Automatiseret compliance-platform til ISO 27001, SOC 2 og andre sikkerhedsrammer.
Definition
Vanta er en skybaseret platform, der automatiserer compliance-arbejde for sikkerhedsrammer som ISO 27001International standard for styringssystem for informationssikkerhed - giver ramme for at beskytte følsom information., SOC 2Amerikansk revisionsstandard (AICPA) for, hvordan en leverandør håndterer kundedata - det, som ISO 27001 er i Europa, ofte efterspurgt af amerikanske og internationale enterprise-kunder., GDPRGeneral Data Protection Regulation - EUs personvernforordning, gældende i Norge via EØS-aftalen. og HIPAA. Vanta forbinder sig til eksisterende systemer (GitHubMicrosofts platform til versionskontrol og samarbejdsbaseret softwareudvikling med Git., AWSAmazons webbtjenester - Amazons cloudplatform med over 200 tjenester; den førende cloudleverandør globalt og meget brugt i den norske energisektor., AzureMicrosofts cloudplatform - stærk på virksomhedssegmentet, især hvor Office 365 og Active Directory allerede er i brug., GCPGoogle Cloud Platform - Googles skyplatform, særlig stærk inden for data og maskinlæring., Okta m.fl.) og indsamler automatisk beviser for kontroller - hvilket dramatisk reducerer det manuelle arbejde ved revisioner. For teknologivirksomheder i regulerede brancher som energi er Vanta et effektivt værktøj til at opretholde løbende compliance frem for at behandle det som en årlig begivenhed. TvimenningGammelnorsk for 'to bundet sammen' - en der løser en opgave skulder ved skulder med en anden. bruger Vanta som en del af sit sikkerheds- og compliance-framework, i overensstemmelse med kravene under NIS2EU-direktiv om netværks- og informationssikkerhed - pålægger kritisk infrastruktur strenge sikkerhedskrav. og ISO 27001.
I praksis er Vanta det værktøj, Tvimenning bruger til at dokumentere og løbende vedligeholde ISO 27001- og SOC 2-kontroller. I stedet for et årligt revisionsmaraton indsamler Vanta automatisk beviser fra GCP, GitHub og andre systemer - og giver et realtidsbillede af compliance-status. For Tvimennings kunder i energisektoren (hvor NIS2 og GDPR stiller konkrete krav) er dette en konkurrencefordel: Tvimenning kan demonstrere konkret sikkerhedsstatus frem for blot at sige, at de er 'ISO-certificerede'.
I praksis
I praksis er Vanta det værktøj, TvimenningGammelnorsk for 'to bundet sammen' - en der løser en opgave skulder ved skulder med en anden. bruger til at dokumentere og løbende vedligeholde ISO 27001International standard for styringssystem for informationssikkerhed - giver ramme for at beskytte følsom information.- og SOC 2Amerikansk revisionsstandard (AICPA) for, hvordan en leverandør håndterer kundedata - det, som ISO 27001 er i Europa, ofte efterspurgt af amerikanske og internationale enterprise-kunder.-kontroller. I stedet for et årligt revisionsmaraton indsamler Vanta automatisk beviser fra GCPGoogle Cloud Platform - Googles skyplatform, særlig stærk inden for data og maskinlæring., GitHubMicrosofts platform til versionskontrol og samarbejdsbaseret softwareudvikling med Git. og andre systemer - og giver et realtidsbillede af compliance-status. For Tvimennings kunder i energisektoren (hvor NIS2EU-direktiv om netværks- og informationssikkerhed - pålægger kritisk infrastruktur strenge sikkerhedskrav. og GDPRGeneral Data Protection Regulation - EUs personvernforordning, gældende i Norge via EØS-aftalen. stiller konkrete krav) er dette en konkurrencefordel: Tvimenning kan demonstrere konkret sikkerhedsstatus frem for blot at sige, at de er 'ISO-certificerede'.
