T-NEX
Menü
DEEN
GRC-Anbieterregister · Kategorie 5 von 11 · Teil 3 von 3

GRC-Software für Informationssicherheit, S bis Z:
37 Anbieter mit KI-Einordnung.

Kurz gesagt: Teil 3 von 3 der Kategorie Informationssicherheit: vollständige Einträge zu 37 der 106 Anbieter, alphabetisch von S bis Z, Stand 18. Oktober 2026. Konkrete KI-Funktionen dokumentieren 33 von ihnen (89 %). Einen belegten Sitz in Deutschland, Österreich oder der Schweiz haben neun, acht davon in Deutschland.

Von und Veröffentlicht: Stand: · Teilseite des GRC-Anbieterregisters Fachlich geprüft von Andreas Unruh und Christoph Gembruch, Geschäftsführer der T-NEX GmbH, am
Illustration: Weltkugel mit vernetzten GRC-Anbietern, deren KI-Nachweise in ein geprüftes Anbieterregister fließen

Weder Vollständigkeit noch eine pauschale Eignung für Banken wird behauptet. Die Anbieter folgen alphabetisch. Die Reihenfolge ist keine Leistungsbewertung.

Alle 682 GRC-Anbieter der Marktübersicht · 379 europäische GRC-Anbieter · Kategorieseite Informationssicherheit (106)

Herausgeber: T-NEX GmbH. Andreas Unruh und Christoph Gembruch sind Geschäftsführer von T-NEX. Diese redaktionelle Marktübersicht stützt sich auf Herstellerquellen und fachliche Primärquellen. Sie enthält keine Rangfolge und beruht nicht auf einem gemeinsamen Produkttest. Die Marktübersicht erfasst 682 Anbieter aus GRC und angrenzenden Fachgebieten. Übernommene Marken und frühere Produktnamen werden nicht zusätzlich gezählt. Methodik und Quellen

Einordnung, Kennzahlen, Prüffragen und der regulatorische Rahmen stehen auf der Kategorieseite Informationssicherheit & Cyber-Compliance.

Einträge von S bis Z: Funktionen, KI-Einordnung und Quellen.

Die Zuordnung beschreibt das betrachtete Angebot, nicht sämtliche Produkte des Unternehmens. KI-Angaben benennen konkrete Funktionen oder Grenzen der öffentlichen Dokumentation. Lieferumfang, Datenhaltung und regionale Verfügbarkeit sind je Angebot zu prüfen. Anbieterübersicht als CSV herunterladen, Lizenz CC BY 4.0, Quellenangabe „T-NEX GRC-Anbieterregister, t-nex.de“.

Fehlt ein Anbieter oder ist ein Eintrag veraltet? Hinweise mit Quelle nehmen wir über das Kontaktformular entgegen. Übernommene Änderungen werden im Eintrag mit dem Datum ihrer Prüfung vermerkt.

Informationssicherheit & Cyber-Compliance: S bis Z

37 Einträge

Informationssicherheit & Cyber-Compliance · S bis Z · 37 Anbieter
Anbieter / ProduktDokumentierter SchwerpunktKI-Funktionen und Einordnung
ScalePad · Produkt: ControlMap · ControlMapDokumentierter Schwerpunkt: Unterstützt Managed Service Provider bei Compliance- und vCISO-Leistungen für mehrere Kunden. Assessments, Frameworks, Nachweise, Aufgaben und Berichte begleiten die laufende Auditvorbereitung.KI-Funktionen und Einordnung: ControlMap Copilot unterstützt Antworten auf Sicherheitsfragebögen, Richtlinienentwürfe und Lückenanalysen auf Anforderungsebene. Empfehlungen und nächste Schritte nutzen den Kontext der jeweiligen Kundenumgebung.[1] [2] · Konkrete KI-Funktionen dokumentiert
Sicherheitsfragebögen beantworten · Richtlinien entwerfen · Anforderungsbezogene Lücken analysieren · Folgeschritte empfehlen
KI-Nachweise: [2] · Dokumentierte Beta für US-basierte ControlMap-MSP-Partner und Pro-Kundenumgebungen; Endkundennutzer zum Start ausgeschlossen. Globaler Rollout nur geplant. Kein Produkttest.
Quellencheck: 2026-10-14
Scrut AutomationDokumentierter Schwerpunkt: Organisiert Sicherheits-Frameworks, Risiken, Nachweise, Lieferantenprüfungen und Auditvorbereitung. Kontrollen und Dokumentation werden über mehrere Anforderungen hinweg genutzt.KI-Funktionen und Einordnung: Scrut Teammates schlägt Richtlinien-Kontroll-Zuordnungen vor, erkennt Richtlinien- und Nachweislücken und erstellt Entwürfe für Fragebogenantworten sowie SOC-2-Systembeschreibungen.[3] [4] [5] [6] · Konkrete KI-Funktionen dokumentiert
Kontrollzuordnung · Nachweisprüfung · Fragebogenantworten · SOC-2-Systembeschreibung
KI-Nachweise: [4] [6] · In Scrut integriert, optional aktivierbar und konfigurierbar; Tarifgrenzen in den geprüften Hilfeseiten nicht ausgewiesen.
Quellencheck: 2026-10-14
ScytaleDokumentierter Schwerpunkt: Kombiniert kontinuierliche Kontrollüberwachung, Nachweise, Risiken und Auditmanagement mit fachlicher Begleitung. Überlappende Sicherheits-, Datenschutz- und KI-Frameworks lassen sich zuordnen.KI-Funktionen und Einordnung: Scytale beschreibt KI-Agenten zur Prüfung von Nachweisen, zur Erkennung von Kontrolllücken und zur Vorbereitung von Richtlinien und Maßnahmen. Scy unterstützt außerdem das Zuordnen von Kontrollen zwischen Frameworks.[7] [8] [9] · Konkrete KI-Funktionen dokumentiert
Nachweise auf Kontrollanforderungen prüfen · Kontrolllücken kennzeichnen · Richtlinien und Maßnahmen entwerfen · Kontrollen zwischen Frameworks zuordnen
KI-Nachweise: [8] · Herstellerdokumentiert mit menschlicher Compliance-Expertise im Ablauf; kein Produkttest.
Quellencheck: 2026-10-14
Secani · Produkt: Secani; Secani MCP · Anbietersitz: Deutschland [10] · Impressum benennt Jonathan Bezdek in Berlin ausdrücklich als Einzelanbieter und Vertragspartner. Secani ist eine Produkt- und Geschäftsbezeichnung, keine eigenständige eingetragene Gesellschaft. · Secani; Jonathan Bezdek; Secani MCP; Secani EveDokumentierter Schwerpunkt: Secani verbindet Anforderungen, Kontrollen, Risiken, Nachweise und Prüfentscheidungen in einem ISMS-Arbeitsbereich. Die Plattform verwendet unter anderem OSCAL für strukturierte und übertragbare Sicherheitsinformationen.KI-Funktionen und Einordnung: Der dokumentierte MCP-Dienst erlaubt autorisierten KI-Clients, Compliance-Kontext zu recherchieren und Nachweise zu qualifizieren sowie Anforderungen zuzuordnen. Schreibende Evidenz- und Inventarabläufe erfordern Freigaben; KI-Herkunft und Versionen werden mitgeführt.[11] [12] [10] [13] · Konkrete KI-Funktionen dokumentiert
Compliance-Kontext recherchieren · Nachweise qualifizieren · Nachweise Anforderungen zuordnen · Inventare mit KI pflegen
KI-Nachweise: [11] · MCP-Dokumentation nennt einen produktiven Dienst für authentifizierte Nutzer und externe KI-Clients. Die Roadmap führt erweiterte Workflowsteuerung, Review-Erstellung und weitere Freigabefunktionen weiterhin als in Arbeit; tatsächlichen Versionsumfang bestätigen.
Quellencheck: 2026-10-15
Secfix · Produkt: Secfix · Anbietersitz: Deutschland [14]Dokumentierter Schwerpunkt: Secfix verbindet Sicherheitsprüfungen, Risiken, Richtlinien und Lieferantenbewertungen für europäische Unternehmen. Integrationen übernehmen Informationen aus Cloud-, Personal- und Identitätssystemen; Aufgaben und Nachweise unterstützen die laufende Arbeit an ISO 27001, TISAX, NIS2 und weiteren Rahmenwerken. Fachliche Begleitung ergänzt die Software.KI-Funktionen und Einordnung: CISO AI beantwortet Compliance-Fragen, führt durch die Umsetzung von Kontrollen in Secfix und erläutert Schritte zur Bearbeitung von Auditabweichungen.[15] [16] [14] · Konkrete KI-Funktionen dokumentiert
Compliance-Fragen beantworten · Kontrollumsetzung anleiten · Auditabweichungen bearbeiten helfen
KI-Nachweise: [16] · Laut Hersteller Bestandteil des Plattform-Abonnements für alle Secfix-Kunden. Kein Produkttest.
Quellencheck: 2026-10-14
SECJUR · Produkt: Digital Compliance Office · Anbietersitz: Deutschland [17] · Datenschutz hoch 4Dokumentierter Schwerpunkt: Das Digital Compliance Office kombiniert Informationssicherheit, Datenschutz und weitere Compliance-Aufgaben auf einer Plattform. Neben ISMS-Anforderungen verwaltet es Verarbeitungstätigkeiten, Betroffenenanfragen und Folgenabschätzungen. Ergänzende Module betreffen Qualitätsmanagement, Hinweisgeberschutz und die Dokumentation sowie Risikobewertung von KI-Systemen in Unternehmen.KI-Funktionen und Einordnung: Das Digital Compliance Office bindet externe KI-Assistenten per MCP an die eigenen Compliance-Daten an. Die Assistenten beantworten beispielsweise Fragen zu veröffentlichten Richtlinien, offenen Risiken und ausstehenden Schulungen. Der Zugriff ist ausschließlich lesend und bleibt auf gebuchte Module sowie vorhandene Nutzerberechtigungen begrenzt.[18] [17] [19] [20] [21] [22] · Konkrete KI-Funktionen dokumentiert
Fragen zu Richtlinien und Compliance-Nachweisen beantworten · Offene Risiken und Maßnahmen per KI-Assistent abfragen · Ausstehende Compliance-Schulungen abfragen
KI-Nachweise: [20] [21] · MCP-Verbindung öffentlich dokumentiert; standardmäßig deaktiviert. SECJUR muss die Organisation freischalten, danach erteilt der Kundenadministrator Nutzerrechte. Ein externer MCP-fähiger KI-Assistent mit OAuth ist erforderlich; keine Schreibfunktion und kein eigener Produkttest.
Quellencheck: 2026-10-15
SecTepe · Produkt: SecTepe.Core / KI-Automation · Anbietersitz: Deutschland [23] · Eckel SecTepe UG (haftungsbeschränkt), Wülfrath; Amtsgericht Wuppertal HRB 33864. · Eckel SecTepe UG; SecTepe.CoreDokumentierter Schwerpunkt: Plattform für ISMS, Risiken, Kontrollen, Richtlinien, Audits und Lieferantennachweise. Mehrere Sicherheitsregelwerke und ein gemeinsamer Prüfpfad unterstützen die Compliance-Arbeit.KI-Funktionen und Einordnung: Der RAG-Assistent beantwortet Audit- und Fragebogenfragen aus eigenen Dokumenten mit Quellen. KI entwirft Richtlinien, schlägt Nachweis-Kontroll-Zuordnungen vor und fasst Änderungen zusammen. Richtlinienentwürfe durchlaufen einen menschlichen Freigabeprozess.[24] [25] [23] · Konkrete KI-Funktionen dokumentiert
Auditfragen mit Quellen beantworten · Richtlinien entwerfen · Nachweise Kontrollen zuordnen
KI-Nachweise: [25] · Produkt und Demo angeboten. Aktuelle KI-Seite beschreibt IONOS-Modelle und optionalen lokalen Betrieb; Betriebsvariante und Umfang konkret vereinbaren. Richtlinienentwürfe verbleiben im Vorschlagsmodus.
Quellencheck: 2026-10-15
SecureframeDokumentierter Schwerpunkt: Sicherheitskontrollen, Risikobewertungen, Auditnachweise und Sicherheitsfragebögen.KI-Funktionen und Einordnung: Comply AI prüft Nachweise, unterstützt die Behebung fehlgeschlagener Kontrolltests, ergänzt Risikobewertungen und entwirft quellenbezogene Antworten für Sicherheitsfragebögen.[26] [27] · Konkrete KI-Funktionen dokumentiert
Nachweisprüfung · Testbehebung · Risikobewertung · Fragebogenantworten
KI-Nachweise: [27] · Comply AI ist standardmäßig aktiviert und administrativ abschaltbar. Fragebogen-KI erfordert eine LLM-Freigabe; die KI-Lieferantenprüfung kann einen höheren Tarif voraussetzen.
Quellencheck: 2026-10-14
SecureSlate · Produkt: SecureSlateDokumentierter Schwerpunkt: Verbindet Software und fachliche Begleitung für Sicherheitsprüfungen. Kontrollen, Integrationen, Nachweise, Richtlinien und Lieferantenrisiken unterstützen etwa SOC-2- und ISO-27001-Vorbereitung.KI-Funktionen und Einordnung: SecureSlate beschreibt KI für die Analyse von Kontrolllücken, die Vorbereitung beleggestützter Abhilfen und Antwortentwürfe für Sicherheitsfragebögen aus dem eigenen Wissensbestand.[28] [29] · Konkrete KI-Funktionen dokumentiert
Kontrolllücken analysieren und Abhilfe zur Freigabe vorbereiten · Nachweise für Kontrollen finden und gegen Framework-Anforderungen prüfen · Sicherheitsfragebögen aus Richtlinien und Nachweisen beantworten
KI-Nachweise: [28] · Herstellerdokumentiertes Angebot aus Plattform und Compliance-Begleitung; vorgeschlagene Abhilfen und Antworten werden zur Prüfung und Freigabe vorgelegt. Kein Produkttest.
Quellencheck: 2026-10-14
Sekit · Produkt: Sekit; Sekura · Anbietersitz: Spanien [30] · Anbieterseite nennt das Sekit-Team in Valencia. Ein gleichnamiger Software-Rechtsträger ist im spanischen BORME auffindbar; die rechtliche Zuordnung zum Webangebot wurde nicht abschließend bestätigt. · Sekit AI; SekuraDokumentierter Schwerpunkt: Sekit bietet einen GRC-Arbeitsbereich für Beratungen und interne Compliance-Teams. Er verbindet Framework-Bewertungen, Risikoregister, Nachweise, Maßnahmen und Berichte mit einer Änderungshistorie für menschliche und agentengestützte Bearbeitung.KI-Funktionen und Einordnung: Sekura und angebundene KI-Assistenten unterstützen Lückenanalysen, prüfen hochgeladene Nachweise gegen offene Kontrollen und schlagen Risiken samt Behandlung vor. Bewertungen und erzeugte Datensätze bleiben im Arbeitsbereich bearbeitbar und zur menschlichen Prüfung vorgesehen.[31] [32] [30] · Konkrete KI-Funktionen dokumentiert
Compliance-Lücken analysieren · Nachweise gegen Kontrollen prüfen · Risiken und Behandlungen entwerfen · Compliance-Berichte vorbereiten
KI-Nachweise: [31] [32] · Explizit Beta. Anbindung externer KI-Assistenten über MCP für Beratungen verfügbar beschrieben; Agentenzugang für Unternehmensarbeitsbereiche auf Anfrage. Öffentliches Skills-/Plugin-Repository auf der spanischen Seite noch angekündigt.
Quellencheck: 2026-10-15
Sigea · Produkt: Sigea GRC · Anbietersitz: Frankreich [33] · Herausgeber und Betreiber EURL Pierre Duval, SIREN 105332589; Avensan, Frankreich. · EURL Pierre Duval; Sigea GRCDokumentierter Schwerpunkt: Cyber-GRC-Software für Risikoanalysen, Kontrollen, Compliance und Audits, unter anderem im EBIOS-Kontext.KI-Funktionen und Einordnung: KI unterstützt Risikobewertungen und schlägt Maßnahmen zur Risikominderung vor. Die Funktion ist in kostenpflichtigen Angeboten ausgewiesen.[34] [33] · Konkrete KI-Funktionen dokumentiert
Cyberrisiken bewerten · Risikominderungsmaßnahmen vorschlagen · Kontrollarbeit unterstützen
KI-Nachweise: [34] · Free-Angebot ausdrücklich ohne KI; Pro-Angebot mit KI und Demo.
Quellencheck: 2026-10-15
Sokigo (Addnode Group) · Produkt: Aquil · Anbietersitz: Schweden [35] · Website nennt Sokigo AB, Org.-Nr. 556550-6309, Köping, Schweden. Addnode bestätigt die Gruppenzugehörigkeit; Aquil wird nicht separat als Hersteller gezählt. · Sokigo AB; Aquil; Addnode Group; Addnode Group ABDokumentierter Schwerpunkt: Aquil verbindet ISMS-Dokumentation, Kontrollnachweise, Anforderungsverfolgung, Prozesse und Auditplanung. Die Plattform unterstützt Sicherheits- und weitere Managementsysteme sowie deren wiederkehrende Überprüfungen.KI-Funktionen und Einordnung: KI erzeugt organisationsbezogene Richtlinien, Verfahren und Risikobewertungen und hilft bei deren Überarbeitung. Weitere Funktionen unterstützen Lückenanalysen und die Bereinigung doppelter Anforderungen; vorhandene Dokumente können als Kontext verwendet werden.[35] [36] · Konkrete KI-Funktionen dokumentiert
Richtlinien entwerfen · Risikobewertungen vorbereiten · Compliance-Lücken analysieren · Anforderungsdubletten erkennen
KI-Nachweise: [35] · Kostenloser Einstieg und kostenpflichtige Pakete. Auditplanung und Anforderungsverfolgung sind laut Tarifübersicht dem Enterprise-Paket zugeordnet.
Quellencheck: 2026-10-15
SprintoDokumentierter Schwerpunkt: Kontrollüberwachung, Audits, Risiken und Nachweise mit Anforderungs- und Datenanbindungen.KI-Funktionen und Einordnung: Sprinto AI prüft Lieferantendokumente, unterstützt die Beantwortung von Sicherheitsfragebögen und fasst Richtlinien zusammen oder überarbeitet sie. Ergebnisse sind überprüfbar und bearbeitbar.[37] [38] · Konkrete KI-Funktionen dokumentiert
Lieferantenprüfung · Fragebogenantworten · Richtlinienzusammenfassung · Richtlinienbearbeitung
KI-Nachweise: [38] · Über Settings > Sprinto AI aktivierbar und deaktivierbar; anschließend in den unterstützten Modulen verfügbar. Tarifgrenzen in der geprüften Dokumentation nicht ausgewiesen.
Quellencheck: 2026-10-14
Strike Graph · Produkt: Strike GraphDokumentierter Schwerpunkt: Verbindet Sicherheitskontrollen, Nachweise und Auditvorbereitung. Gemeinsame Sicherheitsprogramme können mehrere Prüfanforderungen abdecken und Nachweise wiederverwenden.KI-Funktionen und Einordnung: Strike Graph beschreibt mit Verify AI die KI-gestützte Prüfung von Sicherheitskontrollen. Der AI Security Assistant beantwortet Fragen aus internen Nachweisen; KI-Sicherheitsberichte nutzen vorhandene Compliance-Daten für Lieferantenbewertungen.[39] [40] · Konkrete KI-Funktionen dokumentiert
KI-gestützte Kontrollvalidierung · Abfrage interner Sicherheitsdokumentation · Sicherheitsberichte für Lieferantenbewertungen
KI-Nachweise: [39] · Herstellerdokumentiert; kein Produkttest.
Quellencheck: 2026-10-14
TameTrust · Produkt: TameTrust / Claude-Agententeam · Anbietersitz: Belgien [41] · Fabindias SRL, Brüssel, Unternehmensnummer BE0730815024, im Vertrag als Tametrust bezeichnet. · Fabindias SRL; TametrustDokumentierter Schwerpunkt: Compliance-Arbeitsbereiche für ISO 27001, NIS2, Datenschutz und weitere Regelwerke. Verknüpft Richtlinien, Risikobehandlung, Lieferantenprüfung und Auditnachweise entlang des PDCA-Zyklus.KI-Funktionen und Einordnung: Ein lokal eingebundenes Claude-Agententeam greift über MCP auf TameTrust zu. Spezialisierte Agenten unterstützen die Prüfung von Anforderungen und SoA-Entscheidungen, identifizieren Nachweislücken und bereiten Evidenzpakete sowie Managementübersichten vor.[42] [41] · Konkrete KI-Funktionen dokumentiert
Nachweislücken untersuchen · SoA-Entscheidungen vorprüfen · Auditnachweise zusammenstellen
KI-Nachweise: [42] · SaaS-Plattform mit Vertragsbedingungen und Produkttour. KI-Team wird als lokal über MCP kombinierbare Erweiterung beschrieben; Claude-Zugang, Konfiguration und Leistungsumfang gesondert klären.
Quellencheck: 2026-10-15
Teddy Technologies · Produkt: Teddy · Anbietersitz: Deutschland [43] · Impressum nennt Teddy Technologies GmbH, Berlin, HRB 289626 beim Amtsgericht Charlottenburg. · Teddy Technologies GmbH; TeddyDokumentierter Schwerpunkt: Teddy verknüpft Anforderungen, Kontrollen, Richtlinien, Nachweise und Maßnahmen über mehrere Sicherheitsframeworks. Die Plattform unterstützt die Auditvorbereitung sowie die Bearbeitung von Fragebögen und Lieferantenverträgen.KI-Funktionen und Einordnung: Der Anbieter beschreibt KI-Agenten für Lückenanalysen, Richtlinienentwürfe, Nachweiszuordnung und quellenbezogene Fragebogenantworten. Vertragsentwürfe und andere nach außen gehende Ergebnisse benötigen eine menschliche Freigabe.[44] [43] · Konkrete KI-Funktionen dokumentiert
Compliance-Lücken analysieren · Richtlinien entwerfen · Nachweise Kontrollen zuordnen · Sicherheitsfragebögen beantworten
KI-Nachweise: [44] · Hersteller bezeichnet sechs Agenten als verfügbar und bietet eine Demo an. Einzelne zusätzliche Workflows sind als angekündigt gekennzeichnet; konkreten Vertragsumfang prüfen.
Quellencheck: 2026-10-15
Telcon · Produkt: Telconis · Anbietersitz: Österreich [45] · Impressum nennt Telcon OG in Donnerskirchen, Österreich, FN 537381t. · Telcon OG; TelconisDokumentierter Schwerpunkt: Telconis bündelt ISMS-Kontrollen, Risikoregister, Assets, Maßnahmen und Kontinuitätsdokumentation. Die Plattform verbindet mehrere Sicherheitsrahmenwerke und stellt Berichte sowie Vorlagen bereit.KI-Funktionen und Einordnung: Ein integrierter KI-Assistent beantwortet organisationsbezogene Fragen zu ISO-Kontrollen, NIS2-Maßnahmen und BCM-Anforderungen. Der belegte KI-Umfang ist die kontextbezogene Fachassistenz; Standardberichte und Framework-Zuordnungen werden nicht pauschal als KI ausgewiesen.[46] [45] · Konkrete KI-Funktionen dokumentiert
ISMS-Fachfragen beantworten · Kontrollanforderungen erläutern · BCM-Anforderungen erläutern
KI-Nachweise: [46] · Testzugang und kostenpflichtige Pakete werden angeboten. KI-Kontingente und die als offline bezeichnete Variante unterscheiden sich je Plan und sollten im Angebot konkretisiert werden.
Quellencheck: 2026-10-15
Telefónica Tech · Produkt: SandaS GRC · Anbietersitz: Spanien [47] · Telefónica; Telefonica; Telefónica Tech; Govertis; ElevenPaths; GesConsultor GRC; SandaS GRCDokumentierter Schwerpunkt: SandaS GRC ist die eigene Plattform von Telefónica Tech für Sicherheitsgovernance, Risikomanagement und regulatorische Bewertungen. Sie unterstützt Assessments über mehrere Standards, die Bewertung von Risiken und Kontrollen sowie nachvollziehbare Begründungen nicht anwendbarer Kontrollen. Ergänzende Module betreffen Datenschutz und Geschäftskontinuität; ein besonderer Schwerpunkt liegt auf dem spanischen Sicherheitsrahmen ENS.KI-Funktionen und Einordnung: SandaS GRC beschreibt Governance von KI-Anwendungsfällen und die zugehörige Risiko- und Nachweisdokumentation. Konkrete KI-Unterstützung eines GRC-Arbeitsschritts ist in den geprüften Produktbeiträgen nicht belegt.[48] [49] [50] [47] [51]Im Quellencheck nicht konkret belegt
Aktuelle GRC-Meldung und spanischer Produktbeitrag gelesen, gezielte Hersteller-Suche. SandaS-SOC-Angebote und Governance von KI nicht als eigene KI-GRC-Assistenz gezählt.
Geprüfte Quellen: [49] [51] · Im Quellencheck keine konkrete verfügbare KI-Unterstützung belegt; kein Produkttest.
Quellencheck: 2026-10-14
ThoropassDokumentierter Schwerpunkt: Verbindet eine Audit-Lifecycle-Plattform mit eigenen Prüfungsleistungen. Nachweise, Kontrollzuordnungen und Prüferkommunikation werden vom Vorbereitungsstand bis zum Bericht geführt.KI-Funktionen und Einordnung: First Pass prüft Auditnachweise mit KI auf fehlende Dokumente, falsche Zeiträume und Unstimmigkeiten. Smart Sort analysiert GRC-Exporte und ordnet enthaltene Nachweise passenden Kontrollen und Auditanfragen zu.[52] [53] [54] [55] · Konkrete KI-Funktionen dokumentiert
Auditnachweise vorab auf Lücken prüfen · Nachweise aus GRC-Exporten klassifizieren · Nachweise Kontrollen und Auditanfragen zuordnen
KI-Nachweise: [53] [54] · Smart Sort als gestartete Plattformfunktion dokumentiert; First Pass bei Einführung als Opt-in-Preview für vollständige Plattform- und Auditkunden beschrieben. Aktueller Freischaltumfang vertraglich zu prüfen; kein Produkttest.
Quellencheck: 2026-10-14
TicTac · Produkt: StartComply · Anbietersitz: Griechenland [56] · Nutzungsbedingungen nennen den griechischen Betreiber TicTac Cyber Security & Data Recovery Services S.A. in Athen, VAT 800782394, GEMI 140756708000. StartComply wird nicht zusätzlich als eigener Hersteller gezählt. · TicTac Cyber Security & Data Recovery Services S.A.; StartComply; Start Comply; TicTac LaboratoriesDokumentierter Schwerpunkt: StartComply verwaltet Compliance-Bewertungen, Richtlinien, Lieferantenrisiken und Auditnachweise. Das Angebot konzentriert sich auf europäische Sicherheits- und Resilienzanforderungen und verbindet Kontrollen, Lücken und Maßnahmen in einer Plattform.KI-Funktionen und Einordnung: Der Hersteller beschreibt eine KI-Engine, die Compliance-Lücken erkennt und Maßnahmen zur Behebung vorschlägt. Fortschritt und Bewertungen werden mit den Compliance-Arbeitsabläufen verbunden; die vorhandene Vorlagenbibliothek wird nicht mit generativer Richtlinienerstellung gleichgesetzt.[57] [56] · Konkrete KI-Funktionen dokumentiert
Compliance-Lücken erkennen · Maßnahmen zur Behebung vorschlagen · Compliance-Bewertungen unterstützen
KI-Nachweise: [57] · Kommerzielle SaaS mit Demo und Abonnement. Konkreten KI-Umfang im gewählten Paket bestätigen. Die öffentlich abrufbaren Vertragsbedingungen enthalten redaktionelle Rückstände; bereinigte Vertragsfassung und Datenverarbeitung vor Beschaffung anfordern.
Quellencheck: 2026-10-15
TrustCloud · Produkt: TrustCloud · Früherer Name: KintentDokumentierter Schwerpunkt: Verbindet laufende Kontrollüberwachung mit Compliance-Nachweisen und Risikobeziehungen. Auch als Automatisierungsebene für bestehende GRC-Systeme einsetzbar.KI-Funktionen und Einordnung: TrustCloud dokumentiert KI-gestützte Antworten auf Sicherheitsfragebögen aus eigenen Kontrollen, Richtlinien und Dokumenten. Bei eigenen Compliance-Frameworks schlägt KI passende Kontrollen und Richtlinien zur Freigabe vor.[58] [59] [60] · Konkrete KI-Funktionen dokumentiert
Sicherheitsfragebögen beantworten · Kontrollen und Richtlinien zu Frameworks zuordnen
KI-Nachweise: [59] [60] · Herstellerdokumentiert; konkreten Lizenz- und Einführungsumfang vereinbaren. Kein Produkttest.
Quellencheck: 2026-10-14
Trustero · Produkt: TrusteroDokumentierter Schwerpunkt: Unterstützt Nachweissammlung und Kontrollzuordnung, die Bewertung von Kontrolllücken und Sicherheitsfragebögen. Vorhandene Richtlinien, Kontrollen und Dokumente bilden die Arbeitsgrundlage.KI-Funktionen und Einordnung: Trustero nutzt KI zur Zuordnung von Nachweisen zu Kontrollen, Frameworks, Risiken und Richtlinien. Weitere dokumentierte Aufgaben sind Lückenanalysen, Maßnahmenempfehlungen und das Beantworten von Sicherheitsfragebögen.[61] [62] [63] · Konkrete KI-Funktionen dokumentiert
Nachweise Kontrollen und Frameworks zuordnen · Kontrolllücken analysieren · Maßnahmen zur Compliance-Roadmap empfehlen · Sicherheitsfragebögen beantworten
KI-Nachweise: [63] · Herstellerdokumentiert; kein Produkttest.
Quellencheck: 2026-10-14
TrustMAPP · Produkt: TrustMAPPDokumentierter Schwerpunkt: Verknüpft Sicherheitsreifegrad mit Compliance, Maßnahmen und Managementberichten. Ein Schwerpunkt liegt auf der wirtschaftlichen Verbesserungsplanung einschließlich Kapital- und Personalaufwand.KI-Funktionen und Einordnung: Im gemeinsamen Angebot mit Uno.ai beschreibt TrustMAPP KI-gestützte Drittparteienbewertungen sowie die Automatisierung von Nachweis-, Kontroll- und Compliance-Arbeit. Die KI ist dem Partnerangebot zuzuordnen.[64] [65] · Konkrete KI-Funktionen dokumentiert
Drittparteienbewertungen mit KI unterstützen · Nachweise und Kontrollvalidierung im gemeinsamen Compliance-Workflow bearbeiten · Kontrollen zwischen Compliance-Frameworks zuordnen
KI-Nachweise: [65] · Herstellerdokumentiertes gemeinsames Angebot mit Uno.ai; keine Aussage über identische KI-Funktionen im alleinigen TrustMAPP-Produkt. Kein Produkttest.
Quellencheck: 2026-10-14
TrusTrak Solutions · Produkt: RiskGuard · Anbietersitz: Vereinigtes Königreich [66] · Nutzungsbedingungen nennen TrusTrak Solutions Ltd als Betreiber und Registrierung in England und Wales; Website nennt London. · TrusTrak Solutions Ltd; Trustrak Solutions Limited; RiskGuard; riskguardhq.comDokumentierter Schwerpunkt: RiskGuard verbindet ein Risikoregister mit Kontrollen, Nachweisen, Auditabläufen und Berichten. Auditoren erhalten zeitlich und sachlich begrenzte Zugänge zur Prüfung der Dokumentation.KI-Funktionen und Einordnung: Der Claude-basierte Assistent entwirft Risikoeinträge und Behandlungen, schlägt Kontrollen vor und prüft Nachweislücken je Kontrolle. Er beantwortet Sicherheitsfragebögen anhand eigener Dokumente und verfasst Managementzusammenfassungen aus aktuellen Auditdaten.[67] [68] [66] · Konkrete KI-Funktionen dokumentiert
Risikoeinträge entwerfen · Kontrollen vorschlagen · Nachweislücken analysieren · Sicherheitsfragebögen beantworten · Auditdaten zusammenfassen
KI-Nachweise: [68] · Bezahltes Abonnement und Demo angeboten. Öffentlich beschriebene Funktionen wurden nicht praktisch getestet; KI-Bewertungen bedürfen fachlicher Prüfung.
Quellencheck: 2026-10-15
TTS Trusted Technologies and Solutions · Produkt: TTS trax · Anbietersitz: Deutschland [69] · TTS trax; TTS Trusted Technologies and Solutions GmbHDokumentierter Schwerpunkt: TTS trax organisiert Informationssicherheit über verknüpfte Assets, Geschäftsprozesse, Risiken und Maßnahmen. Bewertungsabläufe, Fristen, Erinnerungen und Kennzahlen unterstützen die Behandlung und Überwachung von Risiken. Formulare und Workflows beziehen weitere Beteiligte in die Datenerhebung ein. Zusätzliche Module verbinden das ISMS mit Compliance, Datenschutz und Business Continuity auf derselben Plattform.KI-Funktionen und Einordnung: Die geprüfte TTS trax-Funktionsbeschreibung belegt ISMS- und Compliance-Workflows, jedoch keinen ausreichend konkret beschriebenen KI-Arbeitsschritt. Hinweise auf KI-Unterstützung beim Schreiben von Blogartikeln sind kein Nachweis für KI im Produkt.[70] [71] [72] [69] [73]Im Quellencheck nicht konkret belegt
Produktseite und gezielte Herstellerdomain-Suche nach KI und artificial intelligence geprüft. Kein Beleg für ein generelles Fehlen von KI.
Geprüfte Quellen: [70] [73] · Konkrete KI-Funktion im geprüften Quellenumfang nicht belegt.
Quellencheck: 2026-10-14
UESE Italia · Produkt: ISOPILOT / ISO 27001 ISMS Workspace · Anbietersitz: Italien [74] · UESE ITALIA S.p.A.; ISOPILOT; UESE DigitalDokumentierter Schwerpunkt: ISOPILOT bietet einen speziellen ISMS-Arbeitsbereich, der Assets, Risikobewertung, Risikobehandlung, Annex-A-Kontrollen und Anwendbarkeitserklärung verbindet. Verantwortliche dokumentieren Kontrollentscheidungen und Nachweise, planen Audits und verfolgen Abweichungen sowie Korrekturmaßnahmen. Die Plattform von UESE unterstützt außerdem gelenkte Dokumente und Freigaben; Risikoakzeptanz und Entscheidungen zur Kontrollanwendbarkeit bleiben ausdrücklich autorisierten Personen zugeordnet.KI-Funktionen und Einordnung: ISOPILOTs HoloAssistant erklärt fehlende Nachweise im Projektkontext und nutzt extrahierte Fakten aus Anlagen mit Quellen- und Konfidenzangaben. Vorprüfungen können Felder anhand belegter Informationen vorbefüllen und widersprüchliche Nachweise zur Prüfung markieren.[75] [74] [76] · Konkrete KI-Funktionen dokumentiert
Nachweisstatus und Dokumentationslücken erklären · Projektinformationen aus Anlagen extrahieren · Belegte Assessment-Felder vorbefüllen · Widersprüchliche Nachweise markieren
KI-Nachweise: [76] [75] · Herstellerdokumentiert mit Testzugang; rollen- und projektbezogener Kontext. Kontrollanwendbarkeit, Risikoakzeptanz und Freigaben bleiben menschlich. Kein Produkttest.
Quellencheck: 2026-10-14
Uncia · Produkt: Uncia SI / Conformité · Anbietersitz: Frankreich [77] · Uncia SAS, Boulogne-Billancourt; SIRET 91970590500017 laut Impressum. · Uncia SAS; Uncia SIDokumentierter Schwerpunkt: IT-Architektur- und Dokumentationsplattform mit ergänzender Compliance-Prüfung. Sie verbindet Systemübersichten, Abhängigkeiten und Datenflüsse mit ISO-27001-/NIS2-Anforderungen, Abweichungshinweisen und Auditexporten.KI-Funktionen und Einordnung: KI analysiert den Systembestand, schlägt eine strukturierte Modellierung vor und erstellt bzw. aktualisiert Architekturdokumentation. Diese Dokumente und Übersichten unterstützen die Nachweisarbeit; die regelwerksbezogene Kontrollprüfung wird nicht pauschal als KI eingestuft.[78] [79] [77] · Konkrete KI-Funktionen dokumentiert
Systemdokumentation für Sicherheitsnachweise erzeugen · Architekturmodelle vorschlagen · Dokumentation bei Systemänderungen aktualisieren
KI-Nachweise: [78] · Kommerzielle Plattform mit Demo. Schwerpunkt bleibt IT-Architektur; Umfang der Compliance-Funktionen und verwendbare Nachweisformate im Angebot prüfen.
Quellencheck: 2026-10-15
Unicis.Tech · Produkt: Unicis Platform; Unicis MCP Server · Anbietersitz: Estland [80] · Impressum nennt Unicis.Tech OÜ in Tallinn, Registercode 16566212. · Unicis.Tech OÜ; Unicis; Unicis PlatformDokumentierter Schwerpunkt: Unicis bündelt Datenschutzaufzeichnungen, Sicherheitskontrollen, Risiken und Nachweise in einer Open-Core-Plattform. Zusätzlich bietet das Unternehmen Atlassian-Anwendungen für ausgewählte Compliance-Prozesse.KI-Funktionen und Einordnung: Der dokumentierte MCP-Server verbindet externe KI-Assistenten mit Compliance-Daten. Dadurch können Nutzer Kontrollen und Risiken in natürlicher Sprache abfragen und aktualisieren sowie Aufgaben und Datenschutzaufzeichnungen bearbeiten.[81] [82] [80] · Konkrete KI-Funktionen dokumentiert
Kontrollstatus per KI-Assistent abfragen · Risikoregister per KI-Assistent bearbeiten · Compliance-Aufgaben aus natürlicher Sprache erstellen
KI-Nachweise: [81] [82] · MCP-Funktionen laut Dokumentation in Premium und Ultimate, nicht im Community-Tarif. Externer KI-Assistent, API-Zugang und Einrichtung erforderlich; kein eigenständiges Basismodell des Anbieters behauptet.
Quellencheck: 2026-10-15
UPRIVER / AuditFlow · Produkt: AuditFlow ISMS · Anbietersitz: Japan [83] · Hersteller-Pressemitteilung nennt 株式会社UPRIVER mit Anschrift in Ginza, Chuo-ku, Tokio; aktuelles ISMS-Angebot bestätigt UPRIVER als Betreiber. · 株式会社UPRIVER; UPRIVER Inc.; AuditFlow ISMS; オーディットフローDokumentierter Schwerpunkt: Spezialist für den Aufbau und Betrieb eines ISO-27001-Managementsystems in kleinen Unternehmen. Führt durch Arbeitsschritte, Register, Dokumentation und Vorbereitung der Zertifizierungsprüfung.KI-Funktionen und Einordnung: KI erstellt Entwürfe für Informationsasset-Erfassung, Risikobewertung und ISMS-Dokumente anhand der Organisationsdaten. Nutzer prüfen und ändern die Entwürfe. Vollständigkeitsprüfungen der Prüfungsunterlagen beruhen dagegen ausdrücklich auf festen Regeln.[84] [85] [83] · Konkrete KI-Funktionen dokumentiert
ISMS-Dokumente entwerfen · Asset-Erfassung vorbereiten · Risikobewertungen vorbereiten
KI-Nachweise: [84] · AuditFlow ISMS wird als kostenpflichtiger Selbstbedienungsservice mit 14-tägiger Dokumentvorschau angeboten; Downloads nach kostenpflichtiger Registrierung. Individuelle ISMS-Beratung ist nicht enthalten.
Quellencheck: 2026-10-15
Vailor · Produkt: Vailor · Anbietersitz: Frankreich [86] · VAILOR SASDokumentierter Schwerpunkt: Vailor entwickelt eine Plattform für Cyberrisiken und Compliance mit einem gemeinsamen Organisationsmodell. Risikoanalysen nach EBIOS RM, Risikoregister, Maßnahmen und Kontrollen werden verknüpft. Nachweise unterstützen die Bewertung mehrerer Regelwerke; konfigurierbare Skalen und Rollen bilden Unternehmensgruppen ab. Der Anbieter bietet einen begleiteten Pilotstart und ein Design-Partner-Programm an.KI-Funktionen und Einordnung: Die KI liest bereitgestellte Dokumente und befüllt Voranalysen sowie EBIOS-RM-Analysen vor. Ein Assistent beantwortet Fragen im Kontext der jeweiligen Analyse. Vorschläge zitieren Dokumentstellen und müssen menschlich bestätigt werden. KI-Auswertung von Lieferantenfragebögen wird ausdrücklich erst als geplant beschrieben.[87] [86] · Konkrete KI-Funktionen dokumentiert
Voranalysen aus Projektdokumenten vorbefüllen · EBIOS-RM-Analysen anhand eigener Dokumente und Sicherheitsrichtlinien vorbereiten · Fragen im Kontext einer Risikoanalyse beantworten
KI-Nachweise: [87] · Pilot/Design-Partner-Angebot herstellerdokumentiert; nicht praktisch getestet
Quellencheck: 2026-10-14
VantaDokumentierter Schwerpunkt: Automatisierte Sicherheitsnachweise, kontinuierliche Kontrollprüfungen, Risikomanagement und Trust Center.KI-Funktionen und Einordnung: Der Vanta AI Agent erstellt Richtlinienentwürfe, prüft Nachweise, schlägt Fragebogenantworten vor und erkennt Abweichungen zwischen Richtlinien und tatsächlicher Umsetzung.[88] [89] · Konkrete KI-Funktionen dokumentiert
Richtlinienentwürfe · Nachweisprüfung · Fragebogenantworten · Abweichungsanalyse
KI-Nachweise: [89] · Funktionsumfang abhängig von den erworbenen Produkten; die KI-Prüfung von Lieferantendokumenten setzt beispielsweise das TPRM-Angebot voraus.
Quellencheck: 2026-10-14
VectaIA · Produkt: VectaIA; Julie; Oscar · Anbietersitz: Frankreich [90] · Impressum nennt VectaIA SAS, SIREN 994 933 257, und Sitz Campus Cyber Région Sud in Marseille. · VECTAIA SAS; VectaIA Copilote; Julie; OscarDokumentierter Schwerpunkt: VectaIA unterstützt die Dokumentation und Bewertung von Cybersicherheitsanforderungen. Die Plattform verbindet interne Dokumente, Audit- und Kontrollpläne, Feststellungen und Maßnahmen mit mehreren Sicherheitsframeworks.KI-Funktionen und Einordnung: KI-Agenten gleichen vorhandene Dokumente mit Anforderungen ab, identifizieren Lücken und schlagen priorisierte Maßnahmen vor. Sie entwerfen Sicherheitsrichtlinien und Auditberichte, beantworten Sicherheitsfragebögen aus dem internen Dokumentenbestand und analysieren die Auswirkungen geänderter Anforderungen.[91] [90] · Konkrete KI-Funktionen dokumentiert
Dokumente gegen Anforderungen prüfen · Compliance-Lücken identifizieren · Sicherheitsfragebögen beantworten · Auditberichte entwerfen · Änderungsauswirkungen analysieren
KI-Nachweise: [91] · Plattform mit Demo und Expertenbegleitung angeboten; Umfang der Agenten und Cloud- beziehungsweise lokalen Bereitstellung vor Beschaffung klären.
Quellencheck: 2026-10-15
verinice · Anbietersitz: Deutschland [92] · Softwareanbieter SerNet GmbH; Göttingen; HRB 2816 Amtsgericht Göttingen.Dokumentierter Schwerpunkt: verinice von SerNet ist eine quelloffene Plattform für Informationssicherheit, Datenschutz und BCM.KI-Funktionen und Einordnung: In den geprüften verinice-Produktquellen ist kein konkreter KI-Arbeitsschritt belegt. Die Abbildung von KI-Risiken im IT-Grundschutz beschreibt Governance von KI und genügt dafür nicht.[93] [94] [95] [96]Im Quellencheck nicht konkret belegt
Produktdarstellung der neuen Generation sowie offizielle Suchtreffer zu KI und Assistenten geprüft. Allgemeine APIs und KI-bezogene Schulungen nicht als KI-Funktion gezählt.
Geprüfte Quellen: [93] [96] · KI-Verfügbarkeit im Quellencheck nicht konkret belegt.
Quellencheck: 2026-10-14
VibrantiX · Produkt: VibrantiX · Anbietersitz: Singapur [97] · Die Kontaktseite nennt Singapur als Global Headquarters sowie weitere Büros in den VAE und Indien. Die Nutzungsbedingungen wählen Recht der VAE; dies belegt nicht den Sitz einer bestimmten Vertragsgesellschaft. Die vollständige Gesellschaftsstruktur bleibt offen. · Vibrantix; Vibrantix Inc.; VibrantiX AIDokumentierter Schwerpunkt: VibrantiX verbindet Sicherheitskontrollen, Richtlinien, Nachweise, Risiken und Drittparteienbewertungen in einer Compliance-Plattform. Schnittstellen beziehen Informationen aus vorhandenen Cloud- und Unternehmenssystemen ein. Teams können Dokumente für Kontrollprüfungen bereitstellen, Sicherheitsfragebögen bearbeiten und Maßnahmen verfolgen. Die öffentliche Darstellung nennt Pilotkunden und verbindet die Software mit fortlaufender Unterstützung bei der Compliance-Arbeit.KI-Funktionen und Einordnung: VibrantiX beschreibt Agenten, die Dokumentnachweise gegen Kontrollen prüfen und Lücken markieren, Antworten auf Sicherheitsfragebögen aus Richtlinien entwerfen sowie kontextbezogene Richtlinienentwürfe erstellen.[98] [97] [99] [100] [101] · Konkrete KI-Funktionen dokumentiert
Nachweise gegen Kontrollen prüfen und Lücken markieren · Sicherheitsfragebögen aus vorhandenen Richtlinien beantworten · Kontextbezogene Richtlinienentwürfe erstellen
KI-Nachweise: [98] · Hersteller beschreibt aktive Pilotkunden und buchbare Produktdemos; ein flächendeckender allgemeiner Verfügbarkeitsstatus wird nicht behauptet. Kein Produkttest.
Quellencheck: 2026-10-14
Virtualis · Produkt: SIGVERA · Anbietersitz: Kroatien [102] · Die Herstellerwebsite nennt VIRTUALIS VIRTUALNI SUSTAVI d.o.o. mit Anschrift in Zagreb, Kroatien, und OIB 55336668657. Die SIGVERA-Cookie-Policy ordnet das Produkt diesem Unternehmen zu. Damit ist der Länderbeleg über die eigene Website statt allein über LinkedIn abgesichert. · VIRTUALIS virtualni sustavi d.o.o.; SIGVERA; SIGVERA EUDokumentierter Schwerpunkt: SIGVERA verbindet technische Sicherheitsdaten mit Compliance-Bewertungen und Auditnachweisen. Die Plattform führt Informationen aus Sicherheitsüberwachung, Firewalls und Identitätsdiensten zusammen und verknüpft Feststellungen mit Anforderungen und Maßnahmen.KI-Funktionen und Einordnung: Die KI analysiert Sicherheitsdaten, ordnet Feststellungen regulatorischen Kontrollen zu und unterstützt die Erkennung und Priorisierung von Lücken. Der Anbieter beschreibt außerdem die Erstellung kontextbezogener Behebungsschritte und Berichte mit Nachweisbezügen.[103] [104] [105] [102] · Konkrete KI-Funktionen dokumentiert
Sicherheitsdaten gegen Kontrollen analysieren · Compliance-Lücken priorisieren · Feststellungen Anforderungen zuordnen · Behebungsschritte entwerfen
KI-Nachweise: [103] · NIS2-Angebot mit Kontakt und Demoanfrage dokumentiert; öffentlicher Videorundgang noch angekündigt. DORA und ISO 27001 sind im Abschnitt zur regulatorischen Abdeckung ausdrücklich als kommende Erweiterungen markiert. Konkrete Auslieferung und Integrationen vor Beschaffung bestätigen.
Quellencheck: 2026-10-15
xmera Solutions · Produkt: xmera Omnia · Anbietersitz: Deutschland [106] · xmera Omnia; xmera Solutions GmbHDokumentierter Schwerpunkt: xmera Omnia verknüpft ein Informationssicherheitsmanagement mit operativen Aufgaben, Tickets und Änderungen. Assets, Schutzbedarfe, Risiken und Sicherheitsanforderungen bilden die Grundlage für Maßnahmenplanung und Risikobehandlung. Funktionen für Audits, Dokumentenfreigaben, Kennzahlen und wiederkehrende Aufgaben unterstützen den laufenden Betrieb. Gemeinsame Daten können auch für Datenschutz, Vorfälle und weitere Managementprozesse genutzt werden.KI-Funktionen und Einordnung: Im Quellencheck der Funktionen und Release-Beschreibung wurde kein konkreter KI-Arbeitsschritt in xmera Omnia belegt. Automatisierte Routinen und Aufgaben sind allein kein KI-Nachweis.[107] [108] [106]Im Quellencheck nicht konkret belegt
Funktionen und gezielte Herstellersuche zu KI/AI geprüft. Kein Nachweis im geprüften Material bedeutet nicht, dass KI grundsätzlich fehlt.
Geprüfte Quellen: [107] [108] · Im Quellencheck kein konkreter KI-Arbeitsschritt belegt; keine Aussage über das Fehlen von KI.
Quellencheck: 2026-10-14
Zania · Produkt: Zania AI Agents · Anbietersitz: USA [109] · Datenschutzerklärung nennt den US-Hauptsitz; Anbieterangabe Zania Inc., 1950 University Ave, Palo Alto, California. · Zania Inc.; Zania AIDokumentierter Schwerpunkt: Zania verbindet Compliance-Nachweise, Kontrollprüfungen, interne Risiken und Lieferantenbewertungen. Die Plattform ordnet Kontrollen mehreren Rahmenwerken zu und hält den Status der zugehörigen Nachweise fest. Verantwortliche können Ergebnisse, Quellen und festgestellte Lücken prüfen und Maßnahmen weiterverfolgen. Konfigurierbare Zuständigkeiten und Freigaben sollen die Einbindung in bestehende GRC-Abläufe erleichtern.KI-Funktionen und Einordnung: Die KI-Agenten sammeln Nachweise, testen Ausgestaltung und Wirksamkeit von Kontrollen und markieren Abweichungen mit Quellenverweisen. Dokumentiert sind auch browsergestützte Nachweissammlung unter menschlicher Aufsicht sowie Vorschläge zur Priorisierung und Bearbeitung von Lücken.[110] [111] [109] [112] [113] · Konkrete KI-Funktionen dokumentiert
Nachweise sammeln und zuordnen · Kontrolldesign und Wirksamkeit prüfen · Kontrolllücken mit Quellen erkennen · Maßnahmen priorisieren und weiterleiten
KI-Nachweise: [110] · Herstellerdokumentiert; menschliche Aufsicht und konfigurierbare Freigaben vorgesehen. Kein Produkttest.
Quellencheck: 2026-10-14

Quellen.

Die Nummern in eckigen Klammern verweisen auf diese Liste. Sie ist für diese Seite fortlaufend nummeriert.

  1. ScalePad: Hauptquelle geprüft 14.10.2026
  2. ScalePad: Herstellerquelle, KI-Nachweis geprüft 14.10.2026
  3. Scrut: Compliance-Automatisierung Scrut Automation · Herstellerquelle, geprüft 14.10.2026
  4. Scrut Teammates: dokumentierte KI-Workflows Scrut Automation · Herstellerquelle, KI-Nachweis, geprüft 14.10.2026
  5. Scrut MCP: Verbindung zu KI-Werkzeugen Scrut Automation · Herstellerquelle, geprüft 14.10.2026
  6. Scrut Automation: Herstellerquelle, KI-Nachweis geprüft 14.10.2026
  7. Scytale: Compliance-Plattform und Fachbegleitung Scytale · Herstellerquelle, geprüft 14.10.2026
  8. Scytale: agentische Compliance und menschliche Aufsicht Scytale · Herstellerquelle, KI-Nachweis, geprüft 14.10.2026
  9. Scytale: Übernahme von AudITech Scytale · Herstellerquelle, geprüft 14.10.2026
  10. Secani: Herstellerquelle, Sitznachweis geprüft 15.10.2026
  11. Secani: Hauptquelle, KI-Nachweis geprüft 15.10.2026
  12. Secani: Herstellerquelle geprüft 15.10.2026
  13. Secani: Herstellerquelle geprüft 15.10.2026
  14. Secfix: Herstellerquelle, Sitznachweis geprüft 14.10.2026
  15. Secfix: Hauptquelle geprüft 14.10.2026
  16. Secfix: Herstellerquelle, KI-Nachweis geprüft 14.10.2026
  17. SECJUR: Herstellerquelle, Sitznachweis geprüft 15.10.2026
  18. SECJUR: Hauptquelle geprüft 15.10.2026
  19. SECJUR: Herstellerquelle geprüft 15.10.2026
  20. SECJUR: Herstellerquelle, KI-Nachweis geprüft 15.10.2026
  21. SECJUR: Herstellerquelle, KI-Nachweis geprüft 15.10.2026
  22. SECJUR: Herstellerquelle geprüft 15.10.2026
  23. SecTepe: Herstellerquelle, Sitznachweis geprüft 15.10.2026
  24. SecTepe: Hauptquelle geprüft 15.10.2026
  25. SecTepe: Herstellerquelle, KI-Nachweis geprüft 15.10.2026
  26. Secureframe: Security, Risk and Compliance Platform Secureframe · Herstellerquelle, geprüft 14.10.2026
  27. Secureframe Help: Overview of AI Capabilities, 16. Juli 2026 Secureframe · Herstellerquelle, KI-Nachweis, geprüft 14.10.2026
  28. SecureSlate: Hauptquelle, KI-Nachweis geprüft 14.10.2026
  29. SecureSlate: Herstellerquelle geprüft 14.10.2026
  30. Sekit: Herstellerquelle, Sitznachweis geprüft 15.10.2026
  31. Sekit: Hauptquelle, KI-Nachweis geprüft 15.10.2026
  32. Sekit: Herstellerquelle, KI-Nachweis geprüft 15.10.2026
  33. Sigea: Herstellerquelle, Sitznachweis geprüft 15.10.2026
  34. Sigea: Hauptquelle, KI-Nachweis geprüft 15.10.2026
  35. Sokigo (Addnode Group): Hauptquelle, KI-Nachweis, Sitznachweis geprüft 15.10.2026
  36. Sokigo (Addnode Group): Herstellerquelle geprüft 15.10.2026
  37. Sprinto: Autonomous Trust Platform Sprinto · Herstellerquelle, geprüft 14.10.2026
  38. Sprinto Docs: Sprinto AI Overview Sprinto · Herstellerquelle, KI-Nachweis, geprüft 14.10.2026
  39. Strike Graph: Hauptquelle, KI-Nachweis geprüft 14.10.2026
  40. Strike Graph: Herstellerquelle geprüft 14.10.2026
  41. TameTrust: Herstellerquelle, Sitznachweis geprüft 15.10.2026
  42. TameTrust: Hauptquelle, KI-Nachweis geprüft 15.10.2026
  43. Teddy Technologies: Herstellerquelle, Sitznachweis geprüft 15.10.2026
  44. Teddy Technologies: Hauptquelle, KI-Nachweis geprüft 15.10.2026
  45. Telcon: Herstellerquelle, Sitznachweis geprüft 15.10.2026
  46. Telcon: Hauptquelle, KI-Nachweis geprüft 15.10.2026
  47. Telefónica Tech: Herstellerquelle, Sitznachweis geprüft 14.10.2026
  48. Telefónica Tech: Hauptquelle geprüft 14.10.2026
  49. Telefónica Tech: Herstellerquelle geprüft 14.10.2026
  50. Telefónica Tech: Herstellerquelle geprüft 14.10.2026
  51. Telefónica Tech: Herstellerquelle geprüft 14.10.2026
  52. Thoropass: Audit-Lifecycle-Plattform und Prüfungsleistungen Thoropass · Herstellerquelle, geprüft 14.10.2026
  53. Thoropass: Einführung von First Pass AI Thoropass · Herstellerquelle, KI-Nachweis, geprüft 14.10.2026
  54. Thoropass: Smart Sort AI für GRC-Exporte Thoropass · Herstellerquelle, KI-Nachweis, geprüft 14.10.2026
  55. Thoropass: Umbenennung von Laika Thoropass · Herstellerquelle, geprüft 14.10.2026
  56. TicTac: Herstellerquelle, Sitznachweis geprüft 15.10.2026
  57. TicTac: Hauptquelle, KI-Nachweis geprüft 15.10.2026
  58. TrustCloud: Hauptquelle geprüft 14.10.2026
  59. TrustCloud: Herstellerquelle, KI-Nachweis geprüft 14.10.2026
  60. TrustCloud: Herstellerquelle, KI-Nachweis geprüft 14.10.2026
  61. Trustero: Hauptquelle geprüft 14.10.2026
  62. Trustero: Herstellerquelle geprüft 14.10.2026
  63. Trustero: Herstellerquelle, KI-Nachweis geprüft 14.10.2026
  64. TrustMAPP: Hauptquelle geprüft 14.10.2026
  65. TrustMAPP: Herstellerquelle, KI-Nachweis geprüft 14.10.2026
  66. TrusTrak Solutions: Herstellerquelle, Sitznachweis geprüft 15.10.2026
  67. TrusTrak Solutions: Hauptquelle geprüft 15.10.2026
  68. TrusTrak Solutions: Herstellerquelle, KI-Nachweis geprüft 15.10.2026
  69. TTS Trusted Technologies and Solutions: Herstellerquelle, Sitznachweis geprüft 14.10.2026
  70. TTS Trusted Technologies and Solutions: Hauptquelle geprüft 14.10.2026
  71. TTS Trusted Technologies and Solutions: Herstellerquelle geprüft 14.10.2026
  72. TTS Trusted Technologies and Solutions: Herstellerquelle geprüft 14.10.2026
  73. TTS Trusted Technologies and Solutions: Herstellerquelle geprüft 14.10.2026
  74. UESE Italia: Herstellerquelle, Sitznachweis geprüft 14.10.2026
  75. UESE Italia: Hauptquelle, KI-Nachweis geprüft 14.10.2026
  76. UESE Italia: Herstellerquelle, KI-Nachweis geprüft 14.10.2026
  77. Uncia: Herstellerquelle, Sitznachweis geprüft 15.10.2026
  78. Uncia: Hauptquelle, KI-Nachweis geprüft 15.10.2026
  79. Uncia: Herstellerquelle geprüft 15.10.2026
  80. Unicis.Tech: Herstellerquelle, Sitznachweis geprüft 15.10.2026
  81. Unicis.Tech: Hauptquelle, KI-Nachweis geprüft 15.10.2026
  82. Unicis.Tech: Herstellerquelle, KI-Nachweis geprüft 15.10.2026
  83. UPRIVER / AuditFlow: Herstellerquelle, Sitznachweis geprüft 15.10.2026
  84. UPRIVER / AuditFlow: Hauptquelle, KI-Nachweis geprüft 15.10.2026
  85. UPRIVER / AuditFlow: Herstellerquelle geprüft 15.10.2026
  86. Vailor: Herstellerquelle, Sitznachweis geprüft 14.10.2026
  87. Vailor: Hauptquelle, KI-Nachweis geprüft 14.10.2026
  88. Vanta: Automated Compliance Vanta · Herstellerquelle, geprüft 14.10.2026
  89. Vanta AI Vanta · Herstellerquelle, KI-Nachweis, geprüft 14.10.2026
  90. VectaIA: Herstellerquelle, Sitznachweis geprüft 15.10.2026
  91. VectaIA: Hauptquelle, KI-Nachweis geprüft 15.10.2026
  92. verinice: Sitznachweis geprüft 14.10.2026
  93. SerNet: die neue verinice-Generation verinice · Herstellerquelle, geprüft 14.10.2026
  94. verinice: BCM-Domänen verfügbar, 13. August 2026 verinice · Herstellerquelle, geprüft 14.10.2026
  95. verinice: öffentliche Schnittstellen und APIs verinice · Herstellerquelle, geprüft 14.10.2026
  96. verinice: Herstellerquelle geprüft 14.10.2026
  97. VibrantiX: Herstellerquelle, Sitznachweis geprüft 14.10.2026
  98. VibrantiX: Hauptquelle, KI-Nachweis geprüft 14.10.2026
  99. VibrantiX: Herstellerquelle geprüft 14.10.2026
  100. VibrantiX: Herstellerquelle geprüft 14.10.2026
  101. VibrantiX: Herstellerquelle geprüft 14.10.2026
  102. Virtualis: Herstellerquelle, Sitznachweis geprüft 15.10.2026
  103. Virtualis: Hauptquelle, KI-Nachweis geprüft 15.10.2026
  104. Virtualis: Herstellerquelle geprüft 15.10.2026
  105. Virtualis: Herstellerquelle geprüft 15.10.2026
  106. xmera Solutions: Herstellerquelle, Sitznachweis geprüft 14.10.2026
  107. xmera Solutions: Hauptquelle geprüft 14.10.2026
  108. xmera Solutions: Herstellerquelle geprüft 14.10.2026
  109. Zania: Herstellerquelle, Sitznachweis geprüft 14.10.2026
  110. Zania: Hauptquelle, KI-Nachweis geprüft 14.10.2026
  111. Zania: Herstellerquelle geprüft 14.10.2026
  112. Zania: Herstellerquelle geprüft 14.10.2026
  113. Zania: Herstellerquelle geprüft 14.10.2026
Zurück zum Anfang