360inControl is een SaaS-platform voor governance, risk en compliance (GRC) van CISS (Comprehensive Information SEcurity Switzerland) uit Biel-Benken in Zwitserland. Het bundelt in één omgeving een intern controlesysteem en compliancebeheer, risicomanagement, beheer van beleid en werkinstructies, audit- en assessmentbeheer, asset- en contractbeheer, een oplossing voor informatiebeveiliging (ISMS), gegevensbescherming, beheer van actiepunten en beheer van leveranciersrisico's, waarbij partners rechtstreeks in het platform vragenlijsten kunnen invullen. Volgens de aanbieder ondersteunt het meerdere kaders, zoals ISO, NIST, COBIT en de AVG. Het wordt als SaaS geleverd, met een afgeschermde tenant per licentiehouder.
CISS is gevestigd in Zwitserland, dat geen EU-lid is maar wel een EFTA-land met een adequaatheidsbesluit van de EU; een buitenlandse moedermaatschappij is niet vermeld. De aanbieder geeft niet aan waar de gegevens worden gehost, dus vraag naar het datacenter en de subverwerkers. Het privacybeleid valt onder Zwitsers recht, met als bevoegde rechter Bazel. Voor Europese organisaties is het een niet-Amerikaans alternatief voor GRC-platforms.