CRISAM is een platform voor governance, risk en compliance (GRC) van CALPANA business consulting. Het combineert in één omgeving risicomanagement, informatiebeveiliging (ISMS), privacymanagement, intern controlesysteem en auditmanagement, bedrijfscontinuïteit, projectrisico's, klokkenluidersmeldingen en compliancemanagement volgens uiteenlopende normen. De leverancier beschrijft het als standaardsoftware die wordt geconfigureerd in plaats van geprogrammeerd, met kant-en-klare inhoud, rapportages en dashboards. Advies, training en ondersteuning worden door de leverancier zelf geleverd.
CALPANA business consulting GmbH is gevestigd in Linz, Oostenrijk, met een Duitse dochteronderneming in Hamburg. De leverancier noemt zich eigenaargeleid; een buitenlandse moedermaatschappij wordt niet genoemd. Naast de software biedt CALPANA hosting van CRISAM als SaaS aan. De website vermeldt niet waar die hosting plaatsvindt en publiceert geen verwerkersovereenkomst voor het product. Vraag de leverancier daarom naar de locatie van de gegevens en de contractvoorwaarden. Oostenrijk is een EU-lidstaat, dus de leverancier valt onder Europees recht.