Vertiefte Anbieterprofile:
Schwerpunkte und Fragen für die Vorführung.
Die folgenden Profile vertiefen 31 weitere Angebote mit unterschiedlichen Ansätzen für Risiko, Kontrollen, regulatorische Änderungen und Steuerung. Die Auswahl ergänzt die im Hauptartikel erläuterte T-NEX Banking Platform um verschiedene Plattform- und Fachansätze. Sie bildet keine Rangfolge ab; die Vergleichsprofile sind alphabetisch sortiert.
Im Vordergrund stehen drei Fragen: Welche Arbeit verbindet die Lösung? Wobei hilft KI konkret? Welcher Übergang sollte in der Vorführung sichtbar werden? Die Antworten beruhen auf den jeweils verlinkten Herstellerquellen. Lizenz, Version, Region und Konfiguration bestimmen den tatsächlichen Lieferumfang.
Alle 682 GRC-Anbieter der Marktübersicht · 379 europäische GRC-Anbieter
Herausgeber: T-NEX GmbH. Andreas Unruh und Christoph Gembruch sind Geschäftsführer von T-NEX. Diese redaktionelle Marktübersicht stützt sich auf Herstellerquellen und fachliche Primärquellen. Sie enthält keine Rangfolge und beruht nicht auf einem gemeinsamen Produkttest. Die Marktübersicht erfasst 682 Anbieter aus GRC und angrenzenden Fachgebieten. Übernommene Marken und frühere Produktnamen werden nicht zusätzlich gezählt. Methodik und Quellen
Die 31 Profile.
Funktionsübergreifende GRC-Plattformen und Suiten
360factors Predict360
Predict360 verbindet Risikobewertung, Kontrollarbeit, Kennzahlen und Maßnahmen mit Compliance-Tests, regulatorischen Änderungen und Prüfungsfeststellungen. Die Fachmodule und optionalen Ask-Kaia-Agenten nutzen eine gemeinsame Datenbasis.
KI im Arbeitsablauf. Ask Kaia unterstützt belegte Antworten, Richtlinienentwürfe und spezialisierte Prüfungen. Nutzer prüfen die Ergebnisse und behalten Freigaben. Lending Intelligence und Third-Party Intelligence sind auf der geprüften Seite noch für Q4 2026 angekündigt. Der regulatorische Inhalt ist auf die USA ausgerichtet.
Fachlicher Bezug. Ein bankennahes Angebot, dessen regulatorische Reichweite für deutsche Institute gesondert zu bewerten ist.
In der Vorführung klären: Welche deutschen und europäischen Quellen sowie Prüfungsanforderungen sind vertraglich enthalten, und welche Agenten sind bereits produktiv verfügbar?
Risikoanalyse & interne Kontrollen
antares RiMIS
antares RiMIS verbindet qualitative und quantitative Risikobewertung mit Simulation, Maßnahmen und Freigabestatus. IKS, ISMS und Compliance lassen sich modular anbinden. Berichtsperioden, Verantwortliche und Szenarien bleiben im gemeinsamen Risikoprozess nachvollziehbar.
KI im Arbeitsablauf. Dokumentiert sind ein Hilfe-Chatbot, kontextbezogene Vorschläge zur Risikoidentifikation sowie Formulierungs- und Übersetzungshilfen.
Fachlicher Bezug. Geeignet für Unternehmen, die Risikotragfähigkeit und periodische Berichterstattung methodisch verankern. Modelle, Module und Eingangsdaten müssen zur Organisation passen.
In der Vorführung klären: Wie wird ein KI-Risikohinweis nach Prüfung in die freigegebene Bewertung und die Gesamtrisikosimulation übernommen?
Drittparteienrisiken
Aravo Intelligence First Platform
Aravo führt Drittparteien vom Antrag über Onboarding und Due Diligence bis zu Überwachung, Maßnahmen und Offboarding. Konfigurierbare Risikodomänen und Arbeitsabläufe greifen auf gemeinsame Lieferanteninformationen zurück. Schnittstellen ergänzen externe Risikodaten und Unternehmenssysteme.
KI im Arbeitsablauf. Aravo AI unterstützt Abfragen zu Programmdaten, vorausgefüllte Assessments und Maßnahmenvorschläge. Workflow-Agenten und konfigurierbare Modelle werden innerhalb der Plattform beschrieben.
Fachlicher Bezug. Relevant für umfangreiche Drittparteiprogramme mit mehreren Risikoarten. Die für das Institut nötigen Domänen und Datenquellen bestimmen den Umfang.
In der Vorführung klären: Wie löst ein neues Lieferantensignal eine Neubewertung und eine nachvollziehbar freigegebene Maßnahme aus?
Funktionsübergreifende GRC-Plattformen und Suiten
Archer
Archer verbindet Risikoregister, Kontrollen, Compliance und Prüfpfade mit konfigurierbaren Arbeitsabläufen. Evolv setzt auf der vorhandenen Archer-Umgebung auf und nutzt deren Berechtigungen und Datenbeziehungen.
KI im Arbeitsablauf. Die Evolv-Risk-FAQ nennt Regulatory Intelligence, regulatorisches Änderungsmanagement, KI-Risiken und Entscheidungsunterstützung als produktiv. Weitere KI-Domänen sind dort als Ausbau beschrieben. Quellenbezüge und Prüferübergaben gehören zum Ansatz.
Fachlicher Bezug. Ein Profil für Organisationen mit umfangreichen GRC-Strukturen oder einer vorhandenen Archer-Installation, die regulatorische Änderungen gezielter verarbeiten möchten.
In der Vorführung klären: Welche Evolv-Funktionen sind heute im angebotenen Umfang verfügbar, und wie bleibt der Übergang vom Regulierungsfund zur freigegebenen Risikobewertung nachvollziehbar?
Funktionsübergreifende GRC-Plattformen und Suiten
Bizzdesign Hopex
Hopex verbindet ein gemeinsames Risikoregister, Compliance-Anforderungen, Lückenbearbeitung und Cyber-Resilienz mit Unternehmensarchitektur und Portfoliodaten. Kritische Funktionen und Abhängigkeiten unterstützen die Bewertung geschäftlicher Auswirkungen.
KI im Arbeitsablauf. Belegt sind KI-gestützte Anwendungszuordnung sowie generative KI/ML beim Aufbau des Repositorys. Die GRC-Seite nennt KI-vorbereitete Kennzahlen, jedoch keine konkrete generative Kontrollprüfung. Der Nutzen liegt deshalb zunächst in verknüpften Unternehmens- und IT-Daten.
Fachlicher Bezug. Einzuordnen, wenn GRC mit Architektur, Anwendungen, Prozessen und Veränderungsplanung verbunden werden soll.
In der Vorführung klären: Welche Funktionen liegen in Hopex selbst, welche in weiteren Bizzdesign-Produkten, und wie bleiben Risiken, Kontrollen und Abhängigkeiten konsistent?
Regulatory Intelligence
Bloomberg Regology
Bloomberg Regology setzt bei regulatorischen Quellen und ihrer Veränderung an. Die Smart Law Library und der Regulatory Change Agent unterstützen die Beobachtung, fachliche Einordnung und Zuordnung zu Risiken und Kontrollen. Die Plattform adressiert mehrere Branchen und Rechtsräume.
KI im Arbeitsablauf. Reggi erlaubt Fragen in natürlicher Sprache und liefert laut Hersteller Antworten mit zitierbaren Bezügen. Recherche- und Änderungsagenten unterstützen die Aufbereitung regulatorischer Informationen. Quellenabdeckung und Interpretation bleiben im konkreten Anwendungsfall zu prüfen.
Fachlicher Bezug. Für deutsche Institute kommt dieser Ansatz besonders bei länderübergreifendem Regulatory Monitoring in Betracht. Ob deutsche Aufsichtsverlautbarungen, Rundschreiben und institutsspezifische Pflichten in der benötigten Tiefe abgedeckt sind, muss die Vorführung belegen.
In der Vorführung klären: Wie führt eine konkrete Änderung einer deutschen Aufsichtsquelle zur nachvollziehbaren Betroffenheitsprüfung und zur zugewiesenen Umsetzungsaufgabe?
Datenschutz & KI-Governance
caralegal Data Responsibility Platform
caralegal verbindet Datenschutzdokumentation mit Risiko-, Audit- und Dienstleisterprozessen sowie KI-Governance. Verarbeitungstätigkeiten und zugehörige Risiken werden strukturiert erfasst. Die Funktionsübersicht trennt diese Fachaufgaben von den gemeinsam genutzten Plattformfunktionen.
KI im Arbeitsablauf. Der Assistent überführt Prozessbeschreibungen in Vorschläge für das Verzeichnis der Verarbeitungstätigkeiten und unterstützt Risiken, Maßnahmen und Formulierungen. Die Dokumentation nennt menschliche Prüfung und Freigabe. Der Assistent erkennt bestehende Verarbeitungen nicht selbstständig durch einen Systemscan.
Fachlicher Bezug. Der Einstieg liegt bei Datenschutzverantwortlichen und den zuliefernden Fachbereichen. Für Institute ist die Verbindung zu Informationsverbund, Auslagerungen und zentraler Risikobearbeitung ein wichtiger Prüfpunkt.
In der Vorführung klären: Wie werden aus einer Fachbereichsbeschreibung geprüfte VVT-Angaben, zugehörige Risiken und freigegebene Maßnahmen, einschließlich einer Korrektur des KI-Vorschlags?
Funktionsübergreifende GRC-Plattformen und Suiten
Corporater
Corporater verknüpft Governance, Performance, Risk und Compliance in einem konfigurierbaren Organisationsmodell. Strategie, Kennzahlen, Prozesse, Risiken und Kontrollen werden als zusammenhängende Objekte geführt. Einzelne Fachlösungen lassen sich zu einem umfassenderen GPRC-System ausbauen.
KI im Arbeitsablauf. Der Assistent TIVA unterstützt Abfragen, Risikoerfassung und Workflow-Aktionen in natürlicher Sprache. KI arbeitet im Organisationskontext; ausgewählte Funktionen benötigen Corporater UnifAI.
Fachlicher Bezug. Kennzeichnend ist die Verbindung von GRC mit strategischen Zielen und Leistungssteuerung über dieselbe fachliche Struktur.
In der Vorführung klären: Wie werden ein strategisches Ziel, das zugehörige Risiko und eine konkrete Maßnahme miteinander verbunden, und welche Konfiguration sowie KI-Lizenzen gehören dazu?
Funktionsübergreifende GRC-Plattformen und Suiten
CRISAM GRC
CRISAM verbindet methodisches Risikomanagement mit Compliance, Informationssicherheit, IKS, BCM und Audit. Multi-Compliance-Mapping verknüpft Anforderungen verschiedener Regelwerke, während aktualisierte Knowledge Packs die fachlichen Inhalte liefern. Risiken, Maßnahmen und Kontrollen fließen in gemeinsame Auswertungen.
KI im Arbeitsablauf. AI Risk Assistance ergänzt Vorschläge für Risiken, Maßnahmen und Kontrollen sowie regulatorische Hinweise und Lieferantenanalysen.
Fachlicher Bezug. Interessant für Organisationen, die wiederverwendbare Bewertungen über mehrere Normen und GRC-Disziplinen aufbauen. Die eingesetzten Knowledge Packs, Bewertungsmethoden und KI-Modelle müssen zum eigenen Regelwerk passen.
In der Vorführung klären: Wie wird eine bestehende Kontrolle mehreren Anforderungen zugeordnet und eine KI-Empfehlung vor der Übernahme fachlich geprüft?
Regulatory Intelligence
CUBE RegPlatform
CUBE RegPlatform verbindet regulatorische Beobachtung, Anwendbarkeitsprüfung, Pflichten, Kontrollen und Umsetzungsnachweise. RegConnect liefert strukturierte regulatorische Informationen über eine versionierte API in bestehende Systeme. Aufgaben, Verantwortliche und Freigaben begleiten den Änderungsprozess.
KI im Arbeitsablauf. Agentic Coworkers heben relevante Entwicklungen hervor und entwerfen nächste Arbeitsschritte mit nachvollziehbaren Belegen.
Fachlicher Bezug. Relevant für Institute mit vielen Rechtsräumen und fortlaufenden regulatorischen Änderungen. Die konkrete Quellenabdeckung und die Übergaben an bestehende GRC-Prozesse gehören in die Auswahlprüfung.
In der Vorführung klären: Wie lässt sich eine geänderte Vorschrift bis zur betroffenen Kontrolle und zum freigegebenen Umsetzungsnachweis verfolgen?
Herstellerquellen: [20]
Informationssicherheit & Cyber-Compliance
Cypago
Cypago setzt bei den Kontrollen in der vorhandenen IT-Landschaft an. Die Plattform verbindet laufende Kontrollüberwachung, Nachweissammlung, Risikobearbeitung und die Prüfung von Benutzerzugriffen. Angebundene Systeme liefern die Daten für wiederkehrende Tests und für die Vorbereitung von Audits. Die Zusammenführung mehrerer Frameworks und Geschäftseinheiten soll den Aufwand für wiederholte Nachweise reduzieren. Der fachliche Ausgangspunkt bleibt Cyber-GRC; bankfachliches Controlling oder Projektportfoliomanagement sind damit nicht automatisch abgedeckt.
KI im Arbeitsablauf. ChatGRC beantwortet Fragen zu Richtlinien, Kontrollen, Risiken, Feststellungen und Nachweisen mit Verweisen auf zugrunde liegende Dokumente. Die Produktbeschreibung nennt außerdem agentische Abläufe für Nachweissammlung, Kontrolltests sowie Kontroll- und Risikozuordnung. Für die Bewertung zählt, welche Tests und Aktionen mit den tatsächlich angebundenen Systemen funktionieren und wie Ergebnisse fachlich geprüft werden.
Fachlicher Bezug. Der Schwerpunkt liegt auf laufenden Cyberkontrollen und technischen Nachweisen in verbundenen IT-Umgebungen.
In der Vorführung klären: Welche Kontrollen werden tatsächlich aus angebundenen Systemen geprüft, und welche Belege bleiben manuell zu erbringen?
Funktionsübergreifende GRC-Plattformen und Suiten
Diligent One
Diligent One verbindet GRC-Anwendungen mit der Arbeit von Vorstand, Aufsichtsrat und Gremien. Risiko-, Audit- und Compliance-Informationen lassen sich zusammenführen und als Berichte oder Dashboards für die Leitung aufbereiten. Datenanbindungen ergänzen diese Sicht um vorhandene Unternehmensinformationen.
KI im Arbeitsablauf. Diligent AI unterstützt unter anderem die Vorbereitung von Sitzungsunterlagen, Zusammenfassungen und Nachbereitung. Weitere Funktionen adressieren Risikomanagement und GRC-Arbeitsabläufe innerhalb der jeweiligen Anwendungen.
Fachlicher Bezug. Das Profil verbindet operative GRC-Arbeit mit Governance und der gezielten Informationsversorgung von Leitungs- und Kontrollgremien.
In der Vorführung klären: Wie gelangt ein geprüfter Risikosachverhalt mit passender Detailtiefe und erhaltenen Berechtigungen aus der Fachanwendung in die Gremienunterlage?
Funktionsübergreifende GRC-Plattformen und Suiten
F24 TopEase
TopEase von F24 verbindet GRC mit einem objektorientierten Modell von Prozessen, Assets, Risiken und Kontrollen. Die modular angebotenen Fachgebiete umfassen unter anderem IKS, ISMS, BCM, Drittparteien und Vertragsmanagement. Die Produktbeschreibung nennt gemeinsame Datenhaltung sowie REST-API- und XPDL-Schnittstellen.
KI im Arbeitsablauf. Die geprüften TopEase-Seiten belegen regelbasierte Abläufe und Automatisierung. Eine konkrete generative KI-Funktion ist dort nicht hinreichend beschrieben. KI-Angaben zu anderen F24-Produkten gelten daher nicht automatisch für TopEase.
Fachlicher Bezug. Die Verknüpfung mit Prozessen und IT-Architektur ist für Institute mit umfangreichen Abhängigkeitsmodellen relevant. Als Betriebsvarianten nennt F24 unter anderem On-Premises, Cloud und eigenes Hosting.
In der Vorführung klären: Wie werden Änderungen an einem kritischen IT-Service bis zu Risiko, Kontrolle, Notfallplan und zuständiger Drittpartei fortgeschrieben?
Compliance-Programme & Richtlinien
GAN Integrity
GAN Integrity verbindet den Alltag von Ethics-and-Compliance-Teams mit Drittparteienprüfung und Berichterstattung. Offenlegungen zu Interessenkonflikten und Geschenken, Vorfälle, Richtlinien und Schulungen werden über spezialisierte Anwendungen bearbeitet.
KI im Arbeitsablauf. AI Analytics beantwortet Fragen zu Compliance- und Drittparteidaten in natürlicher Sprache und erstellt Diagramme und Zusammenfassungen. Dashboards und rollenbasierte Ansichten sind dokumentiert.
Fachlicher Bezug. Der fachliche Ausgangspunkt sind Integritäts- und Compliance-Programme internationaler Unternehmen. Das ist auch für Institute relevant, aber kein Beleg für vollständige deutsche bankaufsichtliche GRC-Abdeckung.
In der Vorführung klären: Welche Daten aus dem Compliance-Programm sind für KI-Auswertungen verfügbar, und wie bleiben Berechtigungen und Belege im erzeugten Bericht nachvollziehbar?
Risikoanalyse & interne Kontrollen
GOAT Risk
GOAT Risk konzentriert sich auf die Zusammenarbeit an Risiken und Kontrollen. Verantwortliche, Maßnahmen und Fristen werden mit Risikoprofilen und Kennzahlen verbunden. Eine Kontrollbibliothek und zusätzliche Kontrollprüfungen sind abhängig vom gebuchten Paket.
KI im Arbeitsablauf. Auf den geprüften Produktseiten ist keine konkrete generative KI-Funktion belegt. Automatische Erinnerungen und Berichte werden als Workflow-Automatisierung eingeordnet.
Fachlicher Bezug. Ein fokussierter Ansatz für Organisationen, die ihre Risikoregister und Kontrollarbeit systematisieren möchten. Bankaufsichtliche Inhalte, Berechtigungen und benötigte Berichtstiefe sind anhand des konkreten Einsatzfalls zu prüfen.
In der Vorführung klären: Welche Kontrollprüfungen, Berichte, Rollen und Profilgrenzen sind im angebotenen Paket enthalten?
Informationssicherheit & Cyber-Compliance
HiScout GRC Suite
HiScout führt Grundschutz, Informationssicherheit, Datenschutz und BCM auf einer gemeinsamen Datenbasis zusammen. Assets, Prozesse, Schutzbedarfe und Maßnahmen werden themenübergreifend genutzt. Konfigurierbare Workflows, Mandantenrechte und die XML-Schnittstelle DataExchange unterstützen dezentrale Organisationen.
KI im Arbeitsablauf. Die geprüften Produktquellen dokumentieren keine konkrete KI-Assistenz; die beschriebene Automatisierung beruht auf konfigurierbaren Abläufen.
Fachlicher Bezug. Interessant für Behörden, KRITIS und komplexe Organisationen mit eigenen Sicherheitsmethoden. Benötigte Erweiterungslizenzen und Konfiguration sind gesondert zu bestimmen.
In der Vorführung klären: Wie aktualisiert eine Assetänderung Schutzbedarf, Datenschutzbezug und Notfallplanung über mehrere Mandanten hinweg?
Funktionsübergreifende GRC-Plattformen und Suiten
IBM OpenPages
IBM OpenPages bündelt Risiko, Compliance und Revision in einer modularen Umgebung. Zum Spektrum gehören Modellrisiken, Drittparteien, Datenschutz und Business Continuity. Konfigurierbare Workflows und offene Schnittstellen verbinden die GRC-Arbeit mit vorhandenen Datenplattformen.
KI im Arbeitsablauf. Eingebettete KI unterstützt Klassifikation und Vorgangserstellung. Über APIs lassen sich watsonx.ai sowie andere Modelle anbinden; ein MCP-Server unterstützt den Zugriff von KI-Agenten auf GRC-Objekte.
Fachlicher Bezug. Das Profil verbindet breite GRC-Abdeckung mit Modellrisikomanagement und der Wahl zwischen Cloud- und On-Premises-Betrieb.
In der Vorführung klären: Welche Module und KI-Funktionen sind in Ihrer Betriebsvariante verfügbar, und wie werden Modellzugriff, Berechtigungen und Protokollierung eingerichtet?
Informationssicherheit & Cyber-Compliance
Intuitem CISO Assistant
CISO Assistant von Intuitem organisiert Cyberrisiken, Kontrollen und Nachweise über mehrere Rahmenwerke hinweg. Dokumentiert sind unter anderem Risikoanalysen, Behandlungsschritte, Audit-Kampagnen und Drittparteienbewertungen. Eine Community-Edition und kommerzielle Varianten bieten unterschiedliche Betriebsoptionen.
KI im Arbeitsablauf. Der Hersteller beschreibt einen integrierten Chat und MCP-Anbindung mit eigenen Modellen. Genannte Aufgaben sind Vorschläge zur Risikobewertung, Kontrollzuordnung und Lückenanalyse. Für den tatsächlichen Betrieb sind Modellanbindung, Berechtigungen und aktivierte Edition festzulegen.
Fachlicher Bezug. Der offene Produktkern und das öffentliche Repository sind für Security-Teams mit eigenen Integrations- oder Betriebsanforderungen relevant. Offener Code ersetzt dabei weder die fachliche Einrichtung noch die laufende Pflege der Nachweise.
In der Vorführung klären: Welche Funktionen sind in der gewählten Edition enthalten, und wie bleibt eine KI-gestützte Kontrollzuordnung vom Nachweis bis zur menschlichen Entscheidung nachvollziehbar?
Informationssicherheit & Cyber-Compliance
Kertos
Kertos verbindet Informationssicherheit, Datenschutz und KI-Governance mit fachlicher Begleitung. Die Plattform bietet unter anderem ISMS, Risiko- und Assetmanagement, Richtlinienarbeit, Lieferantenmanagement sowie Datenschutzprozesse. Der Anbieter richtet das Angebot auf europäische Anforderungen und die fortlaufende Vorbereitung von Prüfungen aus. Für Organisationen mit begrenzten internen Compliance-Ressourcen ist die Kombination aus Software und Expertenleistung ein eigener Auswahlaspekt; Umfang und Verantwortung beider Bestandteile müssen im Angebot klar sein.
KI im Arbeitsablauf. Die KI-Funktionen unterstützen das Ausfüllen von Compliance-Dokumenten, schlagen Richtlinien und Arbeitsschritte vor und liefern kontextbezogene Empfehlungen. Das AI Management System für die Steuerung eigener KI-Anwendungen ist davon zu unterscheiden. Es erweitert den fachlichen Geltungsbereich, belegt aber weder autonome fachliche Freigaben noch die automatische Erfüllung sämtlicher regulatorischer Anforderungen.
Fachlicher Bezug. Europäisch ausgerichtete Organisationen, die Informationssicherheit und Datenschutz zusammen mit externer Fachbegleitung aufbauen.
In der Vorführung klären: Welche Fachprozesse sind automatisiert, welche benötigen Expertenarbeit, und welche Module sind im Angebot enthalten?
Funktionsübergreifende GRC-Plattformen und Suiten
LogicGate Risk Cloud
Risk Cloud verbindet GRC-Anwendungen über eine konfigurierbare Graphdatenbank und Workflows ohne individuelle Programmierung. Risiken, Kontrollen und Nachweise lassen sich verknüpfen; Integrationen binden bestehende Werkzeuge und deren Daten ein.
KI im Arbeitsablauf. Grundlegende KI-Funktionen sind laut Dokumentation im Abonnement enthalten. Kostenpflichtige GRC Agents unterstützen derzeit Drittparteienrisiken, KI-Governance, Enterprise Risk und Business Continuity. Agentenergebnisse durchlaufen einen Prüfschritt.
Fachlicher Bezug. Der Schwerpunkt liegt auf anpassbaren GRC-Prozessen und vernetzten Daten für Teams, die ihre Abläufe selbst weiterentwickeln möchten.
In der Vorführung klären: Welche Schritte übernimmt ein Agent im gewählten Modul, welche prüft Ihr Team, und welche Daten verarbeitet der Modellanbieter?
Funktionsübergreifende GRC-Plattformen und Suiten
MetricStream
MetricStream verbindet Risiko, Compliance, Revision, Cyber- und Drittparteienrisiken über ein gemeinsames Datenmodell. Beziehungen zwischen Organisation, Prozessen, Regeln und Kontrollen werden zentral abgebildet. AppStudio und APIs ermöglichen Anpassungen und Anbindungen.
KI im Arbeitsablauf. Fachspezifische Assistenten und Agenten unterstützen Dokumentauswertung, Nachweiserfassung und Risikobearbeitung. Der Anbieter beschreibt Quellenangaben, Audit Trails und menschliche Kontrolle sowie die Möglichkeit, eigene Modelle einzubinden.
Fachlicher Bezug. Das Profil passt zu fachlich breiten GRC-Programmen, die mehrere Disziplinen und Organisationsbereiche mit gemeinsamen Daten und Abläufen verbinden.
In der Vorführung klären: Welche Assistenten sind für Ihre Module freigeschaltet, und wie wirken Datenberechtigungen, Korrekturen und Freigaben über die Fachbereiche hinweg?
Datenschutz & KI-Governance
OneTrust
OneTrust verknüpft Datenschutz, Datennutzung, KI-Governance, Technologierisiken und Drittparteien auf einem gemeinsamen Datenmodell. Beziehungen zwischen Daten, Modellen, Lieferanten und Systemen sowie gemeinsame Zugriffsregeln stehen im Mittelpunkt.
KI im Arbeitsablauf. Dokumentiert sind KI-gestützte Datenerkennung und Klassifizierung sowie unterstützte Assessments und Workflow-Automatisierung. Diese KI-Funktionen sind von der Governance der im Unternehmen eingesetzten KI-Systeme zu unterscheiden.
Fachlicher Bezug. Relevant für Organisationen, die Datenschutz, KI und Technologierisiken zusammenführen wollen. Für eine Auswahl sind die benötigten Lösungen und Integrationen genauer abzugrenzen.
In der Vorführung klären: Wie fließt eine geänderte Datennutzung in Risikoanalyse, Freigabe, technische Kontrolle und laufende Überwachung ein?
Herstellerquellen: [46]
Funktionsübergreifende GRC-Plattformen und Suiten
Optro (vormals AuditBoard)
Optro verbindet interne Revision, Kontrollen, Enterprise Risk, Informationssicherheit und Compliance. Gemeinsame Berichte, APIs und Analysen unterstützen die Zusammenarbeit zwischen Prüfungs- und Risikoteams. Damit reicht der Umfang deutlich über die Sammlung von Sicherheitsnachweisen hinaus.
KI im Arbeitsablauf. Optro AI unterstützt Kontrollzuordnungen, die Bewertung regulatorischer Änderungen, Lieferantenfragebögen und risikoorientierte Prüfungsplanung. Konfigurierbare Aufsicht und protokollierte Aktionen gehören zur beschriebenen Plattform.
Fachlicher Bezug. Ein Schwerpunkt liegt auf Audit- und Kontrollorganisationen, die Risiken über mehrere Funktionen hinweg bearbeiten. Die Anbindung an operative Banksteuerung ist im konkreten Umfang zu prüfen.
In der Vorführung klären: Wie wird ein Prüfungsbefund bis zur Maßnahme, Kontrollanpassung und erneuten Prüfung verfolgt?
Resilienz & BCM
Premier Continuum ParaSolution
ParaSolution verbindet BIA, Risikobewertung, Planerstellung, Aktivierung und Übungen. Ergänzende Module unterstützen Krisenkommunikation, IT-Wiederanlauf und Lieferantenrisiken. Systemabhängigkeiten, Tests und Wiederherstellungsstände können gemeinsam betrachtet werden.
KI im Arbeitsablauf. Automatisiertes Threat Monitoring wertet externe Cyber-, Klima- und geopolitische Risikosignale aus und priorisiert ihre Relevanz für den Betrieb.
Fachlicher Bezug. Passend für BCM- und Resilienzprogramme mit mehreren beteiligten Teams. Bei der Einführung sind Modulumfang, Kommunikationsanbindungen und die eigenen Eskalationsschwellen konkret festzulegen.
In der Vorführung klären: Wie wird eine externe Bedrohungsmeldung einem kritischen Prozess zugeordnet und in einen freigegebenen Reaktionsablauf überführt?
Herstellerquellen: [49]
Funktionsübergreifende GRC-Plattformen und Suiten
Protecht ERM
Protecht verbindet Risikoregister, Kontrollen und Compliance mit Vorfällen, Resilienz und Berichten. Formulare, Bewertungsskalen und Benachrichtigungen lassen sich konfigurieren. Vorbereitete Register und Dashboards unterstützen den Einstieg; die Datenbeziehungen dienen der übergreifenden Risikosicht.
KI im Arbeitsablauf. Cognita führt durch Formulare, unterstützt die Bearbeitung von Vorfällen und fasst Berichte zusammen. Ergebnisse bleiben prüfbar und bearbeitbar. Agentische Abläufe für Lieferantenrisiken und BCM sowie weitergehende regulatorische Aufgaben stehen auf der veröffentlichten Roadmap und werden hier nicht als bereits verfügbare Standardfunktion gewertet.
Fachlicher Bezug. Der Ausgangspunkt ist das unternehmensweite Risikomanagement. Für Institute ist insbesondere die Verbindung von dezentraler Erfassung, Kontrollarbeit und Leitungskommunikation relevant.
In der Vorführung klären: Welche Cognita-Funktionen sind in der angebotenen Version freigeschaltet, und wie werden aus einem Vorfall geprüfte Maßnahmen und nachvollziehbare Berichte?
Funktionsübergreifende GRC-Plattformen und Suiten
Riskonnect
Riskonnect verbindet GRC mit versicherbaren Risiken, Schadenmanagement und Resilienz. Das GRC-Angebot umfasst unter anderem Unternehmensrisiken, Kontrollen, Compliance, Revision und Projektrisiken. Gemeinsame Daten machen Beziehungen zwischen Risiken, Verantwortlichen und Nachweisen sichtbar.
KI im Arbeitsablauf. Intelligent Risk beschreibt Risikovorschläge, Kontrollempfehlungen sowie Agenten für regulatorische Zuordnung und Auditkoordination. Die KI arbeitet im Kontext der Plattformdaten; Funktionen werden je Anwendungsbereich eingesetzt.
Fachlicher Bezug. Das Profil ist besonders breit, wenn ein Unternehmen sowohl GRC als auch Schaden- und Versicherungsrisiken zusammenführen möchte.
In der Vorführung klären: Welche Daten und Workflows teilen die ausgewählten Produkte, und wie übernimmt Ihr Team KI-generierte Zuordnungen in die verbindliche Bearbeitung?
Funktionsübergreifende GRC-Plattformen und Suiten
SAP GRC
SAP GRC umfasst mehrere miteinander verbundene Lösungen für Risiken, Kontrollen, Berechtigungen, Screening und Sicherheit. Der Bezug zu SAP-Geschäftsprozessen und S/4HANA prägt das Angebot. Welche Anwendungen eingesetzt werden, hängt vom gewünschten Kontroll- und Betriebsmodell ab.
KI im Arbeitsablauf. Der Governance Assistant beschreibt Unterstützung bei Kontrollmonitoring, Nachweisanalyse und Risikobearbeitung mit menschlicher Prüfung. Spezialisierte Agenten adressieren einzelne Aufgaben; ihre konkrete Verfügbarkeit ist im Produktangebot zu prüfen.
Fachlicher Bezug. Der Schwerpunkt liegt auf der Verankerung von GRC in betrieblichen Anwendungen, Zugriffsregeln und transaktionsnahen Kontrollen.
In der Vorführung klären: Welche SAP-GRC-Produkte und zusätzlichen Lizenzen benötigen Ihre Prozesse, und welche Agenten sind in der vorgesehenen Betriebsvariante verfügbar?
Funktionsübergreifende GRC-Plattformen und Suiten
ServiceNow Integrated Risk Management
ServiceNow IRM verknüpft Risiko und Compliance mit IT, Cybersecurity und betrieblichen Abläufen. Kontrollen, Nachweise und Maßnahmen werden in gemeinsame Workflows eingebunden; bestehende ServiceNow-Prozesse bilden einen naheliegenden Anknüpfungspunkt.
KI im Arbeitsablauf. ServiceNow Otto für IRM unterstützt Vorgangszusammenfassungen, Risikohinweise und Kontrollprüfungen. Agenten können weitere Aufgaben ausführen. Die Dokumentation grenzt Verfügbarkeit nach Lizenz, Region und Betriebsumgebung ein.
Fachlicher Bezug. Der Zusammenhang mit einer bereits genutzten ServiceNow-Plattform prägt dieses Profil, insbesondere bei bereichsübergreifender Vorgangsbearbeitung und technologischem Risikomanagement.
In der Vorführung klären: Welche IRM- und KI-Funktionen sind in Ihrem Angebot und Ihrer Betriebsumgebung nutzbar, und welche angrenzenden Produkte müssen ergänzt werden?
Drittparteienrisiken
UpGuard Vendor Risk
UpGuard Vendor Risk verbindet externe Sicherheitsinformationen mit Dokumenten, Fragebögen und der Bearbeitung von Lieferantenrisiken. Fehlende Nachweise können gezielt nachgefordert werden. Laufende Überwachung ergänzt die punktuelle Bewertung einer Drittpartei.
KI im Arbeitsablauf. Die KI ordnet hochgeladene Nachweise Kontrollfragen zu und erstellt darauf aufbauend Fragebögen für verbleibende Lücken sowie Bewertungsberichte. Analysten können Ergebnisse kommentieren oder korrigieren; Belegstellen und Prüfhistorie unterstützen die Nachvollziehbarkeit.
Fachlicher Bezug. Der Schwerpunkt ist die Cyberrisikosicht auf Lieferanten. Für Institute ist zu klären, wie diese Ergebnisse mit Auslagerungssteuerung, Vertragsdaten und dem eigenen GRC-System zusammengeführt werden.
In der Vorführung klären: Wie wird ein widersprüchlicher Sicherheitsnachweis erkannt, fachlich korrigiert und bis zur erneuten Lieferantenbewertung dokumentiert?
Funktionsübergreifende GRC-Plattformen und Suiten
Workiva
Workiva verbindet Finanzberichterstattung, Nachhaltigkeit und GRC auf einer gemeinsamen Plattform. Datenpunkte und Texte bleiben mit ihren Quellen verknüpft; Änderungen lassen sich in verbundenen Dokumenten weiterführen. Risiko-, Audit- und Kontrollinformationen ergänzen die Berichtsarbeit.
KI im Arbeitsablauf. Die Plattform beschreibt Agenten für Datenaufbereitung und Berichtsentwürfe sowie Unterstützung für GRC-Aufgaben. KI-Zugriffe übernehmen bestehende Berechtigungen; menschliche Prüfung und nachvollziehbare Datenherkunft begleiten die Arbeit.
Fachlicher Bezug. Kennzeichnend ist die Verbindung zwischen kontrollierter Datenerhebung, Zusammenarbeit und konsistenter Veröffentlichung finanzieller und nichtfinanzieller Informationen.
In der Vorführung klären: Wie wird eine geänderte Kennzahl über ihre Quelle, Kontrollprüfung und Freigabe bis in alle betroffenen Berichte verfolgt?
Quellen.
Die Nummern in eckigen Klammern verweisen auf diese Liste. Sie ist für diese Seite fortlaufend nummeriert.
- 360factors: Predict360-Plattform 360factors · Herstellerquelle, geprüft 14.10.2026
- 360factors: Ask Kaia, verfügbarer Umfang und Roadmap 360factors · Herstellerquelle, KI-Nachweis, geprüft 14.10.2026
- antares RiMIS: Risikomanagement-Software und KI-Funktionen antares · Herstellerquelle, KI-Nachweis, geprüft 14.10.2026
- antares Informations-Systeme: Unternehmen antares · Herstellerquelle, geprüft 14.10.2026
- Aravo: Intelligence First Platform Aravo · Herstellerquelle, geprüft 14.10.2026
- Aravo: Artificial Intelligence for TPRM Aravo · Herstellerquelle, KI-Nachweis, geprüft 14.10.2026
- Archer: Plattform und Evolv Archer · Herstellerquelle, geprüft 14.10.2026
- Archer Evolv Risk: Umfang und Verfügbarkeit Archer · Herstellerquelle, KI-Nachweis, geprüft 14.10.2026
- Bizzdesign: GRC-Funktionen Bizzdesign Hopex · Herstellerquelle, geprüft 14.10.2026
- Bizzdesign Hopex: Plattform und KI Bizzdesign Hopex · Herstellerquelle, geprüft 14.10.2026
- Bizzdesign: MEGA- und Alfabet-Übernahmen Bizzdesign Hopex · Herstellerquelle, geprüft 14.10.2026
- Bloomberg Regology: Plattform und Unternehmenszuordnung Bloomberg Regology · Herstellerquelle, geprüft 14.10.2026
- Bloomberg Regology: Regulatory Change Agent Bloomberg Regology · Herstellerquelle, KI-Nachweis, geprüft 14.10.2026
- caralegal: Funktionsübersicht caralegal · Herstellerquelle, geprüft 14.10.2026
- caralegal: KI-Assistent für Datenschutzdokumentation caralegal · Herstellerquelle, KI-Nachweis, geprüft 14.10.2026
- Corporater: Business Management Platform Corporater · Herstellerquelle, geprüft 14.10.2026
- Corporater AI Corporater · Herstellerbeschreibung · abgerufen/geprüft 13.10.2026
- CRISAM: Risikomanagement und integrierte GRC-Plattform CRISAM · Herstellerquelle, geprüft 14.10.2026
- CRISAM AI Risk Assistance CRISAM · Herstellerquelle, KI-Nachweis, geprüft 14.10.2026
- CUBE RegPlatform CUBE · Herstellerquelle, KI-Nachweis, geprüft 14.10.2026
- Cypago: Cyber-GRC und Kontrollmonitoring Cypago · Herstellerquelle, geprüft 14.10.2026
- Cypago ChatGRC: Abfragen mit Dokumentbezug Cypago · Herstellerquelle, KI-Nachweis, geprüft 14.10.2026
- Diligent One Platform Diligent · Herstellerquelle, geprüft 14.10.2026
- Diligent AI Diligent · Herstellerquelle, KI-Nachweis, geprüft 14.10.2026
- F24 TopEase: GRC-Plattform und Betriebsmodelle F24 TopEase · Herstellerquelle, geprüft 14.10.2026
- TopEase: Module, gemeinsame Datenbasis und Schnittstellen F24 TopEase · Herstellerquelle, geprüft 14.10.2026
- GAN Integrity: Produktübersicht GAN Integrity · Herstellerquelle, geprüft 14.10.2026
- GAN Integrity: AI Analytics und Dashboards GAN Integrity · Herstellerquelle, KI-Nachweis, geprüft 14.10.2026
- GOAT Risk: Funktionen und Pakete GOAT Risk · Herstellerquelle, geprüft 14.10.2026
- GOAT Risk: FAQ GOAT Risk · Herstellerquelle, geprüft 14.10.2026
- HiScout: Plattformtechnologie und gemeinsame Datenbasis HiScout · Herstellerquelle, geprüft 14.10.2026
- Über HiScout: Unternehmen und Zielgruppen HiScout · Herstellerquelle, geprüft 14.10.2026
- IBM OpenPages IBM · Herstellerbeschreibung · abgerufen/geprüft 13.10.2026
- IBM OpenPages: Model Risk Governance IBM · Herstellerquelle, geprüft 14.10.2026
- Intuitem: CISO Assistant und KI-Funktionen Intuitem · Herstellerquelle, geprüft 14.10.2026
- CISO Assistant: offizielles Community-Repository Intuitem · Herstellerquelle, geprüft 14.10.2026
- Kertos: Plattform für kontinuierliche Compliance Kertos · Herstellerquelle, geprüft 14.10.2026
- Kertos: KI-Funktionen innerhalb der Plattform Kertos · Herstellerquelle, KI-Nachweis, geprüft 14.10.2026
- Kertos: AI Management System Kertos · Herstellerquelle, geprüft 14.10.2026
- LogicGate: Risk Cloud Platform LogicGate · Herstellerquelle, geprüft 14.10.2026
- LogicGate: GRC Agents FAQ, aktualisiert 1. September 2026 LogicGate · Herstellerquelle, KI-Nachweis, geprüft 14.10.2026
- MetricStream: Plattform und gemeinsames Datenmodell MetricStream · Herstellerquelle, geprüft 14.10.2026
- MetricStream AI for GRC MetricStream · Herstellerbeschreibung · abgerufen/geprüft 13.10.2026
- OneTrust: AI-Ready Governance Platform OneTrust · Herstellerquelle, KI-Nachweis, geprüft 14.10.2026
- Optro: Modern GRC Intelligence Platform Optro · Herstellerquelle, geprüft 14.10.2026
- Optro AI: AI for GRC Optro · Herstellerquelle, KI-Nachweis, geprüft 14.10.2026
- ParaSolution Business Continuity Management Software Premier Continuum · Herstellerquelle, KI-Nachweis, geprüft 14.10.2026
- Protecht: GRC-Plattform Protecht · Herstellerquelle, geprüft 14.10.2026
- Protecht Cognita: verfügbare Funktionen und Roadmap Protecht · Herstellerquelle, KI-Nachweis, geprüft 14.10.2026
- Protecht: Übernahme von VISO TRUST Protecht · Herstellerquelle, geprüft 14.10.2026
- Riskonnect: GRC Software Riskonnect · Herstellerquelle, geprüft 14.10.2026
- Riskonnect: Intelligent Risk Riskonnect · Herstellerquelle, KI-Nachweis, geprüft 14.10.2026
- SAP: GRC and Cybersecurity SAP · Herstellerquelle, geprüft 14.10.2026
- SAP: Governance Assistant SAP · Herstellerquelle, KI-Nachweis, geprüft 14.10.2026
- ServiceNow: Integrated Risk Management ServiceNow · Herstellerquelle, geprüft 14.10.2026
- KI-Funktionen für ServiceNow Integrated Risk Management ServiceNow · Herstellerdokumentation · abgerufen/geprüft 13.10.2026
- UpGuard: Vendor Risk UpGuard · Herstellerquelle, geprüft 14.10.2026
- UpGuard: KI im Drittparteienrisikomanagement UpGuard · Herstellerquelle, KI-Nachweis, geprüft 14.10.2026
- Workiva Platform: Daten, Reporting, GRC und KI Workiva · Herstellerquelle, geprüft 14.10.2026
- Workiva: Audit, Risk and Compliance Teams Workiva · Herstellerquelle, geprüft 14.10.2026