Deming est un logiciel open source de gestion, de suivi et de reporting de l'efficacité des mesures de sécurité d'un système de management de la sécurité de l'information (SMSI). Selon son éditeur, il suit la norme ISO 27004 et prend en charge notamment ISO 27001, NIS2 et DORA ; d'autres référentiels s'ajoutent par import d'un tableur. Il propose une liste des contrôles, un calendrier, des plans d'action, des tableaux de bord et des rapports. Développé en PHP avec Laravel, il fonctionne avec MariaDB, MySQL, PostgreSQL ou SQLite et s'installe avec Docker.
Deming est maintenu par Sourcentis, une société à responsabilité limitée établie au Luxembourg, qui propose aussi du support professionnel. Le code source est sur GitHub sous licence GPL-3.0. Sourcentis indique ne fournir aucun service cloud pour Deming : vous l'exécutez sur votre infrastructure, donc vos contrôles et preuves ne sont pas transmis à l'éditeur. Cela convient aux organisations qui veulent garder les données de leur SMSI en Europe, sans fournisseur SaaS externe. Le projet figure dans des catalogues français de logiciels libres.