Bert Kondruss, KonBriefing Research
GRC-Software im Vergleich
Sofern nicht anders gekennzeichnet beruhen die Angaben auf Informationen der jeweiligen Anbieter. Diese Übersicht soll Ihnen eine erste Orientierung geben. Sie sollten jedoch keine Beschaffungsentscheidung allein auf Basis dieser Daten fällen. Wir raten dazu, zuvor verbindliche Informationen und Angebote bei den jeweiligen Anbietern einzuholen.
Sofern nicht anders gekennzeichnet beruhen die Angaben auf Informationen der jeweiligen Anbieter. Diese Übersicht soll Ihnen eine erste Orientierung geben. Sie sollten jedoch keine Beschaffungsentscheidung allein auf Basis dieser Daten fällen. Wir raten dazu, zuvor verbindliche Informationen und Angebote bei den jeweiligen Anbietern einzuholen.
Sofern nicht anders gekennzeichnet, handelt es sich um kostenlose Einträge in alphabetischer Reihenfolge des Produktnamens.
ADOGRC
BOC Group
Standards
BSI 200-1 COBIT COSO DORA EU DSGVO HIPAA ISO 22301 ISO/IEC 27001 ISO/IEC 27002 ISO/IEC 27017 ISO/IEC 27018 ISO/IEC 27701 ISO 31000 ISO 31010 ISO/IEC 42001 NIS 2 NIST CSF PCI-DSS Disziplinen
Weitere Funktionen
API
Angebot
• Bereitstellung:
On-premises
Anbieter
• Hauptsitz:
Wien (Österreich)• Niederlassungen:
Paris (Frankreich), 
Berlin (Deutschland), 
Athen (Griechenland), 
Kilcoole (IE), 
Warschau (Polen), 
Madrid (Spanien), 
Winterthur (Schweiz)• Mitarbeitende:
250
• Andere Lösungen:
Geschäftsprozessmodellierung, ESG-Management
Corporater
Corporater AS
Standards
CCPA COSO DORA EU DSGVO IDW PS 340 IDW PS 980 IDW PS 981 ISO 22301 ISO/IEC 27001 ISO 31000 NIS 2 NIST CSF PCI-DSS POPIA SOX Disziplinen
Angebot
• Bereitstellung:
On-premises
SaaS
SaaS
Anbieter
• Hauptsitz:
Stavanger (Norwegen)• Niederlassungen:
Richardson, TX (USA), 
São Paulo (BR), Oslo (Norwegen), Frankfurt/M (Deutschland), 
Zeist (Niederlande), 
Bukarest (Rumänien), 
London (Großbritannien), 
Bengaluru (Indien), Chennai (Indien), 
Dubai (AE), 
Riyadh (SA), 
Johannesburg (ZA)• Mitarbeitende:
280
• Gegründet:
2000
• Andere Lösungen:
Corporate Performance Management, ESG-Management
Links
Corporater
CRISAM
CALPANA business consulting GmbH
Standards
BSI 200-4 BSI IT-Grundschutz COBIT DIN EN 15224 DORA Global Internal Audit Standards IDW PS 340 IDW PS 982 IEC 80001 ISAE 3402 ISO 20000 ISO 22301 ISO/IEC 27001 ISO 31000 ISO 9001 NIST SP 800-171 ONR 49001 PCI-DSS SOC 2 VDA TISAX Disziplinen
Weitere Funktionen
KI-Unterstützung
Monte-Carlo-Simulation
Fragebögen
Plattform
• Customizing:
Vordefinierte freie Felder, Anpassbare Formulare
• Integrationen:
REST API
Angebot
• Bereitstellung:
SaaS
On-premises
On-premises
Anbieter
• Hauptsitz:
Linz (Österreich)• Niederlassungen:
Hamburg (Deutschland)• Mitarbeitende:
50+
• Gegründet:
2005
• Andere Lösungen:
ESG-Management, Legal Hold, Tax Compliance
Links
CRISAM
EQS
EQS Group
Disziplinen
Anbieter
• Hauptsitz:
München (Deutschland)• Niederlassungen:
Hamburg (Deutschland), Zürich (Schweiz), Wien (Österreich), London (Großbritannien), Barcelona (Spanien), 
Kopenhagen (Dänemark), Madrid (Spanien), 
Mailand (Italien), Paris (Frankreich), New York (USA), Kochi (Indien), 
Hong Kong (HK)Links
EQS Group
Formalize
Formalize ApS
Standards
DORA EU DSGVO ISO/IEC 27001 NIS 2 SOC 2 Disziplinen
Weitere Funktionen
Vertragsmanagement
DORA-Informationsregister
Vorfallsmanagement
Richtlinien-Management
Fragebögen
Aufgabenmanagement
Trust-Portal
Plattform
• Customizing:
Zusätzliche Felder
• Integrationen:
API
Angebot
• Regionen:
Europa
• Bereitstellung:
SaaS
Anbieter
• Hauptsitz:
Aarhus (Dänemark)• Niederlassungen:
Kopenhagen (Dänemark), Madrid (Spanien), Mailand (Italien)• Mitarbeitende:
170
• Andere Lösungen:
Whistleblower-Software
Links
Webseite
Help Center
API-Dokumentation
Roadmap
Changelog
GRASP German GRC
DextraData GmbH
Standards
BSI IT-Grundschutz EU DSGVO ISO/IEC 27001 ISO/IEC 27701 NIS 2 Disziplinen
Weitere Funktionen
Vorfallsmanagement
Richtlinien-Management
Aufgabenmanagement
Angebot
• Bereitstellung:
SaaS
Anbieter
• Hauptsitz:
Essen (Deutschland)• Andere Lösungen:
IT Financial Management, Electronic Flight Bag, IoT-Plattform, Qualitätsmanagement
Links
GRASP German GRC
GRC Toolbox
Swiss GRC
Standards
BSI IT-Grundschutz COSO DORA ISO/IEC 27001 ISO 31000 NIS 2 PCI-DSS Disziplinen
Weitere Funktionen
Vorfallsmanagement
Richtlinien-Management
SoA
Anbieter
• Hauptsitz:
Luzern (Schweiz)• Niederlassungen:
Frankfurt/M (Deutschland), London (Großbritannien), Dubai (AE), Mumbai (Indien), 
Pristina (XK)• Mitarbeitende:
70
• Andere Lösungen:
Geschäftsprozessmodellierung, Vertragsmanagement
Links
Swiss GRC
HiScout GRC
HiScout GmbH
Standards
BSI 200-4 BSI IT-Grundschutz EU DSGVO ISO 22301 ISO/IEC 27001 Disziplinen
Weitere Funktionen
Vorfallsmanagement
Fragebögen
Aufgabenmanagement
Workflows
Plattform
• Customizing:
Informationstypen, Oberfläche, Berichte
Anbieter
• Hauptsitz:
Berlin (Deutschland)• Mitarbeitende:
50
• Gegründet:
2009
Links
HiScout
NorthGRC
NorthGRC A/S
Standards
CIS 18 DORA EU DSGVO ISO/IEC 27001 ISO/IEC 27002 ISO/IEC 27701 NIS 2 VDA TISAX Disziplinen
Weitere Funktionen
Vorfallsmanagement
SoA
Aufgabenmanagement
Angebot
• Bereitstellung:
SaaS
Anbieter
• Hauptsitz:
Søborg (Dänemark)• Niederlassungen:
Oslo (Norwegen), Ratingen (Deutschland)• Andere Lösungen:
ESG-Reporting
Links
NorthGRC
Omnitracker GRC Center
OMNINET Software-, System- und Projektmanagementtechnik GmbH
Disziplinen
Angebot
• Bereitstellung:
SaaS
On-premises
On-premises
Anbieter
• Hauptsitz:
Eckental (Deutschland)• Niederlassungen:
Leibnitz (Österreich), Pfäffikon (Schweiz), Den Haag (Niederlande), 
Leuven (Belgien)Links
OMNITRACKER GRC Center
QSEC
Nexis GRC GmbH
Standards
B3S Energie B3S Gesundheit B3S Wasser BSI 200-4 BSI IT-Grundschutz DIN SPEC 27009 DORA EU DSGVO IATF 16949 IEC 80001 ISO 13485 ISO 14001 ISO 20000 ISO 22301 ISO/IEC 27001 ISO 27019 ISO 28000 ISO 45001 ISO 55001 ISO 9001 IT-Sicherheitskatalog NIS 2 PCI-DSS TAPA VDA TISAX Disziplinen
Weitere Funktionen
Vorfallsmanagement
Richtlinien-Management
Aufgabenmanagement
Plattform
• Customizing:
Datenfelder, Checklisten
• Integrationen:
API
Anbieter
• Hauptsitz:
Hamburg (Deutschland)Links
QSEC
Schleupen R2C_GRC, R2C_SECURITY
Schleupen SE
Standards
COSO EU DSGVO IDW PS 340 ISO 31000 Disziplinen
Weitere Funktionen
Vorfallsmanagement
Monte-Carlo-Simulation
Richtlinien-Management
Aufgabenmanagement
Angebot
• Bereitstellung:
SaaS
On-premises
On-premises
Anbieter
• Hauptsitz:
Ettlingen (Deutschland)• Niederlassungen:
Moers (Deutschland), Dresden (Deutschland), Wunstorf (Deutschland), Altenbeken (Deutschland)• Mitarbeitende:
620
• Andere Lösungen:
Lösungen für Versorgungsunternehmen
Links
Schleupen