CISO Assistant ist eine Plattform für Governance, Risikomanagement und Compliance (GRC) des französischen Unternehmens intuitem. Sie deckt Risikomanagement, Compliance und Audit, Risiken bei Drittanbietern sowie verwandte Cybersicherheitsprozesse ab und ordnet Maßnahmen einer Reihe von Compliance-Frameworks zu. Sie richtet sich an Security- und Compliance-Teams und wird als Cloud-Dienst oder als Software auf den eigenen Servern der Organisation angeboten.
Das Unternehmen ist in Frankreich registriert und sieht Open Source als einen seiner Kernwerte. Die Community-Edition steht unter der GNU Affero General Public License v3, der Enterprise-Teil des Repositorys unter einer separaten kommerziellen Lizenz. Die Community-Edition enthält Docker-Compose- und Helm-Dateien, sodass eine europäische Organisation sie auf eigener Infrastruktur betreiben und Compliance-Daten selbst kontrollieren kann. Die öffentliche Website nennt keinen Speicherort für Kundendaten im Cloud-Angebot; OVH, Outscale und Scaleway werden nur als Technologiepartner genannt. Sie sollten den Hosting-Standort daher vertraglich festhalten lassen.