ZenGRC est une plateforme de gouvernance, risques et conformité (GRC). Elle prend en charge les programmes de conformité, de risques et d'audit, la gestion des risques liés aux tiers et une notation des risques personnalisable. Selon l'éditeur, on peut charger des référentiels de la bibliothèque Secure Controls Framework (ISO, PCI, SOC, NIST, HIPAA, COBIT) et utiliser des tableaux de bord, un trust center et un répertoire d'intégrations. Les auditeurs externes ont un accès à droits limités. L'éditeur mentionne aussi un assistant IA, GRACI. Produit commercial fourni sous forme de service.
D'après sa page de contact, ZenGRC a une adresse à San Francisco, aux États-Unis. Pour l'assistant IA, l'éditeur indique utiliser AWS Bedrock. Les pages de l'éditeur ne donnent aucune information sur le lieu de stockage des données ni sur un accord RGPD ou de sous-traitance. Les organisations européennes qui conservent des données de conformité et de risque dans un outil GRC doivent le clarifier avant l'achat, car un fournisseur américain relève du droit américain, dont le CLOUD Act.