eGRC (embedded GRC) ist eine Management-Plattform für Governance, Risk & Compliance der GORISCON GmbH. Sie unterstützt Informationssicherheit, Datenschutz und Risikomanagement durch IT-gestützte Workflows. Als Funktionen nennt der Hersteller Dokumenten- und Richtlinienmanagement, ein Risiko-Dashboard, Asset-Management, Maßnahmenplanung und -kontrolle, Management von Sicherheitsvorfällen, Reporting und Standard-API-Schnittstellen. Genannte Regelwerke sind unter anderem ISO/IEC 27001, BSI IT-Grundschutz, DSGVO, NIST, NIS 2, DORA und TISAX; Kunden können die Anforderungen anpassen und eigene ergänzen. Außerdem bietet GORISCON das Modul Compliness für rollenbasierte Awareness-Schulungen an.
Die GORISCON GmbH hat ihren Sitz in Rosenheim, Deutschland. Eine Muttergesellschaft wurde nicht gefunden. Die Produktseite sagt nicht, ob eGRC als selbst installiertes Produkt oder als gehosteter Dienst geliefert wird, und auch nicht, wo das Rechenzentrum steht. Fragen Sie beim Hersteller nach, bevor Sie sensible Sicherheits- und Risikodaten in der Plattform ablegen.