ZenGRC ist eine Plattform für Governance, Risk und Compliance (GRC). Sie unterstützt Compliance-, Risiko- und Auditprogramme, das Management von Drittanbieterrisiken und anpassbare Risikobewertungen. Laut Anbieter lassen sich Frameworks aus der Bibliothek des Secure Controls Framework laden, etwa ISO, PCI, SOC, NIST, HIPAA und COBIT, und es stehen Dashboards, ein Trust Center und ein Integrationsverzeichnis bereit. Externe Prüfer erhalten Zugriff mit eingeschränkten Rechten. Der Anbieter nennt außerdem einen KI-Assistenten namens GRACI. Es handelt sich um ein kommerzielles Produkt, das als Dienst bereitgestellt wird.
ZenGRC hat laut eigener Kontaktseite eine Adresse in San Francisco in den Vereinigten Staaten. Für den KI-Assistenten gibt der Anbieter die Nutzung von AWS Bedrock an. Auf den Seiten des Anbieters finden sich keine Angaben zum Speicherort der Daten oder zu einer DSGVO- bzw. Auftragsverarbeitungsvereinbarung. Europäische Organisationen, die Compliance- und Risikodaten in einem GRC-Werkzeug speichern, sollten dies vor dem Kauf klären, da ein US-Anbieter US-Recht unterliegt, einschließlich des CLOUD Act.