GoCompliant est un logiciel GRC modulaire (gouvernance, risques et conformité) de GoCompliant AG, à Berne. Les organisations composent leur ensemble : sécurité de l’information (SMSI) avec inventaire des actifs, menaces et mesures, contrôle interne avec plans de contrôle, évaluation des risques, suivi des mesures et points d’audit, gestion documentaire, continuité d’activité et incidents. Un module de connexion relie des systèmes périphériques comme SAP aux contrôles et analyses de risques. Selon l’éditeur, le logiciel est indépendant du secteur et librement configurable, avec un moteur de workflow.
GoCompliant AG a son siège à Berne (Suisse). Le site ne cite aucune société mère. Il n’indique ni si le logiciel fonctionne en cloud ou sur vos systèmes, ni où les données clients sont stockées ; demandez-le à l’éditeur. Le site lui-même est hébergé chez un prestataire à Zurich. La Suisse n’est pas membre de l’UE, mais un pays de l’AELE bénéficiant d’une décision d’adéquation de l’UE. Cela compte, car les données de risques et d’incidents sont souvent sensibles.