HITGuard is een governance-, risk- en compliance-platform (GRC) van TogetherSecure GmbH, bedoeld voor kleine en middelgrote organisaties en voor adviseurs die meerdere klanten begeleiden. De modules omvatten risicomanagement, privacy (verwerkingsregister, gegevensbeschermingseffectbeoordelingen), een intern beheersingssysteem, compliance- en auditmanagement, ESG- en CSRD-rapportage, leveranciersrisicomanagement, documentbeheer en een meldkanaal voor klokkenluiders. De inhoud ondersteunt kaders als ISO 27001, NIS2, BSI IT-Grundschutz en TISAX, met landspecifieke eisen voor Duitsland, Oostenrijk en Zwitserland. Het wordt aangeboden als SaaS-oplossing en heeft een REST-API voor koppelingen.
TogetherSecure GmbH is statutair gevestigd in Wels, Oostenrijk, dus de leverancier zit in de EU, en de website noemt geen moedermaatschappij buiten Europa. De website vermeldt niet waar de gegevens van het platform worden gehost of welke subverwerkers worden ingezet. Organisaties die risicoregisters, auditbevindingen of meldingen van klokkenluiders in HITGuard bewaren, vragen de leverancier daarom vóór hun keuze om de hostinglocatie, de verwerkersovereenkomst en de lijst met subverwerkers.