくリアルタイムのデータで把握できているかどうかです。2つ目は、取り組みが広がったときに、更新の期限や年1回の定型作業を見落とさない仕組みがあるかどうかです。3つ目は、既存の業務のプロセスを大きく変えずに導入できるかどうかです。
出典:Drata
出典: Drata