Deming is open-source software voor het beheren, plannen, opvolgen en rapporteren van de effectiviteit van beveiligingsmaatregelen binnen een managementsysteem voor informatiebeveiliging (ISMS). Volgens de ontwikkelaar volgt het de norm ISO 27004 en ondersteunt het onder meer ISO 27001, NIS2 en DORA. Andere referentiekaders voegt u toe door een gestructureerd spreadsheet te importeren. Deming biedt een centrale lijst van controles, een planningskalender, actieplannen, dashboards en rapportages. Het is gebouwd met PHP en Laravel, werkt met MariaDB, MySQL, PostgreSQL of SQLite en wordt met Docker of handmatig geïnstalleerd.
Deming wordt onderhouden door Sourcentis, een besloten vennootschap in Luxemburg die ook professionele ondersteuning en maatwerk aanbiedt. De broncode staat op GitHub onder de GPL-3.0-licentie. Sourcentis geeft aan geen clouddienst voor Deming te leveren: u draait de software op uw eigen infrastructuur, zodat uw controles en bewijsstukken niet naar de ontwikkelaar gaan. Dat past bij organisaties die ISMS-gegevens binnen Europa willen houden zonder externe SaaS-leverancier. Het project staat in Franse catalogi van vrije software voor de overheid.