東京エレクトロンデバイス、GRC自動化プラットフォームVantaを販売開始へ

東京エレクトロンデバイス株式会社（本社：東京都渋谷区、代表取締役社長：宮本隆義、以下 TED）は、Vanta Inc.（本社：米国カリフォルニア州サンフランシスコ、CEO: Christina Cacioppo、以下 Vanta）が提供するGRC自動化プラットフォーム「Vanta（ヴァンタ）」について、販売代理店契約を締結した。2026年9月11日より販売を開始する。TEDはVantaの提供を通じて、ISMSやSOC 2などの認証取得・維持に伴う業務負荷を軽減するとともに、企業間取引における信頼性向上と、継続的なガバナンス／リスク／コンプライアンス（GRC）体制の強化を支援するとしている。

クラウドサービスやSaaSの利用拡大に伴い、企業には情報セキュリティや個人情報保護、各種業界規制への対応など、自社の信頼性を継続的に示すことが求められている。

一方で、証跡収集や各種コントロール状況の確認、リスクの洗い出しや是正対応は依然として手作業に依存するケースが多く、担当部門の負荷や属人化、対応の遅れが課題となっている。こうした業務負荷は、担当部門の生産性低下だけでなく、顧客や取引先への迅速な対応を妨げ、商談の長期化やビジネス機会の損失につながる要因となっている。

主な課題として以下の点が挙げられている。

セキュリティ・コンプライアンス分野における専門人材の不足と、属人化した運用プロセス
ISMS、SOC 2など複数の認証・フレームワークへの継続的な対応
マルチクラウドやSaaS利用拡大に伴う設定不備やアクセス権限管理の抜け漏れリスク
取引先やパートナーから求められるセキュリティ質問票や監査対応の負荷増大

GRC自動化プラットフォーム「Vanta」の特長

Vantaは、クラウドやSaaSと連携しながら、証跡収集や監査準備、ベンダーリスク管理、セキュリティ質問票対応といった日々の業務を自動化する、コンプライアンス領域に特化したエージェント型トラストプラットフォームである。統制状況やリスクを継続的に可視化することで、日常的なコンプライアンス業務の負荷を軽減し、企業の信頼性向上を支援する。

主な特長は以下の通りである。

各種フレームワークに対応したコンプライアンス対応・証跡収集の自動化

ISO 27001（ISMS）やSOC 2などのフレームワークに対応し、認証取得・維持に必要な証跡収集や統制状況の確認を自動化
認証取得に必要な証跡やタスクの可視化による、効率的な進捗管理

セキュリティ情報の可視化と信頼証明

セキュリティ体制や認証状況の一元管理による、セキュリティ質問票対応や監査対応の効率化
過去の回答や社内文書を活用した、AIによる質問票回答の自動生成
認証取得状況やセキュリティ情報の継続的な外部公開・共有機能

サードパーティリスク管理の効率化

利用中のSaaSや取引先などの外部サービスに対するリスク評価・情報収集の効率化
ベンダー情報やリスク状況の一元管理による、サプライチェーン全体のガバナンス強化

導入・運用支援サービスの提供と今後の展開

TEDは、培ってきたセキュリティ・クラウド分野の技術知見とエンジニアリング力を活かし、Vantaのライセンス販売に加え、日本語による問い合わせ対応やクラウド／SaaS環境との連携設定などの導入・運用支援サービスを提供する。さらに、認証取得を支援するパートナー企業との連携を推進し、準備から認証取得、その後の運用までを見据えた支援体制の構築を目指す。

今回の提携について、Vanta Inc.のVice President, Global Channel Sales & Partnershipsを務めるBill Fitzgerald氏は、両社の連携を通じて日本企業の継続的な信頼構築とグローバルビジネスの成長を支援していく旨を述べている。