eGRC (embedded GRC) est une plateforme de gestion de la gouvernance, des risques et de la conformité de GORISCON GmbH. Elle soutient la sécurité de l'information, la protection des données et la gestion des risques par des workflows assistés par informatique. L'éditeur cite la gestion des documents et des politiques, un tableau de bord des risques, la gestion des actifs, la planification et le suivi des mesures, la gestion des incidents de sécurité, le reporting et des interfaces API standard. Les référentiels cités comprennent notamment ISO/IEC 27001, BSI IT-Grundschutz, RGPD, NIST, NIS 2, DORA et TISAX ; les clients peuvent adapter les exigences et en ajouter. GORISCON propose aussi un module nommé Compliness pour la sensibilisation par rôle.
GORISCON GmbH est établie à Rosenheim, en Allemagne. Aucune société mère n'a été trouvée. La page du produit ne précise pas si eGRC est livré en installation propre ou comme service hébergé, ni où se situe le centre de données. Renseignez-vous auprès de l'éditeur avant d'y placer des données sensibles de sécurité et de risque.