リスク管理・セキュリティ領域のサービスを展開するGRCSは、米Vantaと販売代理店契約を締結し、セキュリティ認証の取得や規格準拠の運用を自動化するプラットフォーム「Vanta」の取り扱いおよび導入・運用支援サービスを開始する。

近年、ISO/IEC 27001やSOC 2、PCI DSS、SCS評価制度など、企業が対応すべきセキュリティ規格・法令は多様化しており、規格への準拠だけでなく、それを継続的に維持するセキュリティ・ガバナンス体制の構築が求められている。

一方、従来のセキュリティ管理では、規格ごとの要件管理が複雑になるほか、審査のたびにログや設定などの証跡を収集する負担が大きく、審査期間外の設定ミスや規格からの逸脱を把握しにくいといった課題があった。

Vantaは、企業のシステム、クラウド、SaaSなどとAPI連携し、セキュリティ状態を継続的に可視化・管理するトラストマネジメントプラットフォーム。40以上の主要なセキュリティフレームワークに対応し、複数規格に共通する統制の一元管理や、証跡の収集・テストを自動化できる。

また、継続的な自動テストによって設定ミスや規程からの逸脱を検知し、対応を支援するほか、AIアシスタント「Vanta Agent」により、セキュリティポリシーのドラフト作成や顧客からのセキュリティチェックシートへの回答案作成、問題検知なども自動化できる。

GRCSは今回の契約を通じ、Vantaの自動化機能と同社のコンサルティングサービスを組み合わせ、セキュリティ認証の取得から規格準拠の継続的な運用までを支援。企業のセキュリティ管理における業務負担を軽減し、実効性のあるセキュリティ・ガバナンスの構築を目指す。

引用元記事：https://news.nicovideo.jp/watch/nw19760895?news_ref=search_search