GRASP est une plateforme modulaire de gouvernance, risque et conformité (GRC) de DextraData GRC Technologies GmbH à Essen. Ses modules couvrent la sécurité de l'information (SMSI, notamment ISO 27001, NIS2 et IT-Grundschutz), la protection des données, la continuité d'activité et l'audit interne, sur une base commune reliant exigences, mesures et preuves. Les fonctions d'IA comprennent un assistant d'intégration, un chatbot et l'analyse de documents et de photos. Des intégrations existent avec Microsoft Teams, Jira, ServiceNow ou Okta, ainsi qu'une API REST avec webhooks. GRASP est fourni en SaaS.
DextraData GRC Technologies GmbH a son siège à Essen (Allemagne), au sein du groupe DextraData dont la holding est DextraData GmbH ; aucune société mère étrangère n'est mentionnée. Selon l'éditeur, l'hébergement se fait par défaut sur Microsoft Azure en Allemagne, avec STACKIT en alternative. Azure relevant d'un groupe américain, l'option par défaut n'écarte pas l'accès du droit américain. L'éditeur affirme lui-même que le lieu des serveurs ne rend pas à lui seul une organisation souveraine. Aucune option auto-hébergée n'est indiquée ; demandez si elle existe.