Strike Graph ist eine Compliance-Management-Plattform, die Organisationen beim Erlangen und Aufrechterhalten von Sicherheits- und Datenschutzzertifizierungen unterstützt. Sie begleitet ein Sicherheitsprogramm mit eigenen Rahmenwerken, Kontrollen und Nachweisen, automatisiert Aufgaben mithilfe von KI und Integrationen, die Nachweise aus anderen Systemen einsammeln, und zeigt den Fortschritt in Dashboards. Hinzu kommen Risikomanagement, Fragebögen, Audits, Drittparteirisiken und ein Trust Center. Genannte Rahmenwerke sind unter anderem SOC 2, ISO 27001, ISO 42001, HIPAA, DORA, DSGVO, PCI DSS und TISAX. Genutzt wird sie über ein Webportal.
Strike Graph, Inc. hat seinen Sitz in den USA und unterliegt damit US-Recht, einschließlich des CLOUD Act. Das Unternehmen veröffentlicht nicht, wo Kundendaten gehostet werden; die Datenschutzerklärung besagt lediglich, dass Daten außerhalb des Landes des Nutzers gespeichert und verarbeitet werden können. Die DSGVO erscheint auf der Website als Rahmenwerk, das die Plattform unterstützt, ein Auftragsverarbeitungsvertrag sollte jedoch gesondert angefragt werden. Da die Plattform Nachweise zur Sicherheitslage einer Organisation enthält, sollte vorab geklärt werden, wo diese Daten liegen.