verinice is een tool voor governance, risico en compliance (GRC) op het gebied van informatiebeveiliging, gegevensbescherming en bedrijfscontinuïteit. Het ondersteunt kaders als IT-Grundschutz, ISO 27001, TISAX, de AVG en NIS 2. De software is beschikbaar als open source, als gehuurde cloudservice verinice.cloud en als on-premise optie verinice.onprem.
De software wordt ontwikkeld door SerNet GmbH, een Duits bedrijf met zetel in Göttingen, dat verinice beschrijft als made in Europe. SerNet publiceert de eigen code onder de GNU Affero General Public License (AGPL), zodat organisaties deze kunnen inspecteren, zelf hosten en aanpassen. verinice.cloud wordt uitgevoerd bij SysEleven GmbH; persoonsgegevens kunnen op het EU-domein eu.verinice.cloud worden verwerkt, maar de locaties van de datacenters worden op de bekeken pagina's niet genoemd. SerNet biedt een verwerkersovereenkomst. Voor een Europese organisatie combineert dit een Duitse leverancier met een open-source route die zelfhosting mogelijk maakt.