360inControl est une plateforme SaaS de gouvernance, risques et conformité (GRC) de CISS (Comprehensive Information SEcurity Switzerland), à Biel-Benken en Suisse. Elle réunit un système de contrôle interne et la gestion de la conformité, des risques, des politiques et directives, des audits et évaluations, des actifs et des contrats, une solution de sécurité de l'information (SMSI), la protection des données, le suivi des actions et la gestion des risques fournisseurs, où les partenaires remplissent les évaluations dans la plateforme. Selon l'éditeur, elle prend en charge plusieurs référentiels, comme ISO, NIST, COBIT et le RGPD. Elle est fournie en SaaS, avec un tenant distinct par titulaire de licence.
CISS a son siège en Suisse, qui n'est pas membre de l'UE mais un pays de l'AELE bénéficiant d'une décision d'adéquation de l'UE ; aucune société mère étrangère n'est mentionnée. L'éditeur n'indique pas où les données sont hébergées : interrogez-le sur le centre de données et les sous-traitants. La politique de confidentialité relève du droit suisse, avec Bâle comme for.