SandaS GRC ist eine Plattform für Sicherheits-Governance, Risikomanagement und die Bewertung der Regelkonformität und stammt von Telefónica. Die Risiko-Engine unterstützt eine Risikobewertung nach ISO 27005 und ISO 31000 in verschiedenen Rahmenwerken, darunter DSGVO, ISO 27001, das spanische ENS, NIST 800-82 und PCI-DSS. Berater nutzen sie zur Verwaltung ihres Kundenportfolios; Endkunden können damit ihre Compliance selbst steuern, unabhängig oder gemeinsam mit ihrem Berater. Die Plattform wird über ein Web-Login genutzt. Govertis, eine spanische Beratungsfirma, ist Premium-Distributor und beteiligt sich am Produktmanagement.
Telefónica übernahm die Plattform 2015 als GesConsultor GRC, den Vorgänger von SandaS GRC. Die Gruppe hat ihren Sitz in Madrid; der Anbieter unterliegt damit europäischem Recht und hat keine nicht-europäische Muttergesellschaft. Auf den Produktseiten ist nicht angegeben, wo die Daten gehostet werden; fragen Sie den Anbieter, bevor Sie Risikodaten, Auditergebnisse und Richtlinien in die Plattform übernehmen.