SecurityScorecard bietet Cybersicherheitsbewertungen an. Das Unternehmen bewertet laufend die Cyberabwehr von Organisationen, einschließlich ihrer Lieferanten, und stellt die Ergebnisse Kunden für die Selbstüberwachung und das Management von Drittparteienrisiken zur Verfügung. Das Unternehmen beschreibt seinen Dienst als Erkennung und Reaktion in Lieferketten; bereitgestellt wird er als Cloud-Plattform.
Die SecurityScorecard, Inc. ist ein US-Unternehmen. Die Datenschutzerklärung gibt an, dass das Unternehmen in den Vereinigten Staaten ansässig ist, und nennt eine Adresse in New York für das Datenschutzteam. Zu den Investoren zählen Risikokapital- und strategische Investoren wie Sequoia Capital und Moody's; ein Mehrheitseigentümer wird nicht angegeben. Die Datenschutzerklärung weist darauf hin, dass Dienstleister in den Vereinigten Staaten und anderswo ansässig sein können, und dass Übermittlungen außerhalb des EWR auf Standardvertragsklauseln beruhen. Hostingregionen oder eine Option zur Datenhaltung in der EU werden nicht genannt. Für eine europäische Organisation sind die US-Rechtsprechung gegenüber dem Anbieter und der nicht angegebene Speicherort die wichtigsten Punkte.