GoCompliant is een modulaire GRC-software (governance, risk en compliance) van GoCompliant AG uit Bern. Organisaties stellen er een eigen pakket uit samen: informatiebeveiligingsbeheer (ISMS) met activaregister, dreigingen, kwetsbaarheden en maatregelen, een intern beheersingssysteem met controleplannen, risicobeoordelingen, opvolging van maatregelen en auditpunten, documentbeheer, bedrijfscontinuïteit (BCM) en incidentregistratie. Een koppelingsmodule verbindt randsystemen zoals SAP met controles en risicoanalyses. Volgens de aanbieder is de software branche-onafhankelijk en vrij te configureren, met een workflowmotor voor beoordelingen.
GoCompliant AG is gevestigd in Bern (Zwitserland). De website noemt geen moederbedrijf. Of de software als clouddienst of op eigen systemen draait en waar klantgegevens worden opgeslagen, staat niet op de website; vraag dit na bij de aanbieder. De Zwitserse hostingpartij van de website zelf zit in Zürich. Zwitserland is geen EU-lidstaat, maar een EVA-land waarvoor de Europese Commissie een adequaatheidsbesluit heeft genomen. Voor een Europese organisatie is dit relevant, omdat risico- en incidentgegevens vaak gevoelig zijn.