セキュリティ認証の
取得・維持を、自動化。
Vanta(バンタ)は、ISO 27001(ISMS)・SOC 2などのセキュリティ認証対応を自動化するトラストマネジメントプラットフォームです。世界16,000社以上が利用。ご相談・ご契約は国内正規代理店のINNOOVが日本語で対応し、導入後はVantaのカスタマーサクセスが日本語で直接サポートします。
こんな課題はありませんか
- ISMS(ISO 27001)を取得したいが、何から始めればいいかわからない
- 証跡集め・台帳更新・規程管理がExcelと手作業で、更新のたびに現場が疲弊している
- 認証は取ったが、毎年のサーベイランス審査・更新審査の準備が重い
- 海外取引先からSOC 2レポートを求められたが、社内に知見がない
- セキュリティチェックシートへの回答に毎回時間を取られている
これらはすべて、Vantaが自動化できる領域です。
Vantaとは?

Vanta (バンタ) は、2018年に米国サンフランシスコで創業されたセキュリティ・コンプライアンス自動化のリーディングカンパニーです。
SOC 2自動化からスタートし、現在はISO 27001をはじめ35以上のフレームワークに対応するトラストマネジメントプラットフォームへと進化。クラウドやSaaSと連携して証跡を自動収集し、統制の状態を24時間365日モニタリングします。
まずはお気軽にご相談ください

海外取引に必要なSOC 2も、スムーズに。
米国企業との取引やグローバル展開でSOC 2レポートを求められた場合も、VantaならType 1 / Type 2の準備を自動化できます。▶ SOC 2対応の詳細はこちら
監査法人のご紹介まで対応
INNOOVは米国の監査法人 Insight Assurance とパートナー契約を締結しており、SOC 2監査を担う監査法人のご紹介まで含めてスムーズに進められます。「ツールは入れたが監査法人が見つからない」という事態にはなりません。なお、Insight AssuranceはISO 27001の認証審査にも対応しています。
ISO 27001との同時対応も可能
Vantaはフレームワーク間で要求事項をマッピングするため、一度整備した統制・証跡を複数の認証に流用できます。2つ目以降の認証取得の工数を大幅に削減できます。SOC 2・NIST CSF・HIPAA・GDPRなど50以上のフレームワークを、同じ統制基盤の上に追加できます。
ISO 27001(ISMS)の新規取得も、維持運用も。
日本企業にとって最も需要の高いISO 27001に、Vantaは標準対応しています。取得プロジェクトの進捗管理、リスクアセスメント、適用宣言書(SoA)の管理、規程・文書の整備、証跡収集までを1つのプラットフォームで完結できます。
主要機能
ここまでの認証対応を支えているのが、Vantaの機能群です。証跡の収集から文書管理、顧客への情報開示までを、3つの領域に分けてご紹介します。
証跡を集める手作業をなくす
自動証跡収集
クラウド・SaaSと連携し、監査に必要な証跡を自動で収集・整理します。スクリーンショットを撮って台帳に貼る作業が不要になります。審査直前にまとめて集めるのではなく、常に最新の状態が保たれます。
継続的モニタリング
統制の状態を24時間監視し、逸脱を即時に検知・通知します。問題が起きたときにすぐ気づけるため、審査で指摘されてから対応する事態を防げます。
アクセスレビュー
定期的な権限の棚卸しをワークフロー化します。誰がどのシステムにアクセスできるかを一覧で確認でき、退職者の権限削除漏れなども防げます。
規程と文書を一つの場所に
ポリシー管理
テンプレートを基に規程類を整備し、従業員への配布・同意取得まで管理できます。誰が未読かも自動で追跡されるため、催促の手間が減ります。
ドキュメント管理
監査に必要な文書を一元管理します。最新版がどれか迷うことがなく、審査時に求められた資料をすぐに提示できます。
ベンダーリスク管理
委託先の評価・管理を効率化します。取引先ごとのリスクを記録しておけるため、委託先管理の要求事項にも対応しやすくなります。
問い合わせ対応の負担を減らす
Trust Center
自社のセキュリティ体制を顧客に公開できます。取引先から届くチェックシートの多くにこのページで答えられるため、営業・情シス部門の負担が減ります。
Vanta AI
質問票への回答自動化、証跡の検証、ポリシーに関する質問対応をAIが支援します。過去の回答を元に下書きを作成するため、毎回ゼロから考える必要がありません。
導入までの流れ
お問い合わせから運用が始まるまで、お客様にご準備いただくことは多くありません。どの段階で誰が対応するのかを含めて、全体の流れをご説明します。
無料相談・デモ
30分〜。現状の課題と目指す認証を日本語でお伺いし、実際の画面でご説明します。
お見積もり
ミーティング後、最短1営業日でご提示します。
ご契約
日本円・請求書払いに対応。手続きは日本語で完結します。
キックオフ・導入
インテグレーション設定などの立ち上げを日本語でサポートします。
運用
導入後も継続してサポート。INNOOVも窓口として随時ご相談いただけます。
導入の広がり
Vantaは、セキュリティ認証を自社の信用につなげようとする企業に選ばれ、利用は58カ国に広がっています。企業規模を問わず導入されている点も特徴です。
どんな企業が使っているか
Atlassian、Duolingo、Ramp、Snowflakeなどのグローバル企業が採用しています。日本国内でも、スタートアップから中堅企業まで導入が進んでいます。
導入後は、Vantaのカスタマーサクセスが日本語でサポート。
1. 最初のご相談はINNOOVへ
国内正規代理店のINNOOVが、日本語でのご相談・お見積もり・契約手続きの窓口となります。
2. 商談にはVantaの営業担当が同席
製品の詳細説明やデモは、Vanta本社の担当者が直接対応します。代理店経由でも一次情報にアクセスできます。
3. 導入後はVanta CSが日本語で支援
初期セットアップから運用定着まで、日本語対応のカスタマーサクセスがサポートします。どのプランにも標準で付帯し、追加費用はかかりません。
4. 製品UIは現在英語(日本語化が進行中)
日本語のカスタマーサクセスと、help.innoov.ioの日本語解説記事により、英語UIでも支障なく運用いただけます。
よくあるご質問
Vantaは日本語で使えますか?
代理店経由だと、サポートの質が落ちませんか?
導入サポートに追加費用はかかりますか?
ISO 27001の審査機関は自由に選べますか?
SOC 2の監査はどうすればよいですか?
すでにISMSを取得済みですが、Vantaを使うメリットはありますか?
複数の認証に同時対応できますか?
導入にどれくらいの期間がかかりますか?
小規模な会社でも導入できますか?
トライアルはありますか?
まずは30分、お気軽にご相談ください
セキュリティ認証の取得・維持にかかる工数を、Vantaがどれだけ削減できるか。
初回のミーティングからVanta本社の担当者が同席し、貴社の状況に合わせて具体的にご説明します。
INNOOVは、製品紹介サイト『G2.com』で高評価のソフトウェアのみを取り扱っています。
Best Software by Function / Artificial Intelligence (AI)スピード感ある的確なサポート
困ったことがあったらすぐに対応!
完全オンライン対応
ビデオ会議ツールZoomを使って、完全オンラインでサポート致します。もちろん場合によっては、現地に行って対応することも可能です。
いつでもどこでも
録画動画で何度でも製品トレーニングを受けることができます。お客様の中には、トレーニング後に復習として、繰り返しご覧になる方もいます。
継続的な改善
弊社は一般的なSIerとは異なり、導入後も継続的な改善を行います。サービスを最大限に活用し、普段の業務をもっと楽にしていきます。
