fortControl est une plateforme de gestion des risques et de sécurité de l'information éditée par FortIT AG à Zurich. Elle réunit cinq modules liés : gestion des risques, vérifications (audits, maturité), continuité d'activité, gestion des fournisseurs et protection des données. Elle sert à un système de management de la sécurité de l'information (ISO/IEC 27001), au contrôle interne ou à la gouvernance, au risque et à la conformité, avec des jeux de contrôles prédéfinis comme ISO/IEC 27001 et NIST CSF. Application web hébergée ; FortIT propose aussi un accompagnement.
FortIT AG a son siège à Zurich. Selon l'éditeur, les données clients sont stockées dans Microsoft Azure en Suisse, chiffrées en transit et au repos, et séparées par client. La Suisse n'est pas membre de l'UE mais de l'AELE, avec une décision d'adéquation de l'UE. L'infrastructure étant chez Microsoft, entreprise américaine, demandez qui contrôle les clés. L'éditeur indique prendre en charge la loi suisse sur la protection des données et le RGPD. Le site ne mentionne aucun propriétaire.