eGRC (embedded GRC) is een managementplatform voor Governance, Risk & Compliance van GORISCON GmbH. Het ondersteunt informatiebeveiliging, privacy en risicomanagement met IT-ondersteunde workflows. Als functies noemt de leverancier documenten- en beleidsbeheer, een risicodashboard, assetbeheer, planning en opvolging van maatregelen, beheer van beveiligingsincidenten, rapportage en standaard API-koppelingen. Genoemde kaders zijn onder meer ISO/IEC 27001, BSI IT-Grundschutz, AVG, NIST, NIS 2, DORA en TISAX; klanten kunnen de eisen aanpassen en eigen eisen toevoegen. Daarnaast biedt GORISCON de module Compliness voor rolgebaseerde bewustwordingstraining.
GORISCON GmbH is gevestigd in Rosenheim, Duitsland. Er is geen moedermaatschappij gevonden. De productpagina vermeldt niet of eGRC als eigen installatie of als gehoste dienst wordt geleverd, noch waar het datacenter staat. Vraag dit na bij de leverancier voordat u gevoelige beveiligings- en risicogegevens in het platform onderbrengt.