セキュリティ認証の取得・維持を、
自動化する。
Vanta（バンタ）は、ISO 27001（ISMS）・SOC 2などのセキュリティ認証対応を自動化するトラストマネジメントプラットフォームです。世界16,000社以上が利用。ご相談・ご契約は国内正規代理店のINNOOVが日本語で対応し、導入後はVantaのカスタマーサクセスが日本語で直接サポートします。
無料デモ・ご相談はこちら製品資料を請求する
こんな課題はありませんか
- ISMS（ISO 27001）を取得したいが、何から始めればいいかわからない
- 証跡集め・台帳更新・規程管理がExcelと手作業で、更新のたびに現場が疲弊している
- 認証は取ったが、毎年のサーベイランス審査・更新審査の準備が重い
- 海外取引先からSOC 2レポートを求められたが、社内に知見がない
- セキュリティチェックシートへの回答に毎回時間を取られている
これらはすべて、Vantaが自動化できる領域です。
Vantaとは
Vantaは2018年に米国サンフランシスコで創業された、セキュリティ・コンプライアンス自動化のリーディングカンパニーです。SOC 2自動化からスタートし、現在はISO 27001をはじめ35以上のフレームワークに対応するトラストマネジメントプラットフォームへと進化。クラウドやSaaSと連携して証跡を自動収集し、統制の状態を24時間365日モニタリングします。
ISO 27001（ISMS）の新規取得も、維持運用も。
日本企業にとって最も需要の高いISO 27001に、Vantaは標準対応しています。取得プロジェクトの進捗管理、リスクアセスメント、適用宣言書（SoA）の管理、規程・文書の整備、証跡収集までを1つのプラットフォームで完結できます。
新規取得
ギャップアセスメント機能で現状と要求事項の差分を可視化。「何が足りないか」から始められます
証跡の自動収集
AWS・Google Workspace・GitHubなどと連携し、アクセス権・ログ・設定状況などの証跡を自動で収集・更新
維持運用
統制の状態を常時モニタリング。逸脱があれば即座にアラート。審査のたびに慌てて準備する運用から卒業できます
審査機関を問わず利用可能
Vantaで整備した文書・証跡は、国内の審査機関（認証機関）での審査にもそのままご活用いただけます
海外取引に必要なSOC 2も、スムーズに。
米国企業との取引やグローバル展開でSOC 2レポートを求められた場合も、VantaならType 1 / Type 2の準備を自動化できます。
さらにINNOOVは、米国の監査法人 Insight Assurance とパートナー契約を締結しており、SOC 2監査を担う監査法人のご紹介まで含めてスムーズに進められます。「ツールは入れたが監査法人が見つからない」という事態にはなりません。なお、Insight AssuranceはISO 27001の認証審査にも対応しています。
ISO 27001とSOC 2の同時対応も可能です。Vantaはフレームワーク間で要求事項をマッピングするため、一度整備した統制・証跡を複数の認証に流用でき、2つ目以降の認証取得の工数を大幅に削減できます。
主要機能
自動証跡収集
クラウド・SaaSと連携し、監査に必要な証跡を自動で収集・整理
ポリシー管理
テンプレートを基に規程類を整備し、従業員への配布・同意取得まで管理
アクセスレビュー
定期的な権限棚卸しをワークフロー化
ベンダーリスク管理
委託先の評価・管理を効率化
Trust Center
自社のセキュリティ体制を顧客に公開し、チェックシート対応を削減
Vanta AI
質問票への回答自動化、証跡の検証、ポリシーに関する質問対応をAIが支援
導入後は、Vantaのカスタマーサクセスが日本語でサポート。
最初のご相談はINNOOVへ
国内正規代理店のINNOOVが、日本語でのご相談・お見積もり・契約手続きの窓口となります
商談にはVantaの営業担当が同席
製品の詳細説明やデモは、Vanta本社の担当者が直接対応。代理店経由でも一次情報にアクセスできます
導入後はVanta CSが日本語で支援
初期セットアップから運用定着まで、日本語対応のカスタマーサクセスがサポート。どのプランにも標準で付帯し、追加費用はかかりません
製品UIは現在英語（日本語化が進行中）
日本語のカスタマーサクセスと、help.innoov.ioの日本語解説記事により、英語UIでも支障なく運用いただけます
導入の広がり
Vantaは世界58カ国・16,000社以上で利用されており、Atlassian、Duolingo、Ramp、Snowflakeなどのグローバル企業も採用しています。日本国内でも、スタートアップから中堅企業まで導入が進んでいます。
導入までの流れ
- 無料相談・デモ（30分〜）：INNOOVとVanta本社の営業担当が最初から同席。現状の課題・目指す認証を日本語でヒアリングし、実際の画面でご説明します
- お見積もり（INNOOV）：ミーティング後、最短1営業日でご提示
- ご契約（INNOOV）：日本円・請求書払いに対応
- キックオフ・導入（Vantaカスタマーサクセス）：インテグレーション設定などの立ち上げを日本語でサポート
- 運用：Vantaのカスタマーサクセスによる継続サポート。INNOOVも窓口として随時ご相談いただけます
目安：ISO 27001の新規取得の場合、ツールを活用すると準備期間は一般的に3〜6ヶ月程度、審査を含めて半年〜1年程度が目安です（現状の整備状況により変動します）。
料金
Vantaのライセンス費用は、ユーザー数（従業員数）と対象フレームワーク数に応じて決まります。カスタマーサクセスによるサポートはどのプランにも含まれます。価格はVanta直接契約と同水準で、代理店経由による上乗せはありません。INNOOV経由でのご契約なら、日本円建て・請求書払いに対応し、日本語で手続きが完結します。
無料でお見積もりを依頼するよくあるご質問
Q. Vantaは日本語で使えますか？
製品UIは現在英語ですが、日本語対応に向けた開発が進んでいます。ご相談・お見積もり・契約はINNOOVが日本語で対応し、導入後もVantaのカスタマーサクセスが日本語でサポートしますので、英語UIでも支障なく運用いただけます。日本語の機能解説記事もhelp.innoov.ioで公開中です。
Q. 代理店経由だと、サポートの質が落ちませんか？
いいえ。初回のご相談からVanta本社の営業担当が同席し、導入後はVantaのカスタマーサクセスが直接サポートします。INNOOVを窓口にしつつ、本国の正規サポートをそのまま受けられる体制です。
Q. 導入サポートに追加費用はかかりますか？
かかりません。カスタマーサクセスによるサポートは、どのプランにも標準で含まれています。
Q. ISO 27001の審査機関は自由に選べますか？
はい。Vantaで整備した文書・証跡は特定の審査機関に依存しません。現在お付き合いのある審査機関をそのまま利用いただけます。
Q. SOC 2の監査はどうすればよいですか？
INNOOVは米国監査法人Insight Assuranceと提携しており、監査法人のご紹介が可能です。他の監査法人をご利用いただくこともできます。
Q. すでにISMSを取得済みですが、Vantaを使うメリットはありますか？
あります。維持運用（証跡収集・内部監査・審査準備）の工数削減が、取得済み企業における最大の導入効果です。
Q. 複数の認証に同時対応できますか？
できます。フレームワーク間で要求事項が自動マッピングされるため、ISO 27001とSOC 2の同時取得や、後からの追加取得が効率的に行えます。
Q. 導入にどれくらいの期間がかかりますか？
Vanta自体のセットアップ（連携設定）は数日〜数週間で、Vantaのカスタマーサクセスが立ち上げをサポートします。認証取得までは、ISO 27001の新規取得で準備3〜6ヶ月程度、審査を含めて半年〜1年程度が一般的な目安です。
Q. 小規模な会社でも導入できますか？
はい。Vantaはもともとスタートアップ向けに始まったサービスで、数名規模から大企業まで幅広く利用されています。
Q. トライアルはありますか？
あります。最長1週間のトライアルで、実際の環境をお試しいただけます。まずはデモで全体像をご覧いただき、あわせてトライアルをご希望の場合はご相談ください。
まずは30分、お気軽にご相談ください
セキュリティ認証の取得・維持にかかる工数を、Vantaがどれだけ削減できるか。初回のミーティングからVanta本社の担当者が同席し、貴社の状況に合わせて具体的にご説明します。