ZenGRC is een platform voor governance, risk en compliance (GRC). Het ondersteunt compliance-, risico- en auditprogramma's, het beheer van leveranciersrisico's en risicoscores die u kunt aanpassen. Volgens de aanbieder kunt u frameworks uit de Secure Controls Framework-bibliotheek laden, zoals ISO, PCI, SOC, NIST, HIPAA en COBIT, en werken met dashboards, een trust center en een integratiedirectory. Externe auditors krijgen toegang met beperkte rechten. Daarnaast noemt de aanbieder een AI-assistent, GRACI. Het is een commercieel product dat als dienst wordt geleverd.
ZenGRC heeft volgens de eigen contactpagina een adres in San Francisco in de Verenigde Staten. De aanbieder vermeldt voor de AI-assistent gebruik van AWS Bedrock. Op de pagina's van de aanbieder staat geen informatie over de locatie van gegevensopslag of over een AVG- of verwerkersovereenkomst. Europese organisaties die compliance- en risicogegevens in een GRC-tool opslaan, moeten dit voor aankoop navragen, omdat een Amerikaanse aanbieder onder Amerikaanse jurisdictie valt, waaronder de CLOUD Act.