Vanta

ISO/IEC 27001・27017・27018・27701に加えて、SOC 2、GDPR、HIPAAなど100以上のフレームワークに対応します。掲載5サービスの中で複数の国際的なフレームワークをまとめて扱えるのは本サービスです。

SOC 2に対応します。海外の顧客やパートナーから求められることが増えている一方、国内のISMS管理ツールでは対応が限られます。海外展開やグローバル顧客との取引がある場合、この対応が候補を決めます。

400以上のツールと連携し、管理策のテストを自動実行して証跡を自動収集します。クラウド、SaaS、ID基盤などから機械的に集めるため、審査前にまとめて集める作業がなくなります。

適用宣言書（SoA）を自動で生成し、更新します。継続的モニタリングと是正手順の自動生成にも対応するため、認証を取った後の運用が回り続けます。

ISO27005に準拠したリスクレジスタとリスク管理ワークフロー、内部監査ワークフローを備えます。リスクの管理を規格に沿った形で記録できます。AIポリシーのテンプレートも用意されています。

日本語のISMSポリシーが標準提供され、日本正規代理店のTrustNo株式会社による日本語での導入・運用支援を受けられます。海外製のツールでありながら、日本語で運用できます。

2018年の創業以来、グローバルで14,000社以上に導入されています。料金は企業規模・スコープに応じた見積りで非公開です。無料トライアルの有無・条件は要問い合わせで、プラットフォームのデモが提供されます。