GoCompliant ist eine modulare GRC-Software (Governance, Risk und Compliance) der GoCompliant AG aus Bern. Organisationen stellen daraus ein eigenes Paket zusammen: Informationssicherheitsmanagement (ISMS) mit Asset-Inventar, Bedrohungen, Schwachstellen und Massnahmen, ein internes Kontrollsystem mit Kontrollplänen, Risikobeurteilungen, Verfolgung von Massnahmen und Audit-Punkten, Dokumentenmanagement, Business Continuity Management und Erfassung von Vorfällen. Ein Anbindungsmodul verknüpft Umsysteme wie SAP mit Kontrollen und Risikoanalysen. Laut Anbieter ist die Software branchenunabhängig und frei konfigurierbar, mit einer Workflow-Engine für Beurteilungen.
Die GoCompliant AG hat ihren Sitz in Bern (Schweiz). Eine Muttergesellschaft nennt die Website nicht. Ob die Software als Cloud-Dienst oder auf eigenen Systemen läuft und wo Kundendaten gespeichert werden, steht nicht auf der Website; fragen Sie dies beim Anbieter nach. Die Website selbst wird bei einem Hosting-Anbieter in Zürich betrieben. Die Schweiz ist kein EU-Mitglied, aber ein EFTA-Staat mit Angemessenheitsbeschluss der EU. Für europäische Organisationen ist das relevant, weil Risiko- und Vorfalldaten oft sensibel sind.