360inControl ist eine SaaS-Plattform für Governance, Risk und Compliance (GRC) von CISS (Comprehensive Information SEcurity Switzerland) aus Biel-Benken in der Schweiz. Sie vereint in einer Umgebung ein internes Kontrollsystem und Compliance-Management, Risikomanagement, Richtlinien- und Weisungsmanagement, Audit- und Assessment-Management, Asset- und Vertragsmanagement, eine Lösung für Informationssicherheit (ISMS), Datenschutz, Massnahmenverfolgung sowie Drittparteien-Risikomanagement, bei dem Partner Assessments direkt in der Plattform ausfüllen können. Laut Anbieter unterstützt sie mehrere Rahmenwerke, etwa ISO, NIST, COBIT und die DSGVO. Sie wird als SaaS geliefert, mit je einem eigenen Mandanten pro Lizenznehmer.
CISS hat seinen Sitz in der Schweiz, die zwar nicht zur EU gehört, aber ein EFTA-Staat mit Angemessenheitsbeschluss der EU ist; eine ausländische Muttergesellschaft wird nicht genannt. Der Anbieter gibt nicht an, wo die Daten gehostet werden. Fragen Sie nach dem Rechenzentrum und den Unterauftragsverarbeitern. Die Datenschutzerklärung unterliegt Schweizer Recht, Gerichtsstand ist Basel. Für europäische Organisationen ist die Plattform eine nicht-amerikanische Alternative unter den GRC-Lösungen.