Deming ist Open-Source-Software zur Verwaltung, Planung, Überwachung und Berichterstattung über die Wirksamkeit von Sicherheitsmaßnahmen in einem Managementsystem für Informationssicherheit (ISMS). Laut Entwickler folgt es der Norm ISO 27004 und unterstützt unter anderem ISO 27001, NIS2 und DORA. Weitere Regelwerke fügen Sie durch den Import einer strukturierten Tabelle hinzu. Deming bietet eine zentrale Liste der Kontrollen, einen Planungskalender, Maßnahmenpläne, Dashboards und Berichte. Es basiert auf PHP und Laravel, arbeitet mit MariaDB, MySQL, PostgreSQL oder SQLite und wird mit Docker oder manuell installiert.
Deming wird von Sourcentis gepflegt, einer Gesellschaft mit beschränkter Haftung in Luxemburg, die auch professionellen Support und individuelle Entwicklung anbietet. Der Quellcode liegt auf GitHub unter der GPL-3.0-Lizenz. Sourcentis gibt an, keinen Cloud-Dienst für Deming bereitzustellen: Sie betreiben die Software auf Ihrer eigenen Infrastruktur, sodass Ihre Kontrollen und Nachweise nicht an den Entwickler übermittelt werden. Das passt zu Organisationen, die ISMS-Daten innerhalb Europas und ohne externen SaaS-Anbieter halten möchten. Das Projekt ist in französischen Katalogen freier Software für die öffentliche Verwaltung gelistet.