Vanta

Vanta aide les entreprises à obtenir et à conserver leurs certifications de sécurité sans rassembler les preuves à la main. Il se connecte aux fournisseurs cloud, aux systèmes d'identité, aux outils RH et aux dépôts de code, puis vérifie en continu si les contrôles exigés par des référentiels comme SOC 2, ISO 27001, HIPAA, PCI et le RGPD sont en place, et signale ce qui manque. Au-delà du suivi de la conformité, il comprend un registre des risques, la gestion des risques tiers pour évaluer les prestataires, des réponses automatisées aux questionnaires de sécurité et un Trust Center où l'entreprise publie son niveau de sécurité à destination de ses clients. Les auditeurs peuvent travailler directement dans la plateforme. Il est utilisé par des startups qui préparent un premier audit et par des équipes sécurité et conformité plus importantes.