Upgrade to Pro — share decks privately, control downloads, hide ads and more …

Findy Team+のSOC2取得までの道のり

Avatar for adachi.ryo adachi.ryo
October 01, 2025

Findy Team+のSOC2取得までの道のり

https://security-compliance.connpass.com/event/366743/
SOC2ゆるミートアップ - SOC2取得済み企業LT会 -のスライドです

Avatar for adachi.ryo

adachi.ryo

October 01, 2025
Tweet

More Decks by adachi.ryo

Other Decks in Technology

Transcript

  1. ͋͐͡Μͩ • ࣗݾ঺հ • 1MBUGPSN43&νʔϜʹ͍ͭͯ • 40$5ZQFΛ໨ࢦͨ͠എܠ • 40$ͱ͸ •

    40$͸Կ͔Β࢝Ίͨͷ͔ • 'JOEZʹ͓͚ΔηΩϡϦςΟج൫ • ಘΒΕͨޮՌ • ·ͱΊ
  2. ͋͐͡Μͩ • ࣗݾ঺հ • 1MBUGPSN43&νʔϜʹ͍ͭͯ • 40$5ZQFΛ໨ࢦͨ͠എܠ • 40$ͱ͸ •

    40$͸Կ͔Β࢝Ίͨͷ͔ • 'JOEZʹ͓͚ΔηΩϡϦςΟج൫ • ಘΒΕͨޮՌ • ·ͱΊ
  3. 4 ࣗݾ঺հ ҆ୡྋ !BEBDIJO ܳྺ೥໨  ɾϑΝΠϯσΟ ג $50ࣨϓϥοτϑΥʔϜ։ൃνʔϜ43&αϒϚω ɾ1PSUGPMJPBEBDIJONF#MPHCMPHBEBDIJONFXJLJBEBDIJONF

     ɾ5FDI#VMM δϡχΞΤϯδχΞίϛϡχςΟ 'PVOEFS ɹɾ43&ΤϯδχΞͷϝϯλϦϯάྦྷܭ໊ˢ ɹɾ4MBDLࢀՃऀ਺͸໊Ҏ্ˢ ɹɾίϛϡχςΟϚωʔδϟʔ-5ΠϕϯτӡӦ.FNCFST։ൃ ɾ5&$)803-%ݸਓͰ43&ɺΨδΣοτؔ࿈ͷ:PV5VCFΛൃ৴த
  4. 5

  5. ͋͐͡Μͩ • ࣗݾ঺հ • 1MBUGPSN43&νʔϜʹ͍ͭͯ • 40$5ZQFΛ໨ࢦͨ͠എܠ • 40$ͱ͸ •

    40$͸Կ͔Β࢝Ίͨͷ͔ • 'JOEZʹ͓͚ΔηΩϡϦςΟج൫ • ಘΒΕͨޮՌ • ·ͱΊ
  6. 1MBUGPSN43&νʔϜͱ͸ʁ 8 • 1MBUGPSN43&νʔϜ • ೥ൃ଍͠ɺνʔϜ͸໊ • શαʔϏεͷԣஅ • ϓϩμΫτͷࢧԉ͕ϝΠϯ

    • ޮ཰తͳ؀ڥ࡞Γ΍จԽৢ੒ • ৽αʔϏεͷΠϯϑϥ୲౰ • ࠓ೥ʹϏδϣϯΛ࠶ఆٛ • ৽αʔϏε͕૿͑ΔҰํ • αʔϏε୲౰ऀΛৼΓ෼͚ɺ੹೚ ൣғΛ໌֬Խͨ͠
  7. 'JOEZʹ͓͚ΔηΩϡϦςΟͷ৴པੑͱ໾ׂ 9 • ݸਓ৘ใͷอޢ • εΩϧɾ৬ྺɾࢤ޲ੑ • બߟεςʔλε • ԠืཤྺͳͲͷ΍ΓͱΓ

    • اۀσʔλͷػີੑ • ٻਓ৘ใɺٻ৬ऀɺاۀ৘ใ • αʔϏεͷܧଓੑ • ߈ܸ΍ো֐ʹڧ͍ج൫ͱՄࢹԽ • ࣾձత੹೚ • ϢʔβʔମݧΛࢧ͑Δ͚ͩͰͳ͘ ۀքશମͷ҆৺ײʹ΋ܨ͕Δ
  8. ͋͐͡Μͩ • ࣗݾ঺հ • 1MBUGPSN43&νʔϜʹ͍ͭͯ • 40$5ZQFΛ໨ࢦͨ͠എܠ • 40$ͱ͸ •

    40$͸Կ͔Β࢝Ίͨͷ͔ • 'JOEZʹ͓͚ΔηΩϡϦςΟج൫ • ಘΒΕͨޮՌ • ·ͱΊ
  9. 40$5ZQFΛ໨ࢦͨ͠എܠ 11 • 'JOEZ5FBN  • ސ٬σʔλΛ؀ڥʹอଘ͢Δඞཁ͕͋Δ • ར༻ʹ͋ͨͬͯސ٬͔Βߴ͍ηΩϡϦςΟཁ݅Λ ٻΊΒΕΔ͜ͱ͕ଟ͔ͬͨ

    • άϩʔόϧల։Λߦ͍ͬͯΔ • 40$͕άϩʔόϧελϯμʔυʹͳΓͭͭ͋Δ • ٯʹ40$Λऔಘ͍ͯ͠ͳ͍ͱ঎ஊʹࢸΒͳ͔ͬ ͨέʔε͕ෳ਺ଘࡏͨ͠ • ඞཁͳπʔϧͱ؂ࠪ๏ਓΛ୳͢ͱ͜Ζ͔Β࢝Ίͨ
  10. ͋͐͡Μͩ • ࣗݾ঺հ • 1MBUGPSN43&νʔϜʹ͍ͭͯ • 40$5ZQFΛ໨ࢦͨ͠എܠ • 40$ͱ͸ •

    40$͸Կ͔Β࢝Ίͨͷ͔ • 'JOEZʹ͓͚ΔηΩϡϦςΟج൫ • ಘΒΕͨޮՌ • ·ͱΊ
  11. 40$ͱ͸ 13 • 4ZTUFN0SHBOJ[BUJPO$POUSPM • ถࠃެೝձܭ࢜ڠձ "*$1" ͕ఆΊͨ಺෦౷੍ʹؔ͢Δใࠂج४ • ֎෦ͷୈࡾऀ؂ࠪਓ͕ධՁɾใࠂॻΛൃߦ

    • 40$Ϩϙʔτͷछྨ • 40$ • ࡒ຿ใࠂʹؔ࿈͢Δ಺෦౷੍ͷධՁ͠ɺใࠂ͢Δ΋ͷ • 40$ 5ZQF ࣮૷ධՁ 5ZQF ධՁظؒ  • اۀ͕؂ࠪͯ͠΄͍͠αʔϏε΍γεςϜΛର৅ʹɺηΩϡϦςΟ΍Մ༻ ੑͳͲͷ౷੍Λ֎෦؂ࠪਓ͕ୈࡾऀͷཱ৔ͱͯ͠ධՁͨ͠΋ͷ • 40$ • ͭͷτϥεταʔϏεج४ʹ͍ͭͯධՁ͠ใࠂ͢Δ΋ͷ
  12. 40$ͰͷτϥεταʔϏεج४ͷର৅ൣғ 14 • τϥεταʔϏε • ηΩϡϦςΟɿෆਖ਼ΞΫηε΍ڴҖ΁ͷରࡦ • *".ɺ.'"ɺύεϫʔυϙϦγʔ • ػີੑɿސ٬σʔλ͕ద੾ʹอޢ͞Ε͍ͯΔ͔

    • ϩʔϧϕʔεͷΞΫηε੍ޚ • Մ༻ੑɿγεςϜ͕҆ఆͯ͠Քಇ͢Δ࢓૊Έ • ৑௕ԽɺϑΣΠϧΦʔόʔઃܭ • ো֐ରԠɺ%3 ࡂ֐෮چ ܭը • ׬શੑɿσʔλ΍τϥϯβΫγϣϯ͕ਖ਼͘͠ॲཧ͞ΕΔ͔ • ෆਖ਼ͳมߋ΍ޡॲཧΛݕ஌Ͱ͖Δ࢓૊Έ • ϓϥΠόγʔɿݸਓ৘ใͷऔѻ͍͕ద੾͔ • Ϣʔβʔͷಉҙɾ։ࣔɾగਖ਼ɾ࡟আϦΫΤετ΁ͷରԠ
  13. ͋͐͡Μͩ • ࣗݾ঺հ • 1MBUGPSN43&νʔϜʹ͍ͭͯ • 40$5ZQFΛ໨ࢦͨ͠എܠ • 40$ͱ͸ •

    40$͸Կ͔Β࢝Ίͨͷ͔ • 'JOEZʹ͓͚ΔηΩϡϦςΟج൫ • ಘΒΕͨޮՌ • ·ͱΊ
  14. %SBUBΛ࠾༻ͨ͠ 16 • %SBUB • 40$ΛؚΉ༷ʑͳηΩϡϦςΟɾίϯϓ ϥΠΞϯεϑϨʔϜϫʔΫͷୡ੒ͱҡ࣋Λޮ ཰Խ͠ɺࣗಈԽ͢ΔͨΊͷϓϥοτϑΥʔϜ • ίʔυ؅ཧɺΠϯϑϥɺϩά؅ཧΛ࿈ܞ

    • ཁରԠʹͳ͍ͬͯΔՕॴΛ։ൃ43&νʔϜ Ͱͭͣͭղܾ • ؂ࠪ๏ਓ • બఆ΋%SBUBʹڠྗͯ͠΋Β͏ • ւ֎ͷ؂ࠪ๏ਓΛ঺հ • ূ੻पΓ΋֬ೝͯ͘͠ΕΔ
  15. %SBUBͷը໘ %FNP 17 • ػೳ • ূڌͷऩू • ϙϦγʔ࣮૷ͷࣗಈԽ •

    ࢿ࢈εςʔλεͷ௥੻ • αʔυύʔςΟ౷߹ • ϦεΫධՁ • ϙϦγʔ؅ཧFUDʜ • αϙʔτ • ؂ࠪਓ͔Βͷ࣭໰΁ͷճ౴ • ίϯϓϥΠΞϯεઐ໳Ոͱͷڠಇ https://www.softwareadvice.com.au/software/359648/drata
  16. ͋͐͡Μͩ • ࣗݾ঺հ • 1MBUGPSN43&νʔϜʹ͍ͭͯ • 40$5ZQFΛ໨ࢦͨ͠എܠ • 40$ͱ͸ •

    40$͸Կ͔Β࢝Ίͨͷ͔ • 'JOEZʹ͓͚ΔηΩϡϦςΟج൫ • ಘΒΕͨޮՌ • ·ͱΊ
  17. 'JOEZʹ͓͚ΔηΩϡϦςΟج൫ 19 • "84 • $41. • 4IJTIP$MPVE  

    • 4FDVSJUZ-PH • ηΩϡϦςΟϩάج൫ • "NB[PO4FDVSJUZ-BLF   • 8"'ɺ$MPVE5SBJMɺFUD • ΞϓϦέʔγϣϯϑϩϯτΤϯυ੬ऑੑ • όʔδϣϯΞοϓ • ఆظతʹखಈ੬ऑੑґཔ • 5BLVNJʹΑΔ੬ऑੑ਍அ 
  18. %SBUBͱ4IJTIP$MPVEͷ໾ׂ 22 • %SBUB • ཁରԠΛՕॴΛ'JOEZ5FBN ͷΈݕ஌ • Πϯϑϥͷਂ͍෦෼·Ͱ͸ΧόʔͰ͖ͳ͍ •

    શαʔϏε΁Ұ੪ಋೖ͢Δͱίετ͕๲େʹͳΔ • 4IJTIP$MPVE • "844FDVSJUZ)VCͷಋೖΛݕ౼ • 6*ͷࢹೝੑ͕௿͘ɺӡ༻͢Δʹ͸ϋʔυϧ ͕ߴ͔ͬͨ • 4IJTIP$MPVE͸࢖͍΍͕͢͞ѹ౗త • γϯϓϧͳը໘ͱ௚ײతͳૢ࡞ͰɺνʔϜͰ ΋͙͢ʹ׆༻Մೳ • ࠷ऴతʹશαʔϏε΁ͷಋೖΛܾఆ
  19. ͋͐͡Μͩ • ࣗݾ঺հ • 1MBUGPSN43&νʔϜʹ͍ͭͯ • 40$5ZQFΛ໨ࢦͨ͠എܠ • 40$ͱ͸ •

    'JOEZʹ͓͚ΔηΩϡϦςΟج൫ • 40$͸Կ͔Β࢝Ίͨͷ͔ • ಘΒΕͨޮՌ • ·ͱΊ
  20. ಘΒΕͨޮՌ 24 • ೥݄ • 40$5ZQFΛऔಘ • ೥݄ • 40$5ZQFΛऔಘ

    • ֎෦ޮՌ • ӦۀɾΧελϚʔαΫηε͕҆৺ͯ͠η ΩϡϦςΟΛઆ໌Ͱ͖ɺ঎ஊͰͷࠩผԽʹ ͭͳ͕ͬͨ • ւ֎΍ΤϯλʔϓϥΠζ޲͚ސ٬ͷཁ݅ʹ Ԡ͑΍͘͢ͳͬͨ
  21. ͋͐͡Μͩ • ࣗݾ঺հ • 1MBUGPSN43&νʔϜʹ͍ͭͯ • 40$5ZQFΛ໨ࢦͨ͠എܠ • 40$ͱ͸ •

    'JOEZʹ͓͚ΔηΩϡϦςΟج൫ • Կ͔Β࢝Ίͨͷ͔ • ಘΒΕͨޮՌ • ·ͱΊ
  22. ·ͱΊ 26 • ׂͱεϜʔζʹऔಘͰ͖ͨ • ೔ʑͷΠϯϑϥӡ༻ɺηΩϡϦςΟରԠɺ ։ൃϓϩηεͷ੔උʹΑΔੵΈॏͶ͕େࣄ • ൒೥Ͱ40$5ZQFˠ5ZQFΛऔಘ͠ɺ৴པ ੑ͕޲্Ͱ͖ͨ

    • ࢓૊ΈԽɾূ੻؅ཧΛ௨ͯ͡ɺ௨ৗͷۀ຿Ͱͷ ηΩϡϦςΟӡ༻΋εϜʔζʹͰ͖ͨ • ࠶ݱੑ͋ΔηΩϡϦςΟج൫ͷ੔උ΍ϊ΢ϋ΢Λ ֫ಘͰ͖ͨ