Athereon GRC ist eine modulare Cloud-Plattform für Governance, Risk und Compliance. Die Module decken Informationssicherheit (ISMS), Business Continuity Management, Datenschutzmanagement, Risikomanagement und Lieferantenrisiken ab. Organisationen nutzen sie, um Normen und Vorschriften wie ISO 27001, TISAX, NIS2, DORA, den EU AI Act und den BSI IT-Grundschutz abzubilden, Aufgaben und Nachweise zu verfolgen und Audits vorzubereiten. Die Plattform wird als SaaS bereitgestellt, lässt sich über eine REST-API anbinden und enthält auch KI-Unterstützung.
Die Athereon GRC GmbH hat ihren Sitz in Saarbrücken und entwickelt das Produkt dort seit 2018. Laut Anbieter werden Kundendaten ausschließlich in Deutschland in der Open Telekom Cloud gespeichert, wo auch die täglichen Backups liegen. Eine ausländische Muttergesellschaft wurde nicht gefunden; eine direkte Betroffenheit vom US CLOUD Act über die Eigentümerstruktur ist daher nicht belegt. Eine selbst betreibbare Variante oder Open-Source-Code wird nicht erwähnt. Für europäische Organisationen, die sensible Compliance-Daten innerhalb der EU halten möchten, ist dies eine gehostete Option aus Deutschland.