fortControl ist eine Plattform für Risikomanagement und Informationssicherheit der FortIT AG aus Zürich. Sie bündelt fünf verknüpfte Module: Risikomanagement, Überprüfungen (Audits und Reifegradanalysen), Business Continuity Management, Lieferantenmanagement und Datenschutz. Organisationen nutzen sie für ein ISMS nach ISO/IEC 27001, ein internes Kontrollsystem oder allgemein für Governance, Risk und Compliance. Vordefinierte Kontrollsets decken Standards wie ISO/IEC 27001 und das NIST CSF ab und lassen sich um eigene Anforderungen ergänzen. Die Plattform wird als gehostete Webanwendung bereitgestellt; FortIT bietet zusätzlich Unterstützung bei der Einführung.
Die FortIT AG hat ihren Sitz in Zürich. Laut Anbieter werden Kundendaten in Microsoft Azure in der Schweiz gespeichert, bei Übertragung und im Ruhezustand verschlüsselt und pro Kunde logisch getrennt. Die Schweiz ist kein EU-Mitglied, aber EFTA-Staat mit einem Angemessenheitsbeschluss der EU. Da die Infrastruktur bei Microsoft, einem US-Unternehmen, läuft, sollten Sie nachfragen, wer die Schlüssel kontrolliert. Der Anbieter gibt an, das Schweizer Datenschutzgesetz und die DSGVO zu unterstützen. Einen Eigentümer oder eine Muttergesellschaft nennt die Website nicht.