Vimcal、Drataでコンプライアンスを強みにし4週間で初めての大企業との契約を獲得

Y Combinatorを経たスタートアップのVimcalは、Drataを使って3週間でSOC 2 Type IIの準備を終え、Drataの利用開始から4週間でユニコーン企業から初めての大企業との契約を獲得しました。この契約をきっかけに、理想としていた投資家からタームシートも得ています。

導入前：大企業向けの新製品と厳しい資金調達の環境

同社は2つ目の製品として、エグゼクティブアシスタント向けに設計された初めてのカレンダーであるMaestroを発表し、成長の重要な局面を迎えていました。Maestroは大企業（Fortune 500）を対象としており、見込み顧客からはSOC 2やGDPRなどの厳しいコンプライアンスの基準を求められました。同時に、弱気相場での資金調達という厳しい環境にも置かれていました。資金を得る可能性を高めるには、初めての大企業の顧客を獲得し、事業の手応えとともにセキュリティーとコンプライアンスへの姿勢を示す必要がありました。

選定の判断軸：すぐに応えるサポートと個別の助言

同社の創業者にとって、セキュリティーとコンプライアンスに本格的に取り組むのは初めてでした。入念に比較した結果、すぐに手を貸し、有益な知見を示すDrataのカスタマーサポートの対応の速さが、選定の決め手になりました。Drataのプラットフォームは分かりやすい文書を備えているだけでなく、同社の事情に合わせた助言も示し、コンプライアンスの複雑さの中で道筋を示しました。継続的モニタリングの機能と網羅的なポリシーも、コンプライアンスのプロセスの効率化に大きく役立ちました。

数字で見た導入効果

3週間でSOC 2 Type IIの準備を完了

同社はDrataとともに3週間でSOC 2 Type IIに向けた作業を終え、3カ月の監査対象期間に入りました。素早く進めたことで、堅固なセキュリティーポスチャーという具体的な成果につながっています。

4週間で初めての大企業との契約

同社によると、Drataに登録してから4週間で、ユニコーン企業との初めての大企業の契約を結び、その結果、理想としていた投資家からタームシートを得ました。新たに得たコンプライアンスの状態は競争上の強みにもなり、Zapierのような有力な顧客を非常に短い期間で引き付けています。

スタートアップから信頼される会社へ

SOC 2はコンプライアンスにとどまらず、安心感と信頼性をもたらし、スタートアップのチームから信頼に足る会社への移行を示すものになりました。成果は目の前の資金調達のニーズを満たしただけでなく、大企業向けの新しい販路を開き、今後の成長に向けて同社を戦略的に位置付けています。見込みのある投資家の間でも、同社のセキュリティーポスチャーへの信頼が高まりました。

この導入事例からの学び

同社の事例で特徴的なのは、資金調達と大企業の顧客獲得という差し迫った目標に向けて、SOC 2を短期間で進めている点です。コンプライアンスの状態が、大企業との契約と投資家からのタームシートにつながっています。

同社の事例から読み取れる確認軸は2点あります。1つ目は、初めてセキュリティーとコンプライアンスに取り組むとき、自社の事情に合わせた助言を受けられるかどうかです。2つ目は、SOC 2で済ませた作業が、次のフレームワークのどの部分を満たすかを確認できるかどうかです。同社はSOC 2 Type IからType IIへの監査の最終段階にあり、その後は包括的なペネトレーションテストに進む予定です。ISO/IEC 27001の認証とGDPRへの準拠も視野に入っていますが、SOC 2で既に達成した部分をDrataで確認できるため、残る作業はわずかです。同社は、継続的モニタリングによって、チームが大きくなってもセキュリティーポスチャーを手間なく保てると述べています。

出典：Drata