Normalisiertes Anbieterprofil

Drata entwickelt eine Plattform für Governance, Risiko, Compliance und den Nachweis der eigenen Sicherheitsorganisation gegenüber Kunden. Compliance Automation sammelt Nachweise aus angebundenen IT-Werkzeugen, überwacht Kontrollen kontinuierlich und ordnet sie Rahmenwerken wie SOC 2, ISO 27001 oder HIPAA zu. Ergänzende Produktbereiche behandeln interne Risiken, Lieferantenrisiken, Sicherheitsfragebögen und Trust Center für den geregelten Austausch von Dokumenten. Audit Hub unterstützt die Zusammenarbeit mit externen Prüfern. Unternehmen können damit Nachweise und Verantwortlichkeiten über mehrere Teams und Prüfzyklen hinweg organisieren. Für die Auswahl zählen verfügbare Integrationen, tatsächlich automatisierbare Kontrollen, Rechte für Prüfer und die Freigabe sensibler Nachweise. Drata ersetzt keine unabhängige Zertifizierungsstelle. Die Zusammenarbeit mit A-LIGN verbindet Software und Audit-Leistungen, ohne die beiden Unternehmen oder deren Verantwortlichkeiten zusammenzuführen.