GRC-Plattformen & Suiten, C bis E:
37 Anbieter mit KI-Einordnung.
Kurz gesagt: Teil 2 von 5 der Kategorie Plattformen & Suiten: vollständige Einträge zu 37 der 192 Anbieter, alphabetisch von C bis E, Stand 18. Oktober 2026. Konkrete KI-Funktionen dokumentieren 32 von ihnen (86 %). Einen belegten Sitz in Deutschland, Österreich oder der Schweiz haben fünf, vier davon in Deutschland.

Weder Vollständigkeit noch eine pauschale Eignung für Banken wird behauptet. Die Anbieter folgen alphabetisch. Die Reihenfolge ist keine Leistungsbewertung.
Alle 682 GRC-Anbieter der Marktübersicht · 379 europäische GRC-Anbieter · Kategorieseite Plattformen & Suiten (192)
Herausgeber: T-NEX GmbH. Andreas Unruh und Christoph Gembruch sind Geschäftsführer von T-NEX. Diese redaktionelle Marktübersicht stützt sich auf Herstellerquellen und fachliche Primärquellen. Sie enthält keine Rangfolge und beruht nicht auf einem gemeinsamen Produkttest. Die Marktübersicht erfasst 682 Anbieter aus GRC und angrenzenden Fachgebieten. Übernommene Marken und frühere Produktnamen werden nicht zusätzlich gezählt. Methodik und Quellen
Einordnung, Kennzahlen, Prüffragen und der regulatorische Rahmen stehen auf der Kategorieseite Funktionsübergreifende GRC-Plattformen und Suiten.
Einträge von C bis E: Funktionen, KI-Einordnung und Quellen.
Die Zuordnung beschreibt das betrachtete Angebot, nicht sämtliche Produkte des Unternehmens. KI-Angaben benennen konkrete Funktionen oder Grenzen der öffentlichen Dokumentation. Lieferumfang, Datenhaltung und regionale Verfügbarkeit sind je Angebot zu prüfen. Anbieterübersicht als CSV herunterladen, Lizenz CC BY 4.0, Quellenangabe „T-NEX GRC-Anbieterregister, t-nex.de“.
Fehlt ein Anbieter oder ist ein Eintrag veraltet? Hinweise mit Quelle nehmen wir über das Kontaktformular entgegen. Übernommene Änderungen werden im Eintrag mit dem Datum ihrer Prüfung vermerkt.
37 Anbieter
Ein fehlender Nachweis bedeutet nicht, dass der Anbieter keine KI-Funktionen besitzt. Herstellerdokumentation ersetzt keinen Produkttest. Lizenz, Pilotstatus und Verfügbarkeit stehen beim Anbieter. Nicht geprüfte Standorte werden bei einer regionalen Auswahl ausgeblendet; sie gelten dadurch nicht als außereuropäisch. Der Standort ist kein Nachweis für Eigentümerstruktur, Hosting oder regulatorische Eignung.
Für diese Kombination gibt es keinen Eintrag. Prüfen Sie ein anderes Stichwort oder setzen Sie die Filter zurück.
Funktionsübergreifende GRC-Plattformen und Suiten: C bis E
37 Einträge
| Anbieter / Produkt | Dokumentierter Schwerpunkt | KI-Funktionen und Einordnung |
|---|---|---|
| C1Risk · Produkt: C1Risk | Dokumentierter Schwerpunkt: Verknüpft Risiken, Compliance-Anforderungen, Kontrollen, Nachweise, Assets und Lieferantendaten. Veränderungen dieser Beziehungen können ausgewertet und in Arbeitsabläufe überführt werden. | KI-Funktionen und Einordnung: C1Risk beschreibt KI-gestützte Zuordnung von Kontrollen zu Compliance-Frameworks und regelwerksübergreifende Kontrollabgleiche, um doppelte Compliance-Arbeit zu reduzieren.[1] [2] · Konkrete KI-Funktionen dokumentiert Kontrollzuordnung zu Compliance-Frameworks · Regelwerksübergreifender Kontrollabgleich KI-Nachweise: [2] [1] · Herstellerdokumentiert; kein Produkttest. Quellencheck: 2026-10-14 |
| calQrisk · Produkt: calQrisk GRC · GreenFeet | Dokumentierter Schwerpunkt: Führt Risiken, Kontrollen, Compliance-Pflichten und Prüfungsfeststellungen zusammen. Kontrolltests, Maßnahmen und Berichte werden um operative Resilienz und Drittparteienmanagement ergänzt. | KI-Funktionen und Einordnung: Die geprüfte Mitteilung beschreibt KI zur laufenden Auswertung von Governance-, Risiko- und Compliance-Informationen als Entwicklung im FCA-Sandbox-Programm. Eine bereits verfügbare Produktfunktion ist darin nicht belegt.[3] [4]Angekündigt oder in Entwicklung GRC-Informationen laufend interpretieren (in Entwicklung) · Verantwortungsbezogene Assurance für Senior Manager erstellen (in Entwicklung) KI-Nachweise: [4] · Entwicklungsprojekt laut Mitteilung vom 22. Juli 2026; allgemeine Verfügbarkeit nicht belegt; kein Produkttest. Quellencheck: 2026-10-14 |
| Cerivo · Produkt: Cerivo · Anbietersitz: Dänemark [5] · Cerivo ApS, Copenhagen N, Dänemark; Registernummer 45706133. Rechtstext nennt auch die operativen Marken ComplyCloud, Wired Relations, RISMA Systems und Openli mit dänischer Anschrift. · ComplyCloud; RISMA Systems; Wired Relations; Openli | Dokumentierter Schwerpunkt: Bündelt Datenschutz, Informationssicherheit und Governance- sowie Risikomanagement. Comply, Control und Govern verbinden etwa Verarbeitungstätigkeiten, Betroffenenanfragen, ISMS und Kontrollnachweise. | KI-Funktionen und Einordnung: Im Quellencheck ist kein konkreter KI-Arbeitsschritt der Cerivo-GRC-Plattform belegt. Unterstützung für den AI Act und Schulungen zum Bau externer Assistenten sind davon zu unterscheiden.[6] [7] [8] [9] [10]Im Quellencheck nicht konkret belegt Aktuelle Produktdarstellung und offizielle Suchtreffer zu Cerivo, ComplyCloud und RISMA geprüft. Aussagen zu Governance von KI nicht als KI im Produkt gezählt. Geprüfte Quellen: [6] [8] [9] [10] · KI-Verfügbarkeit in der GRC-Plattform im Quellencheck nicht konkret belegt. Quellencheck: 2026-10-14 |
| Cerpent · Produkt: Cerpent GRC / Ophidia AI · Anbietersitz: USA [11] · Das selbstgepflegte Herstellerprofil nennt New Castle, Delaware, USA, ausdrücklich als Hauptsitz und zusätzlich Standorte in Baku und Almaty. Die Website bezeichnet das Unternehmen als Cerpent Inc. · Cerpent Inc.; Ophidia AI | Dokumentierter Schwerpunkt: Cerpent verbindet Risiken, Kontrollen, Assets und Prüfnachweise für Banken, Versicherer und andere regulierte Organisationen. Zuständigkeiten, Kontrollprüfung, Maßnahmen und Berichte werden in einer gemeinsamen GRC-Plattform verwaltet. | KI-Funktionen und Einordnung: Ophidia AI analysiert strukturierte GRC-Daten, erkennt Risikomuster und Kontrolllücken und schlägt Risikoeinstufungen sowie Kontrollzuordnungen vor. Der Hersteller nennt historische Daten und Branchenbenchmarks als Grundlage; Kontrollnachweise werden außerdem auf Anomalien untersucht.[12] [13] [14] [11] · Konkrete KI-Funktionen dokumentiert Risikomuster und Kontrolllücken erkennen · Risikoeinstufungen und Kontrollzuordnungen vorschlagen · Anomalien in Kontrollnachweisen markieren KI-Nachweise: [12] [14] · Kommerzielles Angebot mit individueller Demo und organisationsbezogener Implementierung. Die Preisseite führt Ophidia-Funktionen im angebotenen Plattformumfang auf; nicht selbst getestet. Quellencheck: 2026-10-15 |
| CERRIX · Produkt: CERRIX GRC · Anbietersitz: Niederlande [15] · CERRIX BV; eingetragener Sitz Den Haag, Niederlande; VAT NL854381351B01. · Ruler | Dokumentierter Schwerpunkt: Verbindet Risikoregister, Kontrolltests, Compliance-Nachweise und Audits mit Drittparteien und Vorfällen. Gemeinsame Verantwortlichkeiten und Berichte unterstützen mehrere Kontrolllinien. | KI-Funktionen und Einordnung: CERRIX beschreibt dialogbasierte Abfragen von GRC-Daten und die Berichtserstellung über einen angebundenen KI-Agenten.[16] · Konkrete KI-Funktionen dokumentiert GRC-Daten dialogbasiert abfragen · GRC-Berichte über KI-Agenten erstellen KI-Nachweise: [16] · Herstellerdokumentiert; konkreten Lizenz- und Einführungsumfang vereinbaren. Kein Produkttest. Quellencheck: 2026-10-14 |
| Checka · Produkt: Checka GRC / Autopilot · Anbietersitz: Kolumbien [17] · Datenschutzverantwortliche des Anbieterprojekts: Ingrith Dayana Malaver Botía, natürliche Person mit Sitz Bucaramanga, Kolumbien. Keine bereits registrierte Kapitalgesellschaft belegt. · CHECKA; Checka Autopilot; Ingrith Dayana Malaver Botía | Dokumentierter Schwerpunkt: GRC-Plattform für Risiken, Informationsassets, Kontrollen, Anwendbarkeitserklärung, interne Audits und Lieferanten. Verknüpft Bewertungen, Maßnahmen und nachvollziehbare Änderungen. | KI-Funktionen und Einordnung: KI erzeugt kontextbezogene Risiken, Kontrollen und Maßnahmenpläne. Der Autopilot verknüpft Datenabfragen und Vorschläge und fordert vor dem Erstellen oder Ändern von Einträgen eine Bestätigung an.[18] [17] · Konkrete KI-Funktionen dokumentiert Risiken und Kontrollen entwerfen · Maßnahmenpläne vorschlagen · GRC-Daten natürlichsprachlich abfragen und bearbeiten KI-Nachweise: [18] · Produktseite beschreibt verfügbare Module und bietet eine Demo. Frühes Anbieterprojekt: Datenschutzseite bezeichnet die Unternehmensformalisierung als noch im Aufbau; nicht alle KI-Auditberichte sind fertig. Quellencheck: 2026-10-15 |
| CoAudit Group · Produkt: Sentinelys · Anbietersitz: Frankreich [19] · Sentinelys; CoAudit Pro; CoRisk; FDU Conseil | Dokumentierter Schwerpunkt: Sentinelys verbindet Risikomanagement, interne Kontrollen, Audit und Compliance-Kampagnen auf einer gemeinsamen Datenbasis. Organisationsbereiche, Kontrollbibliotheken, Fragebögen und Maßnahmenpläne lassen sich miteinander verknüpfen. Der französische Hersteller bietet sowohl SaaS als auch den Betrieb in der eigenen Infrastruktur an und adressiert unter anderem Banken und Versicherer. | KI-Funktionen und Einordnung: Sentinelys nennt eine KI-Hilfe zur Einarbeitung. Konkrete KI-Unterstützung bei Risikoanalyse, Kontrollen, Compliance oder Audit ist im Quellencheck nicht belegt.[20] [19]Im Quellencheck nicht konkret belegt Herstellerseite und gezielte Domain-Suche geprüft; Schulungs-KI ohne dokumentierten GRC-Arbeitsschritt nicht in den KI-Funktionsfilter aufgenommen. Geprüfte Quellen: [20] · Keine konkrete KI-Verfügbarkeit aus den geprüften Quellen ableitbar. Quellencheck: 2026-10-14 |
| Compilo · Produkt: Compilo.ai · Anbietersitz: Schweden [21] · Datenschutzerklärung nennt Tech brows AB, Org.-Nr. 559434-1967, Stockholm, als Betreiber von Compilo. · Tech brows AB; Tech Brows AB; Compilo.ai | Dokumentierter Schwerpunkt: Compilo bündelt Datenschutz, Sicherheitsanforderungen, Verträge, Lieferanten, Risiken und Nachweise. Zu den beschriebenen Arbeitsbereichen gehören Verarbeitungsverzeichnisse, Folgenabschätzungen, Kontrollnachweise und Maßnahmenpläne. | KI-Funktionen und Einordnung: Der Anbieter beschreibt KI-gestützte Dokumentenanalyse und Compliance-Berichte. Der Assistent erstellt Entwürfe für Datenschutz-Folgenabschätzungen und Auftragsverarbeitungsverträge und unterstützt Lieferantenbewertungen sowie die Ermittlung von NIS2-Lücken.[22] [21] · Konkrete KI-Funktionen dokumentiert Datenschutz-Folgenabschätzungen entwerfen · Compliance-Dokumente analysieren · Lieferantenbewertungen unterstützen · Compliance-Berichte erstellen KI-Nachweise: [22] [21] · Zugang und Demo werden auf Anfrage angeboten. Konkrete Module, KI-Umfang und Freigabeprozesse vor Beschaffung bestätigen. Quellencheck: 2026-10-15 |
| Complyance · Produkt: Complyance Enterprise GRC; Core AI; Controls AI Agents · Anbietersitz: Vereinigtes Königreich [23] · Securely Technology Limited; Complyance US Inc. | Dokumentierter Schwerpunkt: Complyance verbindet interne Kontrollen, Risiken, Richtlinien, Nachweise und Drittparteien in einer GRC-Plattform. Kontrollen erhalten definierte Prüfkriterien; festgestellte Lücken werden als Maßnahmen mit Verantwortlichen und Fristen bearbeitet. Eingebaute KI schlägt Kontroll- und Nachweiszuordnungen vor. Ergänzende Agenten prüfen eingehende Belege, erläutern Auffälligkeiten und unterstützen die Nachverfolgung bis zur Behebung. | KI-Funktionen und Einordnung: Herstellerdokumentiert: Core AI empfiehlt vorhandene Nachweise für Kontrollen, ordnet Risiken geeignete Kontrollen zu und entwirft Behandlungs- oder Verbesserungsmaßnahmen. Zusätzliche Controls AI Agents prüfen Belege gegen festgelegte Kriterien, begründen Auffälligkeiten und erstellen zugewiesene Maßnahmen.[24] [25] [26] [23] [27] · Konkrete KI-Funktionen dokumentiert Nachweise Kontrollen zuordnen · Kontrollnachweise prüfen · Risiken und Kontrollen verknüpfen · Behandlungsmaßnahmen entwerfen KI-Nachweise: [25] [24] [26] · Core AI laut Hersteller standardmäßig in jeder Bereitstellung enthalten und abschaltbar; spezialisierte AI Agents werden als optionale Zusatzfunktionen angeboten. Herstellerdokumentiert, nicht praktisch getestet. Quellencheck: 2026-10-14 |
| Compyl · Produkt: Compyl | Dokumentierter Schwerpunkt: Verbindet Governance, Risiken, Compliance, Lieferantenbewertungen und Auditberichte. Kontrollen, Integrationen und aktuelle Nachweise bilden einen gemeinsamen Programmstatus. | KI-Funktionen und Einordnung: Compyl beschreibt KI für Richtlinienentwürfe, Fragebogenantworten, Lieferantenbewertungen und natürlichsprachliche Abfragen eigener GRC-Daten. Ergebnisse werden zur menschlichen Prüfung vorgelegt.[28] [29] · Konkrete KI-Funktionen dokumentiert Richtlinien entwerfen · Sicherheitsfragebögen vorbefüllen · Lieferantenbewertungen vorbereiten · GRC-Daten dialogbasiert abfragen KI-Nachweise: [28] · Herstellerdokumentiert; die separate Agent Library ist als Coming Soon gekennzeichnet. Nicht praktisch getestet. Quellencheck: 2026-10-14 |
| Confidata · Produkt: Confidata GRC / IA Assessora · Anbietersitz: Brasilien [30] · KNOW FOREVER TECNOLOGIA LTDA, CNPJ 61.231.772/0001-29, São Paulo. Nutzungsbedingungen vom 05.10.2026 bestätigen Namensänderung bei unveränderter CNPJ. · KNOW FOREVER TECNOLOGIA LTDA; KNOW FOREVER SERVIÇOS EDUCACIONAIS LTDA; Confidata IA Assessora | Dokumentierter Schwerpunkt: GRC-Plattform für Datenschutz, Unternehmensrisiken, Drittparteien, Compliance-Programme und Audits mit Schwerpunkt auf brasilianischen Anforderungen. Verbindet Bewertungen, Kontrollen, Aufgaben und Nachweise. | KI-Funktionen und Einordnung: Der kontextbezogene KI-Assistent schlägt Kontrollen und Prioritäten vor, erstellt Richtlinienentwürfe und analysiert Lieferantenverträge gegen regulatorische Rahmenwerke. Vorschläge nutzen Daten und offene Aufgaben der jeweiligen Organisation.[31] [32] [33] [30] · Konkrete KI-Funktionen dokumentiert Kontrollen und Prioritäten vorschlagen · Richtlinien entwerfen · Lieferantenverträge auf Compliance prüfen KI-Nachweise: [32] · Kommerzielles modulares SaaS-Angebot mit Demo; IA Assessora laut Preisseite in jeder Modulkombination enthalten. Zusätzliche KI-Automatisierung ist ein gesonderter Modulbereich. Quellencheck: 2026-10-15 |
| Continuum GRC · Produkt: A.ITAM / AITAMBot · Anbietersitz: USA [34] · A.ITAM; AITAMBot; IT Audit Machine; ITAM | Dokumentierter Schwerpunkt: Continuum GRC bündelt Risikomanagement, Kontrollprüfungen, Auditnachweise und Richtlinien in A.ITAM. Die Plattform unterstützt mehrere Compliance-Rahmenwerke sowie Themen wie Lieferantenrisiken, Datenschutz und interne Kontrollen. Gemeinsame Nachweise und Zuordnungen erleichtern parallele Prüfungen. Richtlinienprozesse mit Versionierung und Freigaben ergänzen die Steuerung von Risiken und Kontrollen innerhalb derselben Software. | KI-Funktionen und Einordnung: Die Produkt-FAQ beschreibt AITAMBot für Nachweissammlung, Kontrollmapping, Risikoerkennung und Berichtserstellung. Die Herstellerangaben zur KI-Unterstützung wurden dokumentiert, aber weder Automatisierungsgrad noch Qualität der erzeugten Ergebnisse praktisch getestet.[35] [34] · Konkrete KI-Funktionen dokumentiert Kontrollmapping · Nachweissammlung · Risikoerkennung · Berichtsentwürfe KI-Nachweise: [35] · Herstellerdokumentiert; AITAMBot wird als Bestandteil der angebotenen Plattform beschrieben; nicht praktisch getestet. Quellencheck: 2026-10-14 |
| Copla · Produkt: Copla GRC Platform · Anbietersitz: Litauen [36] · Cyber upgrade, UAB; CyberUpgrade; Copla | Dokumentierter Schwerpunkt: Copla verbindet Compliance, Risikomanagement, Lieferantenprüfungen und Informationssicherheit in einer gemeinsamen Plattform. Risiken, Kontrollen, Nachweise und Verantwortlichkeiten werden miteinander verknüpft. Dokumentenfreigaben, Versionsverwaltung und ein Auditbereich unterstützen die laufende Umsetzung. Neben der Software gehören CISO-Leistungen zum Angebot; fachliche Bewertungen bleiben deshalb Teil eines betreuten Prozesses. | KI-Funktionen und Einordnung: Die KI erstellt unternehmensbezogene Richtlinien aus betrieblichen Angaben und richtet die Entwürfe an Framework-Anforderungen aus. Dokumente werden mit Kontrollen, Risiken und Assets verknüpft und anschließend geprüft und freigegeben.[37] [38] [36] [39] · Konkrete KI-Funktionen dokumentiert Entwürfe unternehmensbezogener Compliance-Richtlinien · Ausrichtung von Richtlinien an Framework-Anforderungen KI-Nachweise: [38] · Herstellerdokumentierte Software mit CISO-Begleitung und Freigabeworkflows; konkreten Vertragsumfang vereinbaren. Kein Produkttest. Quellencheck: 2026-10-14 |
| Corporater · Zum vertieften Profil · Anbietersitz: Norwegen [40] · Corporater AS; ausdrücklicher Hauptsitz Stavanger, Norwegen; internationale Regionalgesellschaften separat ausgewiesen. | Dokumentierter Schwerpunkt: Governance, Performance, Risiko und Compliance in einem digitalen Organisationsmodell. | KI-Funktionen und Einordnung: Der integrierte Assistent TIVA unterstützt das Erfassen von Risiken und Vorfällen, die Bearbeitung von Compliance-Aufgaben sowie das Auslösen von Arbeitsabläufen in natürlicher Sprache.[41] [42] · Konkrete KI-Funktionen dokumentiert Risikoerfassung · Vorfallerfassung · Compliance-Aufgaben · Workflow-Aktionen KI-Nachweise: [42] · Ausgewählte KI-Funktionen setzen laut Anbieter Corporater UnifAI voraus. Der tatsächliche Umfang hängt von der konfigurierten Lösung und den eingerichteten Berechtigungen ab. Quellencheck: 2026-10-14 |
| CRISAM GRC · Zum vertieften Profil · Anbietersitz: Österreich [43] · Anbieter CALPANA business consulting GmbH, Linz, Firmenbuch 261730y. Deutsche Tochter in Hamburg zusätzlich aufgeführt; nicht aus deren Adresse auf den Hauptanbieter geschlossen. | Dokumentierter Schwerpunkt: Methodisches Risikomanagement, Multi-Compliance, Informationssicherheit, IKS, BCM und Audit. | KI-Funktionen und Einordnung: CRISAM AI Risk Assistance schlägt kontextbezogene Risiken, passende Maßnahmen und Kontrollen vor. Die Erweiterung beschreibt außerdem regulatorische Relevanzhinweise und KI-unterstützte Lieferantenrisikoanalysen.[44] [45] · Konkrete KI-Funktionen dokumentiert Risikoidentifikation · Maßnahmenvorschläge · Kontrollempfehlungen · Lieferantenrisikoanalyse KI-Nachweise: [45] · Herstellerdokumentierte Erweiterung der CRISAM-GRC-Plattform; vordefinierte oder kundenspezifische Modelle konfigurierbar. Kein Produkttest. Quellencheck: 2026-10-14 |
| CShift · Produkt: Fidureon · Anbietersitz: Schweden [46] · Hersteller nennt CShift AB, Org.-Nr. 559375-6108, mit Adresse in Göteborg. Fidureon ist dessen Produkt und wird nicht separat gezählt. · CShift AB; Fidureon | Dokumentierter Schwerpunkt: Fidureon verbindet Anforderungen, Kontrollen, Risiken, Lieferanten und Nachweise mit Datenschutz- und Sicherheitsregistern. Beratungen können mehrere Kundenarbeitsbereiche verwalten und Bewertungen mit Feststellungen und Maßnahmen dokumentieren. | KI-Funktionen und Einordnung: Der Assistent beantwortet Fragen zu eigenen Risiken und Kontrollen. KI schlägt Zuordnungen importierter Kontrollen vor, wertet Dokumente für Bereitschaftsprüfungen aus und erstellt Maßnahmenvorschläge. Agentenaktionen werden protokolliert; der erlaubte Automatisierungsgrad ist konfigurierbar.[47] [46] [48] · Konkrete KI-Funktionen dokumentiert Kontrollen Anforderungen zuordnen · Compliance-Dokumente bewerten · Risiko- und Kontrollbestand abfragen · Maßnahmen vorschlagen KI-Nachweise: [47] · Abonnement mit Demo und eingerichteten Kundenarbeitsbereichen. Der KI-Prozesszeichner ist ausdrücklich experimentell; nicht jede Automatisierung ist eine KI-Funktion. Quellencheck: 2026-10-15 |
| cSquare GRC · Produkt: cSquare; Fibo · Anbietersitz: USA [49] · Partnerquelle nennt JNN Group, Inc. in Pasadena; Nutzungsbedingungen nennen cSquare GRC, Inc. Vertragspartner konkret klären. Eine Anbietergruppe gezählt. · c²; cSquare GRC, Inc.; JNN Group, Inc. | Dokumentierter Schwerpunkt: cSquare verbindet Compliance-Anforderungen, Kontrollen und Nachweise über mehrere Frameworks. RegGenome liefert strukturierte regulatorische Inhalte; Zugriff ist über Oberfläche sowie Integrationen vorgesehen. | KI-Funktionen und Einordnung: Fibo erstellt Vorschläge, Entwürfe, Zusammenfassungen und Analysen. Die Partnerdokumentation beschreibt KI-gestützte Lückenanalysen, Richtlinienerstellung und Kontrollzuordnung mit regulatorischen Quelldaten.[49] [50] [51] · Konkrete KI-Funktionen dokumentiert Compliance-Lücken analysieren · Richtlinien entwerfen · Kontrollen regulatorischen Anforderungen zuordnen KI-Nachweise: [49] [50] · Partnerquelle nennt Verfügbarkeit der RegGenome-Integration ab Q2 2026 für Unternehmenskunden und Implementierungspartner. KI-Ausgaben müssen fachlich geprüft werden. Quellencheck: 2026-10-15 |
| CURA | Dokumentierter Schwerpunkt: CURA bündelt Unternehmensrisiken, Compliance, Revision, Vorfälle und Business Continuity auf einer konfigurierbaren Plattform. | KI-Funktionen und Einordnung: CURA beschreibt KI und maschinelles Lernen für Risikoprognosen aus internen und externen Daten, Szenariosimulationen und Vorschläge für Gegenmaßnahmen. Ergebnisse hängen von Daten und Modellannahmen ab.[52] [53] · Konkrete KI-Funktionen dokumentiert Risikoereignisse prognostizieren · Risikoszenarien simulieren · Gegenmaßnahmen vorschlagen KI-Nachweise: [53] · Herstellerdokumentiert; kein Produkttest. Quellencheck: 2026-10-14 |
| CyberArrow · Produkt: CyberArrow GRC · Anbietersitz: Vereinigte Arabische Emirate [54] · Der Hersteller beschreibt Dubai als Ausgangspunkt und Basis der Expansion. Weitere internationale Büros sind angegeben; die Standortangabe bestimmt nicht automatisch den Rechtsträger eines konkreten Vertrags. · CyberArrow GRC; EBDAA | Dokumentierter Schwerpunkt: CyberArrow GRC verbindet Risikobewertungen, Compliance-Anforderungen, Richtlinien, interne Kontrollen und Prüfungsnachweise. Integrationen unterstützen die laufende Erfassung von Kontrollinformationen und die Vorbereitung von Audits. Die Plattform deckt mehrere Sicherheits- und Governance-Rahmenwerke ab und stellt Statusinformationen für Fachverantwortliche, Leitung und Prüfer in gemeinsamen Arbeitsabläufen bereit. | KI-Funktionen und Einordnung: CyberArrow beschreibt ausdrücklich eine KI-gestützte Lückenanalyse, die fehlende Kontrollen identifiziert und passende Abhilfen vorschlägt.[55] [56] [54] [57] [58] [59] · Konkrete KI-Funktionen dokumentiert Fehlende Kontrollen identifizieren · Abhilfen zu Kontrolllücken vorschlagen KI-Nachweise: [56] · Herstellerdokumentierte Funktion von CyberArrow GRC; Modell und Lizenzpaket nicht näher spezifiziert. Kein Produkttest. Quellencheck: 2026-10-14 |
| Cybervize · Produkt: OdySecure / OdySecure Navigator · Anbietersitz: Deutschland [60] · Cybervize Operations GmbH, Düsseldorf, HRB 101821; Impressum nennt auch Cybervize Consulting GmbH, HRB 101465. Als eine Anbietergruppe gezählt. · Cybervize Operations GmbH; Cybervize Consulting GmbH; OdySecure; OdySecure Navigator | Dokumentierter Schwerpunkt: OdySecure verbindet ISMS, Assessments, Business Continuity, Drittparteienrisiken und Awareness. Risiken, Maßnahmen, Kontrollen, Freigaben und Nachweise greifen auf gemeinsame Organisationsdaten zu. | KI-Funktionen und Einordnung: Der verfügbare Navigator beantwortet Governance-Fragen aus den Daten des eigenen Mandanten, etwa zu größten Risiken und Auditbereitschaft. Antworten nennen Quellen und Kennzahlen und berücksichtigen Leserechte; fehlende Daten werden kenntlich gemacht.[61] [60] · Konkrete KI-Funktionen dokumentiert Risiken natürlichsprachlich abfragen · Auditbereitschaft anhand eigener Daten erläutern · Quellen zu Governance-Antworten bereitstellen KI-Nachweise: [61] · Navigator ausdrücklich als verfügbar beschrieben. Weitergehende handelnde KI-Agenten befinden sich im Design-Partner-Programm und sind noch nicht allgemein verfügbar. Einführung und Modulumfang werden vereinbart. Quellencheck: 2026-10-15 |
| CypherOn · Produkt: Observa · Anbietersitz: Tschechien [62] · Die Vertragsbedingungen nennen einen in Prag tätigen Gewerbetreibenden als Betreiber unter der Marke CypherOn; eine Kapitalgesellschaft oder s.r.o. wird daraus nicht abgeleitet. · CypherOn; Observa; Waldemar Kučera | Dokumentierter Schwerpunkt: Observa ist eine GRC-Plattform für Sicherheits- und Compliance-Teams mit Assetverwaltung, Risikoregister, Gap-Analysen, Richtlinien und Lieferantenmanagement. Sie unterstützt unter anderem tschechische Cybersicherheitsanforderungen sowie europäische Rahmenwerke. Ein integrierter Assistent erschließt Unternehmensdaten und regulatorische Inhalte. Zugriffe lassen sich je Modul begrenzen; vorbereitete Änderungen werden nach menschlicher Bestätigung protokolliert. | KI-Funktionen und Einordnung: Der Observa-Assistent beantwortet Risiko- und Compliance-Fragen aus freigegebenen Unternehmensdaten, erläutert regulatorische Anforderungen und erstellt Risiko- beziehungsweise Managementzusammenfassungen. Neue Risiko- und andere GRC-Datensätze werden vor dem Schreiben zur Bestätigung vorgelegt.[63] [64] [62] [65] · Konkrete KI-Funktionen dokumentiert Risiko- und Compliance-Fragen zu Unternehmensdaten beantworten · Regulatorische Anforderungen mit Quellen erläutern · Risiken für Managementberichte zusammenfassen · GRC-Datensätze zur menschlichen Bestätigung vorbereiten KI-Nachweise: [64] [63] · KI ist dem Enterprise-Tarif zugeordnet; Nutzungsbudget und Modulberechtigungen gelten. Angaben zum KI-Umfang im kostenlosen Test sind uneinheitlich und daher nicht zugesichert. Kein Produkttest. Quellencheck: 2026-10-14 |
| Decision Focus · Produkt: Decision Focus GRC · Anbietersitz: Dänemark [66] · Die Herstellerseite nennt ausdrücklich einen Hauptsitz in Dänemark; die Kontaktseite nennt Banevænget 13, 3460 Birkerød. Keine Aussage zu Hosting oder Eigentümerstruktur aus dem Sitz abgeleitet. · LinkGRC | Dokumentierter Schwerpunkt: Konfigurierbare GRC-Plattform mit Auditplanung, Prüfungsdurchführung, Maßnahmen und Berichten. Prüfungsarbeit wird mit Risiko- und Kontrollrahmen sowie Compliance und Resilienz verbunden. | KI-Funktionen und Einordnung: Die KI-Werkzeuge schlagen zusätzliche Risiken und Kontrollen vor, beantworten Fragen zu Richtlinien und prüfen Dokumente gegen GRC-Daten auf mögliche Compliance-Lücken. Vorschläge orientieren sich an konfigurierten Bewertungsmaßstäben.[66] [67] [68] [69] · Konkrete KI-Funktionen dokumentiert Risiken und Kontrollen vorschlagen · Richtlinien und regulatorische Texte befragen · Compliance-Lücken kennzeichnen · GRC-Datensätze zusammenfassen KI-Nachweise: [68] [69] · Herstellerdokumentiert; KI-Modelle und Vorgaben werden für die Organisation konfiguriert. Schreiben durch Intelligence erst nach Freigabe. Nicht praktisch getestet. Quellencheck: 2026-10-14 |
| DELTA RM · Produkt: DELTA RM GRC & RMIS · Anbietersitz: Frankreich [70] · Delta Risk Management | Dokumentierter Schwerpunkt: DELTA RM kombiniert Enterprise Risk Management mit Vorfällen, Versicherungen, Prävention, internem Kontrollsystem und Revision. Risiken lassen sich über Bewertungen, Kennzahlen und Maßnahmenpläne verfolgen. Der Versicherungsbezug ergänzt die klassische GRC-Perspektive insbesondere bei der gemeinsamen Steuerung von Risiken, Schäden und Absicherung. | KI-Funktionen und Einordnung: DELTA RM beschreibt KI-Agenten, die Versicherungsunterlagen auswerten, fehlende Schadendokumente erkennen sowie Kontrollnachweise bewerten und Compliance-Berichte entwerfen.[71] [72] [70] [73] · Konkrete KI-Funktionen dokumentiert Versicherungs- und Schadendokumente auswerten · Kontrollnachweise bewerten · Compliance-Berichte entwerfen KI-Nachweise: [71] · Herstellerdokumentiert; konkreten Lizenz- und Einführungsumfang vereinbaren. Kein Produkttest. Quellencheck: 2026-10-14 |
| deveca · Produkt: deveca · Anbietersitz: Deutschland [74] · Anbieterkennzeichnung: Kevin Carter (deveca GRC), c/o MDC#deveca, Welserstraße 3, Dietmannsried, Deutschland. Keine GmbH oder andere nicht belegte Rechtsform ergänzt. Geographie geprüft am 15.10.2026; keine Ableitung von Hosting oder Eigentümern aus dem Sitz. | Dokumentierter Schwerpunkt: Bündelt ISMS, IT- und Geschäftsrisiken, Maßnahmen, Datenschutz und Hinweisgeberfälle in einer mandantenfähigen Plattform. | KI-Funktionen und Einordnung: deveca beschreibt KI zur Nachweisprüfung, zum Erkennen von Lücken beim Framework-Abgleich und zum Entwerfen von Verarbeitungsverzeichnissen und Datenschutz-Folgenabschätzungen.[75] [74] · Konkrete KI-Funktionen dokumentiert Nachweise prüfen · Framework-Lücken erkennen · VVT-Entwürfe erstellen · DSFA-Entwürfe erstellen KI-Nachweise: [75] · Herstellerdokumentiert; DORA, SOC 2 und PCI DSS werden auf derselben Seite noch als Coming Soon geführt; kein Produkttest. Quellencheck: 2026-10-14 |
| DigitalXForce · Produkt: DigitalXForce TRiSCM / AI JedAI / XForce GPT · Anbietersitz: USA [76] · Die Herstellerwebsite nennt eine Kontaktadresse in Irving, Texas, USA. Die strukturierten Organisationsdaten bestätigen das Land US. Dies ersetzt den bisherigen alleinigen Standortbeleg über LinkedIn; Register- und Eigentümerprüfung bleiben davon getrennt. · DigitalXForce Corporation; AI JedAI; XForce GPT | Dokumentierter Schwerpunkt: Plattform für GRC, laufende Kontrollprüfung, Cyberrisiken, Drittparteien und Compliance-Nachweise. | KI-Funktionen und Einordnung: AI JedAI analysiert Kontrollnachweise und empfiehlt Abhilfemaßnahmen. XForce GPT erstellt Risikobeschreibungen und Vorstandsberichte; weitere KI-Funktionen unterstützen Lieferantendokumente und Richtlinien.[77] [78] [79] [76] · Konkrete KI-Funktionen dokumentiert Kontrollnachweise analysieren · Abhilfemaßnahmen empfehlen · Risiko- und Vorstandsberichte erstellen KI-Nachweise: [77] [78] · Aktuelles kommerzielles Angebot mit Demo; DigitalXForce Lite wird als gehostete Variante angeboten. Quellencheck: 2026-10-15 |
| Diligent One · Zum vertieften Profil · 3rdRisk | Dokumentierter Schwerpunkt: Board-Arbeit, Audit, Risiko und Compliance mit Berichten für Leitung und Aufsicht. | KI-Funktionen und Einordnung: AI Risk Essentials identifiziert und vergleicht strategische und operative Risiken anhand öffentlicher Unternehmensberichte. Weitere Diligent-KI-Funktionen verdichten Board-Unterlagen und unterstützen die Vorbereitung sowie Nachbereitung von Gremiensitzungen.[80] [81] [82] [83] · Konkrete KI-Funktionen dokumentiert Risikoidentifikation · Risiko-Benchmarking · Gremienunterlagen verdichten KI-Nachweise: [83] [81] · Risk Essentials und die KI-Funktionen für Gremienarbeit gehören zu unterschiedlichen Diligent-Produkten. Produkt- und Lizenzumfang separat prüfen; kein pauschaler Nachweis für die Verfügbarkeit aller KI-Funktionen in jeder Diligent-One-Installation. Quellencheck: 2026-10-14 |
| Dimeri · Produkt: GRC-Plattform / AI Assistant · Anbietersitz: Südafrika [84] · Dimeri (Pty) Ltd; Kontaktanschrift 9 Lena Ahrens Road, Glenwood, Durban, Südafrika. · Dimeri (Pty) Ltd | Dokumentierter Schwerpunkt: Plattform für Unternehmensrisiken, Compliance, interne Revision, Governance und Drittparteien. Für Unternehmen und Beratungen mit getrennten Kundenarbeitsbereichen angeboten. | KI-Funktionen und Einordnung: Der KI-Assistent verwendet verknüpfte Kontrollen, Auditverlauf und Rahmenwerke für begründete Risikobewertungen. Er entwirft referenzierte Kontrollen, priorisiert regulatorische Änderungen, beantwortet Fragen aus Richtlinien und Nachweisen und bereitet Auditpakete vor.[85] [86] [84] · Konkrete KI-Funktionen dokumentiert Risiken mit Begründung bewerten · Kontrollen mit Rahmenwerksbezug entwerfen · Compliance-Lücken und Nachweise auswerten KI-Nachweise: [86] · Kostenloser Arbeitsbereich und Demo öffentlich angeboten; der Assistent wird als bestehende Funktion beschrieben. Quellencheck: 2026-10-15 |
| DISS-CO · Produkt: Smart Integrity Platform (SIP) · Anbietersitz: Deutschland [87] · Impressum nennt DISS-CO GmbH in Wedel, HRB 17964 PI. Die Datenschutzerklärung verwendet zusätzlich die Ortsangabe Hamburg; Deutschland-Zuordnung ist konsistent. · DISS-CO GmbH; Smart Integrity Platform; SIP; diss-co.tech | Dokumentierter Schwerpunkt: Die Smart Integrity Platform bündelt Hinweisgeberfälle, Beschwerden, Drittparteiprüfungen, Risiken und Compliance-Berichte. Weitere Module unterstützen Sorgfaltspflichten und Informationssicherheitsanforderungen. | KI-Funktionen und Einordnung: DISS-CO beschreibt KI zur Kategorisierung von Hinweisen, Analyse negativer Medienberichte sowie für Lückenanalysen und Kontrollzuordnung. Mehrstufige KI-Workflows sollen wiederkehrende Compliance-Aufgaben unterstützen.[88] [87] · Konkrete KI-Funktionen dokumentiert Hinweise und Beschwerden kategorisieren · Negative Medienberichte analysieren · Kontrollen zuordnen · Compliance-Lücken analysieren KI-Nachweise: [88] · Demo und modulare Produktangebote verfügbar. KI-Module, Freigaben und gegebenenfalls On-Premises-Betrieb gesondert vereinbaren; Automatisierungsquoten nicht unabhängig geprüft. Quellencheck: 2026-10-15 |
| Dmaze · Produkt: Dmaze · Anbietersitz: Norwegen [89] · Proactima Solutions AS; Proactima; UXRisk | Dokumentierter Schwerpunkt: Dmaze ist eine konfigurierbare Plattform für Risikomanagement, Informationssicherheit, Compliance und Audits. Vorlagen strukturieren Bewertungen, Kontrollen, Nachweise und Maßnahmen mit zugewiesenen Verantwortlichkeiten. Weitere Anwendungsbereiche umfassen Datenschutz, Qualitätsmanagement und Geschäftskontinuität. Für die Auswertung bietet der Anbieter einen Power-BI-Konnektor sowie Berichte in Office-Formaten und eine Schnittstelle zur Integration anderer Systeme. | KI-Funktionen und Einordnung: Dmaze schlägt aus Projektkontexten Risiken sowie passende Kontrollen und Maßnahmen vor. Für Vorfälle nennt der Hersteller Unterstützung bei Ursachen und Präventionsmaßnahmen; Speichern erfordert Nutzerentscheidung.[90] [91] [92] · Konkrete KI-Funktionen dokumentiert Risiken aus Projektbeschreibungen vorschlagen · Kontrollen und Minderungsmaßnahmen empfehlen · Ursachen und Prävention zu Vorfällen vorschlagen KI-Nachweise: [91] · Herstellerdokumentiert als integrierte Vorschläge; Annahme oder Bearbeitung durch Nutzer. Nicht praktisch getestet. Quellencheck: 2026-10-14 |
| DotCoAi · Produkt: DotCoAi GRC Platform · Anbietersitz: Singapur [93] · Kontaktseite nennt ein Büro in Singapur. Die Nutzungsbedingungen nennen DotCo Pte. Ltd., im Kontaktabschnitt abweichend DotCoAi Pte. Ltd.; genaue Vertragsfirma bei Beschaffung bestätigen. Beide Bezeichnungen werden einmal gezählt. · DotCo Pte. Ltd.; DotCoAi Pte. Ltd. | Dokumentierter Schwerpunkt: DotCoAi verbindet Risikomanagement, Compliance, interne Revision und Lieferantenprüfungen mit einem zusätzlichen Modul für KI-Governance. Auditplanung, Arbeitspapiere, Feststellungen und Maßnahmen werden gemeinsam verwaltet. | KI-Funktionen und Einordnung: Die Produktseite beschreibt KI zur Priorisierung risikobasierter Auditpläne sowie zur Vorbereitung von Arbeitspapieren aus angebundenen Systemen und früheren Prüfungen. Damit sind KI-Funktionen innerhalb der Revision dokumentiert, über die Governance von KI-Systemen hinaus.[94] [95] [93] · Konkrete KI-Funktionen dokumentiert Auditpläne risikobasiert priorisieren · Arbeitspapiere aus vorhandenen Prüfungsdaten vorbereiten · Auditberichte aus Arbeitspapieren erstellen KI-Nachweise: [94] · Hersteller bietet SaaS-Abonnements und eine Demo an. Funktionsumfang und Leistungsfähigkeit wurden nicht selbst getestet. Quellencheck: 2026-10-15 |
| Durava · Produkt: Durava GRC · Anbietersitz: Deutschland [96] · Durava GmbH | Dokumentierter Schwerpunkt: Durava verbindet interne Revision, interne Kontrollen, Risikomanagement und Compliance in einer Plattform. Anforderungen, Kontrollen und Nachweise werden miteinander verknüpft; Feststellungen fließen in die Bewertung der Kontrollwirksamkeit ein. Auditplanung, Maßnahmenverfolgung und Informationssicherheitsmanagement ergänzen den Umfang. Vorschläge aus der Dokumentenanalyse werden vor einer Übernahme durch zuständige Personen geprüft. | KI-Funktionen und Einordnung: Die KI extrahiert Kontrollen aus Richtlinien und Prozessbeschreibungen, vergleicht regulatorische Anforderungen mit vorhandenen Nachweisen und kennzeichnet Lücken mit Quellenbezug. Zusätzlich dokumentiert der Hersteller Vorschläge für Risikobewertungen. Ergebnisse werden zur menschlichen Prüfung bereitgestellt.[97] [96] · Konkrete KI-Funktionen dokumentiert Kontrollen aus Dokumenten extrahieren · Anforderungen und Nachweise abgleichen · Compliance-Lücken mit Quellenbezug aufzeigen · Risikobewertungen vorschlagen KI-Nachweise: [97] · Herstellerdokumentiert; nicht praktisch getestet Quellencheck: 2026-10-14 |
| EasyAudit · Produkt: EasyAudit / AI Compliance Officer · Anbietersitz: Kanada [98] · Hersteller-Presskit nennt Toronto, Ontario, als Hauptsitz. Die aktuellen Nutzungsbedingungen nennen EasyAudit Inc.; die dortige Rechtswahl Delaware wird nicht als abweichender Unternehmenssitz interpretiert. · EasyAudit Inc.; AI Compliance Officer | Dokumentierter Schwerpunkt: EasyAudit kombiniert eine Compliance-Plattform mit betreuter Durchführung durch Compliance-Fachleute. Kontrollen, Nachweise, Richtlinien, Risiken und Maßnahmen werden für mehrere Prüfungsrahmen in einem gemeinsamen Programm verwaltet. | KI-Funktionen und Einordnung: Der AI Compliance Officer entwirft Richtlinien und Dokumentation aus Unternehmensdaten, schlägt Kontrollen vor und bereitet Abhilfemaßnahmen vor. Dokumente werden kontextbezogen den passenden Kontrollen zugeordnet. Antworten greifen auf verknüpfte Programmdaten zurück; verbindliche Aussagen und Veröffentlichungen erfordern menschliche Freigaben.[99] [100] [101] [98] · Konkrete KI-Funktionen dokumentiert Richtlinien aus Programmdaten entwerfen · Dokumente relevanten Kontrollen zuordnen · Abhilfemaßnahmen aus Compliance-Lücken vorbereiten KI-Nachweise: [99] [100] · Kommerzielles Angebot mit Demo und betreutem Compliance-Programm. Die Software ist Bestandteil dieses Angebots; ein unabhängig erprobter Leistungsnachweis liegt nicht vor. Quellencheck: 2026-10-15 |
| Empliance Technologies · Produkt: OneSecure / GIA · Anbietersitz: Indien [102] · Empliance Technologies Pvt. Ltd.; aktuelle Herstellerseite nennt Gurugram als Hauptsitz und ein weiteres Büro in Mumbai. Rechtstext benennt die Betreibergesellschaft. · Empliance Technologies Private Limited; Empliance Technologies Pvt. Ltd.; OneSecure; GIA; OneVision; OneMerchant | Dokumentierter Schwerpunkt: GRC-Plattform für Risiken, Kontrollen, Richtlinien, Nachweise und Audits mit Schwerpunkt auf regulierten indischen Unternehmen. Ergänzende Produkte und Beratungsleistungen decken Drittparteien- und Händlerprozesse ab. | KI-Funktionen und Einordnung: Der KI-Agent GIA analysiert Nachweislücken und ordnet Artefakte relevanten Kontrollen zu. Ein Policy Reviewer prüft Richtlinien auf Vollständigkeit, regulatorische Zuordnung, Dopplungen und veraltete Inhalte.[102] [103] [104] · Konkrete KI-Funktionen dokumentiert Nachweislücken analysieren · Artefakte Kontrollen zuordnen · Richtlinien auf Lücken prüfen KI-Nachweise: [103] · Plattform und ergänzende Fachleistungen werden kommerziell mit Demo angeboten. Konkrete GIA-Agenten, Lizenzumfang und produktiver Einsatz sind im Angebot zu bestätigen. Quellencheck: 2026-10-15 |
| Empowered Systems · Produkt: Connected Risk · Connected Risk; AutoAudit; Empowered ESG | Dokumentierter Schwerpunkt: Verbindet GRC-Daten, Analysen, Berichte und Zusammenarbeit. Dokumentenverwaltung, Versionierung und Fachobjektbeziehungen unterstützen nachvollziehbare Governance- und Risikoprozesse. | KI-Funktionen und Einordnung: Die geprüften Connected-Risk-Seiten beschreiben GRC-Workflows und die Governance von Modellen. Allgemeine Fachbeiträge zu KI in GRC belegen keinen konkreten, integrierten KI-Arbeitsschritt des Produkts.[105] [106] [107]Im Quellencheck nicht konkret belegt Produkt- und Domain-Suche; Governance von KI nicht mit eigener KI-Unterstützung gleichgesetzt. Geprüfte Quellen: [105] [106] [107] · Konkrete KI-Funktion im geprüften Quellenumfang nicht belegt. Quellencheck: 2026-10-14 |
| eramba · Anbietersitz: Vereinigtes Königreich [108] · Eramba Limited, Companies House 09524547, aktiv; registrierter Sitz 71–75 Shelton Street, London. Anbieterwebsite führt denselben Londoner Sitz und zusätzlich ein Büro in Bratislava. Landeinordnung folgt der registrierten Anbieter-Rechtseinheit. Geographie geprüft am 15.10.2026; keine Ableitung von Hosting oder Eigentümern aus dem Sitz. | Dokumentierter Schwerpunkt: Offene GRC-Software mit Risiken, internen Kontrollen, Compliance, Richtlinien, Vorfällen und Datenschutz; Community- und Enterprise-Angebot. | KI-Funktionen und Einordnung: Die MCP-Anbindung verbindet eramba mit einem eigenen Sprachmodell. Dokumentierte Anwendungen sind Abfragen von GRC-Daten, die Prüfung von Richtlinien gegen Anforderungen und die Ableitung von Risikoprofilen aus Assessments.[109] [110] [111] [112] [108] [113] · Konkrete KI-Funktionen dokumentiert GRC-Daten in natürlicher Sprache abfragen · Richtlinien gegen Anforderungen prüfen · Assessment-Ergebnisse zu Risikoprofilen auswerten KI-Nachweise: [111] [112] · MCP-Anbindung mit eigenem LLM-Anbieter; Release 3.31.0 dokumentiert. Der Lernleitfaden enthält noch einen experimentellen Freigabehinweis; Verfügbarkeit je Instanz bestätigen. Kein Produkttest. Quellencheck: 2026-10-14 |
| ESG Innova Group · Produkt: GRCTools; ISOTools; ESGTools; HSETools · Anbietersitz: Spanien [114] · GRCTools; ISOTools; ESGTools; HSETools; Proyectos y Consultoría de Innovación Tecnológica S.L. | Dokumentierter Schwerpunkt: Die Produktlinie GRCTools unterstützt Governance, Unternehmensrisiken und regulatorische Compliance. Das Portfolio umfasst unter anderem Informationssicherheit, Drittparteienrisiken sowie Ereignis- und Vorfallmanagement. Die ergänzenden Linien ISOTools, ESGTools und HSETools verbinden diese Aufgaben mit Managementsystemen, Nachhaltigkeit und Arbeitsschutz innerhalb derselben Anbietergruppe. | KI-Funktionen und Einordnung: GRCTools nennt KI in indexierten Produktangaben. Die konkrete Funktionsprüfung bleibt offen: Eine abrufbare Nachhaltigkeitsseite beschreibt Automatisierung, während aktuelle Plattform-, ERM- und Broschüreninhalte nicht zuverlässig abrufbar sind.[115] [116] [117] [114] [118] [119] [120]Quellenprüfung noch offen Nachhaltigkeitsseite und indexierte offizielle GRI-Beschreibung gelesen. Unterschiedlich aktuelle Suchmetadaten und Seitenkörper sowie Timeouts der zentralen Quellen verhindern die abschließende KI-Prüfung. Geprüfte Quellen: [119] [120] · Detailprüfung offen; zentrale Produktseiten und Broschüre beim Abruf nicht erreichbar. Quellencheck: 2026-10-14 |
| Euraika · Produkt: Euraika GRC; Euraika AI Assistant · Anbietersitz: Belgien [121] · Impressum nennt Euraika BV, Leuvenselaan 13 in Tienen, Belgien, sowie KBO/BCE 1033.543.413. · Euraika BV; Euraika GRC; Aegis; aegis.euraika.net | Dokumentierter Schwerpunkt: Euraika GRC verbindet Risiken, Kontrollen, Richtlinien, Lieferantenbewertungen und Nachweise mit Audit- und Datenschutzabläufen. Die Plattform unterstützt europäische Sicherheits- und Compliance-Frameworks einschließlich des belgischen CyFun. | KI-Funktionen und Einordnung: Der Assistent beantwortet Fragen auf Basis der organisationsbezogenen Daten mit Quellenverweisen. KI schlägt Risikobehandlungen vor, analysiert Lieferantenlücken, verbessert Richtlinien und entwirft Antworten auf Sicherheitsfragebögen. Vorschläge und Agentenläufe werden von Menschen geprüft.[122] [121] [123] · Konkrete KI-Funktionen dokumentiert Risiken und Maßnahmen ergänzen · Lieferantenlücken analysieren · Richtlinien überarbeiten · Sicherheitsfragebögen beantworten · Compliance-Daten mit Quellen abfragen KI-Nachweise: [122] · Als Plattform mit Testzugang und Demo angeboten; KI-Kontingente und Zusatzfunktionen hängen vom Tarif ab. Keine automatische Compliance-Freigabe. Quellencheck: 2026-10-15 |
Quellen.
Die Nummern in eckigen Klammern verweisen auf diese Liste. Sie ist für diese Seite fortlaufend nummeriert.
- C1Risk: Hauptquelle, KI-Nachweis geprüft 14.10.2026
- C1Risk: Herstellerquelle, KI-Nachweis geprüft 14.10.2026
- calQrisk: Hauptquelle geprüft 14.10.2026
- calQrisk: Herstellerquelle, KI-Ankündigung geprüft 14.10.2026
- Cerivo: Sitznachweis geprüft 14.10.2026
- Cerivo: Hauptquelle geprüft 14.10.2026
- Cerivo: Herstellerquelle geprüft 14.10.2026
- Cerivo: Herstellerquelle geprüft 14.10.2026
- Cerivo: Herstellerquelle geprüft 14.10.2026
- Cerivo: Herstellerquelle geprüft 14.10.2026
- Cerpent: Herstellerquelle, Sitznachweis geprüft 15.10.2026
- Cerpent: Hauptquelle, KI-Nachweis geprüft 15.10.2026
- Cerpent: Herstellerquelle geprüft 15.10.2026
- Cerpent: Herstellerquelle, KI-Nachweis geprüft 15.10.2026
- CERRIX: Sitznachweis geprüft 14.10.2026
- CERRIX: Hauptquelle, KI-Nachweis geprüft 14.10.2026
- Checka: Herstellerquelle, Sitznachweis geprüft 15.10.2026
- Checka: Hauptquelle, KI-Nachweis geprüft 15.10.2026
- CoAudit Group: Herstellerquelle, Sitznachweis geprüft 14.10.2026
- CoAudit Group: Hauptquelle geprüft 14.10.2026
- Compilo: Herstellerquelle, KI-Nachweis, Sitznachweis geprüft 15.10.2026
- Compilo: Hauptquelle, KI-Nachweis geprüft 15.10.2026
- Complyance: Herstellerquelle, Sitznachweis geprüft 14.10.2026
- Complyance: Hauptquelle, KI-Nachweis geprüft 14.10.2026
- Complyance: Herstellerquelle, KI-Nachweis geprüft 14.10.2026
- Complyance: Herstellerquelle, KI-Nachweis geprüft 14.10.2026
- Complyance: Herstellerquelle geprüft 14.10.2026
- Compyl: Hauptquelle, KI-Nachweis geprüft 14.10.2026
- Compyl: Herstellerquelle geprüft 14.10.2026
- Confidata: Herstellerquelle, Sitznachweis geprüft 15.10.2026
- Confidata: Hauptquelle geprüft 15.10.2026
- Confidata: Herstellerquelle, KI-Nachweis geprüft 15.10.2026
- Confidata: Herstellerquelle geprüft 15.10.2026
- Continuum GRC: Herstellerquelle, Sitznachweis geprüft 14.10.2026
- Continuum GRC: Hauptquelle, KI-Nachweis geprüft 14.10.2026
- Copla: Herstellerquelle, Sitznachweis geprüft 14.10.2026
- Copla: Hauptquelle geprüft 14.10.2026
- Copla: Herstellerquelle, KI-Nachweis geprüft 14.10.2026
- Copla: Herstellerquelle geprüft 14.10.2026
- Corporater: Sitznachweis geprüft 14.10.2026
- Corporater: Business Management Platform Corporater · Herstellerquelle, geprüft 14.10.2026
- Corporater AI Corporater · Herstellerbeschreibung · abgerufen/geprüft 13.10.2026
- CRISAM GRC: Sitznachweis geprüft 14.10.2026
- CRISAM: Risikomanagement und integrierte GRC-Plattform CRISAM · Herstellerquelle, geprüft 14.10.2026
- CRISAM AI Risk Assistance CRISAM · Herstellerquelle, KI-Nachweis, geprüft 14.10.2026
- CShift: Herstellerquelle, Sitznachweis geprüft 15.10.2026
- CShift: Hauptquelle, KI-Nachweis geprüft 15.10.2026
- CShift: Herstellerquelle geprüft 15.10.2026
- cSquare GRC: Hauptquelle, KI-Nachweis, Sitznachweis geprüft 15.10.2026
- cSquare GRC: Herstellerquelle, KI-Nachweis geprüft 15.10.2026
- cSquare GRC: Herstellerquelle geprüft 15.10.2026
- CURA: GRC-Plattform und Lösungen CURA · Herstellerquelle, geprüft 14.10.2026
- CURA: Predictive Analytics CURA · Herstellerquelle, KI-Nachweis, geprüft 14.10.2026
- CyberArrow: Herstellerquelle, Sitznachweis geprüft 14.10.2026
- CyberArrow: Hauptquelle geprüft 14.10.2026
- CyberArrow: Herstellerquelle, KI-Nachweis geprüft 14.10.2026
- CyberArrow: Herstellerquelle geprüft 14.10.2026
- CyberArrow: Herstellerquelle geprüft 14.10.2026
- CyberArrow: Herstellerquelle geprüft 14.10.2026
- Cybervize: Herstellerquelle, Sitznachweis geprüft 15.10.2026
- Cybervize: Hauptquelle, KI-Nachweis geprüft 15.10.2026
- CypherOn: Herstellerquelle, Sitznachweis geprüft 14.10.2026
- CypherOn: Hauptquelle, KI-Nachweis geprüft 14.10.2026
- CypherOn: Herstellerquelle, KI-Nachweis geprüft 14.10.2026
- CypherOn: Herstellerquelle geprüft 14.10.2026
- Decision Focus: Hauptquelle, Sitznachweis geprüft 14.10.2026
- Decision Focus: Herstellerquelle geprüft 14.10.2026
- Decision Focus: Herstellerquelle, KI-Nachweis geprüft 14.10.2026
- Decision Focus: Herstellerquelle, KI-Nachweis geprüft 14.10.2026
- DELTA RM: Herstellerquelle, Sitznachweis geprüft 14.10.2026
- DELTA RM: Hauptquelle, KI-Nachweis geprüft 14.10.2026
- DELTA RM: Herstellerquelle geprüft 14.10.2026
- DELTA RM: Herstellerquelle geprüft 14.10.2026
- deveca: Herstellerquelle, Sitznachweis geprüft 14.10.2026
- deveca: Hauptquelle, KI-Nachweis geprüft 14.10.2026
- DigitalXForce: Herstellerquelle, Sitznachweis geprüft 15.10.2026
- DigitalXForce: Hauptquelle, KI-Nachweis geprüft 15.10.2026
- DigitalXForce: Herstellerquelle, KI-Nachweis geprüft 15.10.2026
- DigitalXForce: Herstellerquelle geprüft 15.10.2026
- Diligent One Platform Diligent · Herstellerquelle, geprüft 14.10.2026
- Diligent AI Diligent · Herstellerquelle, KI-Nachweis, geprüft 14.10.2026
- Diligent One: Herstellerquelle geprüft 14.10.2026
- Diligent One: Herstellerquelle, KI-Nachweis geprüft 14.10.2026
- Dimeri: Herstellerquelle, Sitznachweis geprüft 15.10.2026
- Dimeri: Hauptquelle geprüft 15.10.2026
- Dimeri: Herstellerquelle, KI-Nachweis geprüft 15.10.2026
- DISS-CO: Herstellerquelle, Sitznachweis geprüft 15.10.2026
- DISS-CO: Hauptquelle, KI-Nachweis geprüft 15.10.2026
- Dmaze: Sitznachweis geprüft 14.10.2026
- Dmaze: Hauptquelle geprüft 14.10.2026
- Dmaze: Herstellerquelle, KI-Nachweis geprüft 14.10.2026
- Dmaze: Herstellerquelle geprüft 14.10.2026
- DotCoAi: Herstellerquelle, Sitznachweis geprüft 15.10.2026
- DotCoAi: Hauptquelle, KI-Nachweis geprüft 15.10.2026
- DotCoAi: Herstellerquelle geprüft 15.10.2026
- Durava: Herstellerquelle, Sitznachweis geprüft 14.10.2026
- Durava: Hauptquelle, KI-Nachweis geprüft 14.10.2026
- EasyAudit: Herstellerquelle, Sitznachweis geprüft 15.10.2026
- EasyAudit: Hauptquelle, KI-Nachweis geprüft 15.10.2026
- EasyAudit: Herstellerquelle, KI-Nachweis geprüft 15.10.2026
- EasyAudit: Herstellerquelle geprüft 15.10.2026
- Empliance Technologies: Hauptquelle, Sitznachweis geprüft 15.10.2026
- Empliance Technologies: Herstellerquelle, KI-Nachweis geprüft 15.10.2026
- Empliance Technologies: Herstellerquelle geprüft 15.10.2026
- Empowered Systems: Hauptquelle geprüft 14.10.2026
- Empowered Systems: Herstellerquelle geprüft 14.10.2026
- Empowered Systems: Herstellerquelle geprüft 14.10.2026
- eramba: Registereintrag, Sitznachweis geprüft 14.10.2026
- eramba: Open und Enterprise GRC eramba · Herstellerquelle, geprüft 14.10.2026
- eramba: Modul- und LLM-Dokumentation eramba · Herstellerquelle, geprüft 14.10.2026
- eramba: Herstellerquelle, KI-Nachweis geprüft 14.10.2026
- eramba: Herstellerquelle, KI-Nachweis geprüft 14.10.2026
- eramba: Herstellerquelle geprüft 14.10.2026
- ESG Innova Group: Herstellerquelle, Sitznachweis geprüft 14.10.2026
- ESG Innova Group: Hauptquelle Quellenprüfung offen, Stand 14.10.2026
- ESG Innova Group: Herstellerquelle Quellenprüfung offen, Stand 14.10.2026
- ESG Innova Group: Herstellerquelle Quellenprüfung offen, Stand 14.10.2026
- ESG Innova Group: Herstellerquelle Quellenprüfung offen, Stand 14.10.2026
- ESG Innova Group: Herstellerquelle geprüft 14.10.2026
- ESG Innova Group: Herstellerquelle geprüft 14.10.2026
- Euraika: Herstellerquelle, Sitznachweis geprüft 15.10.2026
- Euraika: Hauptquelle, KI-Nachweis geprüft 15.10.2026
- Euraika: Herstellerquelle geprüft 15.10.2026