GRASP ist eine modulare Plattform für Governance, Risk und Compliance (GRC) der DextraData GRC Technologies GmbH in Essen. Die Module decken Informationssicherheit (ISMS, unter anderem ISO 27001, NIS2 und IT-Grundschutz), Datenschutzmanagement, Business Continuity Management und Interne Revision ab, auf einer gemeinsamen Datenbasis, die Anforderungen, Maßnahmen und Nachweise verbindet. Zu den KI-Funktionen zählen ein Onboarding-Assistent, ein Chatbot sowie Dokumenten- und Fotoanalyse. Es gibt Integrationen mit Microsoft Teams, Jira, ServiceNow und Okta sowie eine REST-API mit Webhooks. GRASP wird als Software as a Service bereitgestellt.
Die DextraData GRC Technologies GmbH hat ihren Sitz in Essen und gehört zur DextraData-Gruppe, deren Holding die DextraData GmbH ist; eine ausländische Muttergesellschaft wird nicht genannt. Laut Anbieter erfolgt das Hosting standardmäßig auf Microsoft Azure in Deutschland, alternativ bei STACKIT. Azure ist ein Dienst eines US-Konzerns, die Standardoption beseitigt den US-Rechtszugriff daher nicht. Der Anbieter argumentiert selbst, dass der Serverstandort allein eine Organisation nicht souverän macht. Eine selbst gehostete Option wird nicht genannt; fragen Sie den Anbieter, ob es sie gibt.