KaitoSec is een GRC-platform van KaitoSec GmbH dat informatiebeveiliging (ISMS), bedrijfscontinuïteit (BCMS), gegevensbescherming (DSMS) en AI-governance (AIMS) in één gegevensmodel samenbrengt. Het ondersteunt kaders als ISO 27001, BSI IT-Grundschutz, NIS2, DORA, ISO 42001 en de EU AI Act. AI-agents importeren bestaande gegevens, controleren de volledigheid en stellen risicobeoordelingen, beleid en auditantwoorden op; een mens keurt elke wijziging goed. Een MCP-server en API geven externe AI-assistenten toegang tot het platform. De aanbieder levert ook advies, onboarding, migratie en training.
KaitoSec GmbH is gevestigd in Berlijn (Duitsland) en werd in 2026 opgericht; de website noemt geen moedermaatschappij. Volgens de aanbieder wordt het platform in Duitsland ontwikkeld en beheerd, met hosting in Duitsland, dus compliancegegevens blijven onder EU-recht. De bezochte pagina's vermelden niet welke AI-modellen de assistent gebruikt of waar die draaien; vraag dat na voordat u gevoelige gegevens door de agents laat verwerken. Een self-hostvariant of open-sourcecode wordt niet genoemd.