CERRIX is een modulair platform voor governance, risk en compliance (GRC), geleverd als software-as-a-service. Het richt zich vooral op gereguleerde organisaties zoals banken, verzekeraars, pensioenfondsen en accountantskantoren. De modules omvatten risico- en controlebeheer, compliancebeheer, beheer van derde partijen, procesbeheer, AVG-beheer, incidentbeheer, auditbeheer en rapportage-dashboards, aangevuld met AI-gestuurde automatisering en monitoring van regelgeving. De leverancier noemt onder meer ondersteuning voor DORA, NIS2, de AVG, de EU AI-verordening en ISO-normen en biedt naast de software implementatiediensten aan.
CERRIX heeft kantoren in Den Haag en in Berchem (België). Volgens de leverancier blijven klantgegevens in Europa, gehost op Azure, de cloud van Microsoft. Omdat Microsoft een Amerikaans bedrijf is, doet u er verstandig aan na te gaan welke entiteit de hosting verzorgt en onder welke contractuele voorwaarden. Een zelfgehoste of opensourceversie wordt niet beschreven. CERRIX meldt ISO/IEC 27001-certificering en een ISAE 3402 Type II-verklaring.