GRC-Plattformen & Suiten, N bis R:
43 Anbieter mit KI-Einordnung.
Kurz gesagt: Teil 4 von 5 der Kategorie Plattformen & Suiten: vollständige Einträge zu 43 der 192 Anbieter, alphabetisch von N bis R, Stand 18. Oktober 2026. Konkrete KI-Funktionen dokumentieren 32 von ihnen (74 %). Einen belegten Sitz in Deutschland, Österreich oder der Schweiz hat nur ein Anbieter, und zwar in Deutschland.

Weder Vollständigkeit noch eine pauschale Eignung für Banken wird behauptet. Die Anbieter folgen alphabetisch. Die Reihenfolge ist keine Leistungsbewertung.
Alle 682 GRC-Anbieter der Marktübersicht · 379 europäische GRC-Anbieter · Kategorieseite Plattformen & Suiten (192)
Herausgeber: T-NEX GmbH. Andreas Unruh und Christoph Gembruch sind Geschäftsführer von T-NEX. Diese redaktionelle Marktübersicht stützt sich auf Herstellerquellen und fachliche Primärquellen. Sie enthält keine Rangfolge und beruht nicht auf einem gemeinsamen Produkttest. Die Marktübersicht erfasst 682 Anbieter aus GRC und angrenzenden Fachgebieten. Übernommene Marken und frühere Produktnamen werden nicht zusätzlich gezählt. Methodik und Quellen
Einordnung, Kennzahlen, Prüffragen und der regulatorische Rahmen stehen auf der Kategorieseite Funktionsübergreifende GRC-Plattformen und Suiten.
Einträge von N bis R: Funktionen, KI-Einordnung und Quellen.
Die Zuordnung beschreibt das betrachtete Angebot, nicht sämtliche Produkte des Unternehmens. KI-Angaben benennen konkrete Funktionen oder Grenzen der öffentlichen Dokumentation. Lieferumfang, Datenhaltung und regionale Verfügbarkeit sind je Angebot zu prüfen. Anbieterübersicht als CSV herunterladen, Lizenz CC BY 4.0, Quellenangabe „T-NEX GRC-Anbieterregister, t-nex.de“.
Fehlt ein Anbieter oder ist ein Eintrag veraltet? Hinweise mit Quelle nehmen wir über das Kontaktformular entgegen. Übernommene Änderungen werden im Eintrag mit dem Datum ihrer Prüfung vermerkt.
43 Anbieter
Ein fehlender Nachweis bedeutet nicht, dass der Anbieter keine KI-Funktionen besitzt. Herstellerdokumentation ersetzt keinen Produkttest. Lizenz, Pilotstatus und Verfügbarkeit stehen beim Anbieter. Nicht geprüfte Standorte werden bei einer regionalen Auswahl ausgeblendet; sie gelten dadurch nicht als außereuropäisch. Der Standort ist kein Nachweis für Eigentümerstruktur, Hosting oder regulatorische Eignung.
Für diese Kombination gibt es keinen Eintrag. Prüfen Sie ein anderes Stichwort oder setzen Sie die Filter zurück.
Funktionsübergreifende GRC-Plattformen und Suiten: N bis R
43 Einträge
| Anbieter / Produkt | Dokumentierter Schwerpunkt | KI-Funktionen und Einordnung |
|---|---|---|
| Naris · Produkt: NARIS-GRC; Sensus BPM Online · Anbietersitz: Niederlande [1] · NARIS-GRC; Naris GRC; Sensus Process Management; Sensus BPM Online | Dokumentierter Schwerpunkt: NARIS-GRC verknüpft Risiken, Kontrollen, Compliance-Verpflichtungen, Audits und Vorfälle nach dem Three-Lines-Modell. Ergänzende Funktionen betreffen Datenschutz, Informationssicherheit und Versicherungen. Durch den Zusammenschluss mit Sensus Process Management erweitert die Gruppe den Bezug zu Prozessarchitektur und Prozessmodellierung; die Integration wird laut Hersteller weiterentwickelt. | KI-Funktionen und Einordnung: Der integrierte KI-Assistent Sara unterstützt die Definition passender Risiken und Kontrollen anhand des Organisationskontexts. Vorschläge lassen sich mit bestehenden Prozessen, Kontrollen, Ursachen und Folgen im NARIS-GRC-System verknüpfen und in die Plattform übernehmen.[2] [1] [3] [4] [5] [6] [7] · Konkrete KI-Funktionen dokumentiert Kontextbezogene Risiken und Kontrollen vorschlagen · Risikoinformationen mit Prozessen, Ursachen und Folgen verknüpfen · KI-Vorschläge in das GRC-System übernehmen KI-Nachweise: [6] · Der Hersteller beschreibt Sara als bereits in NARIS-GRC integrierten Assistenten und bietet eine Demo an. Lizenz, Aktivierung und Datenverarbeitung vor Beschaffung bestätigen; kein eigener Produkttest. Quellencheck: 2026-10-15 |
| Navigate / Altara · Produkt: AURA GRC; AURA Regulatory Intelligence · Anbietersitz: Südafrika [8] · Altara bezeichnet sich als Technologieeinheit der Navigate Compliance Group (Pty) Ltd, einer südafrikanischen Firma in Johannesburg. AURA GRC nennt im Footer Navigate Group (Pty) Ltd. Diese zusammengehörigen Marken werden einmal gezählt. · Navigate Group (Pty) Ltd; Navigate Compliance Group (Pty) Ltd; Navigate Compliance; Altara AI; AURA GRC; AURA Regulatory Intelligence | Dokumentierter Schwerpunkt: AURA verbindet regulatorische Verpflichtungen und Änderungen mit Kontrollen, Richtlinien, Assessments, Feststellungen und Maßnahmen. Altara ist die Technologieeinheit der Navigate Compliance Group und führt die AURA-Produktfamilie im selben Anbieterverbund. | KI-Funktionen und Einordnung: Die AURA-GRC-Produktseite beschreibt beaufsichtigte Sprachmodelle und eine Audit-Intelligence-Funktion: Hochgeladene Richtlinien, Berichte und Kontrollnachweise werden auf potenzielle Lücken, Schwächen und regulatorische Risiken geprüft. Ergebnisse ergänzen den dokumentierten Prüf- und Maßnahmenprozess.[9] [8] [10] · Konkrete KI-Funktionen dokumentiert Compliance-Dokumente analysieren · Kontrollnachweise auf Lücken prüfen · Feststellungen zur menschlichen Prüfung vorbereiten KI-Nachweise: [9] · Demo und vereinbarte Einführung; die Plattform wird mit optionalen Managed-Compliance-Leistungen angeboten. AURA GRC und die aktuelle Altara-Darstellung setzen unterschiedliche Schwerpunkte; verfügbare Audit-Intelligence-Funktionen im konkreten Angebot bestätigen. Quellencheck: 2026-10-15 |
| Ncontracts | Dokumentierter Schwerpunkt: Risiko-, Compliance-, Audit-, BCM- und Lieferantenlösungen für Finanzorganisationen; zum Portfolio gehören auch Quantivate und Venminder. | KI-Funktionen und Einordnung: Ncontracts dokumentiert KI zur Prüfung von Lieferantenverträgen, zur Klassifikation von Beschwerden und zur Beantwortung regulatorischer Fragen mit Quellen. Diese Funktionen gehören zu bestimmten Produkten der Suite.[11] [12] · Konkrete KI-Funktionen dokumentiert Lieferantenverträge prüfen · Beschwerden und mögliche Compliance-Probleme klassifizieren · Regulatorische Fragen mit Quellen beantworten KI-Nachweise: [11] · Herstellerdokumentiert als Funktionen einzelner Ncontracts-Produkte, keine separate allgemeine KI-Plattform. Nicht praktisch getestet. Quellencheck: 2026-10-14 |
| NEXIS · Produkt: NEXIS GRC · Anbietersitz: Deutschland [13] · Nexis Group GmbH; Rudolf-Vogt-Straße 6, Regensburg; HRB 20640, Amtsgericht Regensburg. Aktuelles Impressum nennt die Group GmbH. Geographie geprüft am 15.10.2026; keine Ableitung von Hosting oder Eigentümern aus dem Sitz. · QSEC; Produktgeschichte: WMC Wüpper | Dokumentierter Schwerpunkt: Verbindet Anforderungen, Risiken, Kontrollen und operative Resilienz. Die Lösung kann innerhalb der NEXIS-Plattform mit Identitäts- und Berechtigungsgovernance verknüpft werden. | KI-Funktionen und Einordnung: NICO und die KI-Funktionen der NEXIS-Plattform unterstützen Identity Governance: Anomalie- und SoD-Erkennung, Rezertifizierungsempfehlungen sowie die Erstellung von Governance-Dokumentation. Dies belegt den IAM-Bereich, nicht sämtliche NEXIS-GRC-Module.[14] [15] [13] · Konkrete KI-Funktionen dokumentiert Berechtigungsanomalien und SoD-Konflikte erkennen · Rezertifizierungen unterstützen · IAM-Governance-Dokumentation entwerfen KI-Nachweise: [15] [14] · Herstellerdokumentiert für NICO/Identity Governance; kundeneigenes Enterprise-LLM und MCP-Anbindung werden unterstützt. Umfang konfigurieren; kein Produkttest. Quellencheck: 2026-10-14 |
| Njordium Cyber Group · Produkt: Inspect360 GRC; Inspect360 TPRM · Anbietersitz: Schweden [16] · Njordium Cyber Group AB; Inspect360; Inspect360 GRC; Inspect360 TPRM | Dokumentierter Schwerpunkt: Inspect360 GRC verknüpft Anforderungen, Richtlinien, Risiken, Kontrollen, Nachweise und Audits in einem fortlaufend gepflegten Register. Verantwortliche, Freigaben und Überprüfungstermine machen Entscheidungen nachvollziehbar; akzeptierte Risiken erhalten dokumentierte Ausnahmen mit Ablaufdatum. Das ergänzende TPRM-Produkt bildet externe Abhängigkeiten ab. Die GRC-Lösung wurde im Oktober 2026 offiziell vorgestellt und wird als SaaS oder für den Eigenbetrieb angeboten. | KI-Funktionen und Einordnung: Inspect360 GRC nutzt KI, um fehlende Angaben zu erkennen, Auffälligkeiten zu erläutern, Verpflichtungen aus Dokumenten zu extrahieren und Prüfintervalle vorzuschlagen.[17] [16] [18] · Konkrete KI-Funktionen dokumentiert Lücken in GRC-Datensätzen erkennen · Status und Auffälligkeiten erklären · Verpflichtungen aus Dokumenten extrahieren · Prüfintervalle vorschlagen KI-Nachweise: [17] · Herstellerdokumentiert; Entscheidungen und Verantwortung verbleiben bei den zuständigen Personen; kein Produkttest. Quellencheck: 2026-10-14 |
| Normio · Produkt: Normio AI; Normio GOV; Normio IT; Nora · Anbietersitz: Niederlande [19] · Anbieter nennt Normio als niederländisches Softwareunternehmen, KvK 42110935 und Sitz in Lisse. Eine bestimmte Rechtsform wird daraus nicht abgeleitet. · Normio; Nora Compliance Assistant | Dokumentierter Schwerpunkt: Normio bündelt Selbstbewertungen, Risiken, Aufgaben und Nachweise für digitale Compliance. Neben AI-Act-Themen umfasst das Angebot Informationssicherheit, Datenschutz und niederländische Anforderungen an öffentliche Organisationen. | KI-Funktionen und Einordnung: Die integrierte KI-Assistentin Nora beantwortet regulatorische Fragen mit Verweisen auf die Wissensbasis und relevante Artikel. Sie erläutert außerdem den jeweiligen Arbeitsablauf in der Anwendung. Die Nutzungsbedingungen beschreiben auch KI-generierte Dokumententwürfe.[20] [21] [19] · Konkrete KI-Funktionen dokumentiert Regulatorische Fragen mit Quellen beantworten · Compliance-Arbeitsschritte erläutern · Dokumententwürfe unterstützen KI-Nachweise: [20] [21] · Monatsabonnements mit 14-tägigem Test; Nora ist in bezahlten Modulen enthalten und pro Team abschaltbar. Quellencheck: 2026-10-15 |
| NorthGRC · Produkt: NorthGRC Platform · Anbietersitz: Dänemark [22] · Neupart; Neupart A/S; neupartOne; Secure ISMS | Dokumentierter Schwerpunkt: NorthGRC verbindet regulatorische Anforderungen, Aufgaben, Risiken, Kontrollen und Nachweise in einer gemeinsamen GRC-Plattform. Bereits dokumentierte Arbeit kann mehreren unterstützten Rahmenwerken zugeordnet werden. Risikobewertungen, Lieferanten- und Vorfallmanagement sowie Berichte unterstützen die laufende Bearbeitung. Rollen und delegierte Aufgaben ermöglichen die Nutzung über mehrere Unternehmen, Abteilungen und Standorte hinweg. | KI-Funktionen und Einordnung: NorthGRC dokumentiert Rahmenwerke und Arbeitsabläufe für KI-Governance sowie verbundene GRC-Daten. Ein konkret KI-gestützter Arbeitsschritt innerhalb der Plattform ist in den geprüften Quellen nicht belegt.[23] [24] [25]Im Quellencheck nicht konkret belegt KI-Governance und allgemeine Nutzung externer Assistenten nicht als Produktfunktion gewertet; kein Beleg für das Fehlen von KI. Geprüfte Quellen: [23] [25] · Im geprüften Quellenumfang keine konkrete KI-Assistenz belegt. Quellencheck: 2026-10-14 |
| Novasecur · Produkt: MyNovasecur Advanced; MyNovasecur Révolution · Anbietersitz: Frankreich [26] · MyNovasecur | Dokumentierter Schwerpunkt: MyNovasecur Advanced vereint Risikokartierung, interne Kontrollen, Audit-Empfehlungen, Maßnahmen und Geschäftskontinuität. Die Plattform ergänzt diese Funktionen um Auswertungen von Risikoabhängigkeiten und Managementberichte. Weitere Module adressieren Compliance, Cyberrisiken und Versicherungen; standardisierte Bausteine lassen sich laut Hersteller an individuelle Prozesse anpassen. | KI-Funktionen und Einordnung: MyNovasecur beschreibt KI und prädiktive Analysen zur Erkennung bislang unbekannter Risikoabhängigkeiten und zur Ableitung operativer Empfehlungen.[27] [26] · Konkrete KI-Funktionen dokumentiert Erkennung von Risikoabhängigkeiten · Ableitung operativer Risikoempfehlungen KI-Nachweise: [27] · Herstellerdokumentiert; kein Produkttest. Quellencheck: 2026-10-14 |
| OLING Management et Technologie · Produkt: MAPSI · Anbietersitz: Frankreich [28] · MAPSI; OLING Management & Technologie | Dokumentierter Schwerpunkt: MAPSI verbindet Risiken, Kontrollen, interne Audits, Nachweise und Maßnahmen in einer gemeinsamen SaaS-Plattform. Organisationen können Anforderungen und Verantwortlichkeiten zuordnen, Abweichungen dokumentieren und Verbesserungen verfolgen. OLING entwickelt und betreut die Software selbst; die beschriebenen Einsatzfelder reichen von internen Kontrollsystemen und Risikomanagement bis zu Datenschutz, Informationssicherheit und Kontinuitätsmanagement. | KI-Funktionen und Einordnung: Die geprüften MAPSI- und OLING-Produktseiten beschreiben Workflows, Nachweise, Audits und Risikoregister. Ein konkreter KI-Arbeitsschritt ist im Quellencheck nicht belegt.[29] [28] [30] [31]Im Quellencheck nicht konkret belegt Produktseiten gelesen und Herstellerdomains gezielt nach intelligence artificielle durchsucht. Kein Nachweis bedeutet nicht, dass KI fehlt. Geprüfte Quellen: [29] [31] [30] · Im Quellencheck keine konkrete verfügbare KI-Unterstützung belegt; kein Produkttest. Quellencheck: 2026-10-14 |
| OMNINET · Produkt: OMNITRACKER GRC Center · OMNINET ist Anbieter; OMNITRACKER Produktfamilie. | Dokumentierter Schwerpunkt: Verbindet Audits, Assessments und weitere GRC-Workflows. Die gemeinsame Datenbasis ermöglicht Beziehungen zu IT-Service-Prozessen; angeboten werden Cloud-, Hybrid- und lokale Betriebsmodelle. | KI-Funktionen und Einordnung: OMNINET dokumentiert eine KI-Plattform für Dokumenten- und Serviceprozesse. Ein konkreter KI-Arbeitsschritt innerhalb des GRC Centers ist in den geprüften Quellen jedoch nicht belegt.[32] [33] [34]Im Quellencheck nicht konkret belegt KI-Funktionen für ITSM sowie ein allgemeiner Fachartikel zu KI-Risikomanagement sind kein ausreichender Nachweis für KI im GRC-Produkt. Geprüfte Quellen: [32] [33] [34] · KI-Plattform angeboten; konkrete Einbindung in GRC-Arbeitsschritte im Quellencheck nicht belegt. Quellencheck: 2026-10-14 |
| OneAdvanced · Produkt: Risk Management / Governance & Risk · Anbietersitz: Vereinigtes Königreich [35] · Decision Time; Advanced Computer Software Group; OneAdvanced Governance & Risk | Dokumentierter Schwerpunkt: OneAdvanced führt strategische, operative und projektbezogene Risiken in konfigurierbaren Registern zusammen. Verantwortliche, Überprüfungstermine, Maßnahmen und eine gemeinsame Kontrollbibliothek strukturieren die Bearbeitung. Berichte zeigen Brutto-, Netto- und Zielrisiken. Die aus Decision Time hervorgegangene Lösung richtet sich an Organisationen, die Risikosteuerung und Gremienarbeit auf einer gemeinsamen Governance-Grundlage verbinden möchten. | KI-Funktionen und Einordnung: Risk Assist strukturiert Risikobeschreibungen und schlägt passende Kontrollen und Minderungsmaßnahmen anhand der Risikoeinträge vor.[36] [37] · Konkrete KI-Funktionen dokumentiert Risikobeschreibungen standardisieren · Kontrollen vorschlagen · Minderungsmaßnahmen entwerfen KI-Nachweise: [36] · Herstellerdokumentiert; konkreten Lizenz- und Einführungsumfang vereinbaren. Kein Produkttest. Quellencheck: 2026-10-14 |
| Onspring · Produkt: Onspring GRC Suite | Dokumentierter Schwerpunkt: Konfigurierbare Anwendungen verbinden Risiken, Kontrollen, Compliance und Audits. Fachbereiche können Register, Arbeitsabläufe und Berichte auf derselben Plattform verknüpfen. | KI-Funktionen und Einordnung: Onspring AI erkennt doppelte Risiko- und Vorfallmeldungen, liest Lieferanten-SOC-2-Berichte aus und schlägt kontextbezogene Formulierungen vor.[38] · Konkrete KI-Funktionen dokumentiert Doppelte Risiken und Vorfälle erkennen · SOC-2-Berichte auswerten und Felder befüllen · GRC-Texte vervollständigen KI-Nachweise: [38] · Herstellerdokumentiert; kein Produkttest. Quellencheck: 2026-10-14 |
| Opal GRC · Produkt: Opal · Anbietersitz: USA [39] · Unternehmensseite bezeichnet Opal ausdrücklich als US-basiert und nennt Jeff Moore als Gründer. Vollständiger juristischer Firmenname in den geprüften Seiten nicht ausgewiesen; keine Gleichsetzung mit anderen Opal-Produkten. · Opal; Optimal GRC | Dokumentierter Schwerpunkt: Opal richtet sich an kleine Audit- und Compliance-Teams mit SOX- und anderen Kontrollanforderungen. Die Plattform verbindet Kontrollbetrieb und Tests mit Risiken, Prüfungsprojekten, Richtlinien, Lieferantenbewertungen und Bestätigungen. | KI-Funktionen und Einordnung: Die Produktdarstellung beschreibt KI zur Analyse von Nachweisen, Bewertung von Kontrollentwürfen und Vorbereitung von Prüfungsfeststellungen. Aus Prozessinterviews können Ablaufbeschreibungen, Risikokontrollmatrizen und Flussdiagramme entstehen. KI-Ergebnisse gelangen laut Anbieter erst nach menschlicher Annahme in den formalen Datensatz.[40] [39] [41] · Konkrete KI-Funktionen dokumentiert Kontrollnachweise analysieren · Prüfungsfeststellungen und Abhilfe entwerfen · Prozessinterviews in Risikokontrollmatrizen überführen KI-Nachweise: [40] [41] · Junger Anbieter mit Demo und Programm für erste Kunden. Konkrete KI-Funktionen dokumentiert; Umfang und genaue Vertragsfirma vor Beschaffung bestätigen. Quellencheck: 2026-10-15 |
| Operlity · Produkt: Operlity GRC; Helios AI Assistant · Anbietersitz: Indien [42] · Kontakt und Bedingungen nennen Operlity Technologies Private Limited in Bangalore, Indien; der aktuelle Footer nennt abweichend Operlity GRC Solutions Private Limited als Ejyle-Unternehmen. Beide Bezeichnungen dokumentiert, eine Anbietergruppe gezählt; genaue Vertragseinheit vor Beschaffung klären. · Operlity Technologies Private Limited; Operlity GRC Solutions Private Limited; Ejyle; Helios AI Assistant | Dokumentierter Schwerpunkt: Operlity verbindet Risiko- und Compliance-Management mit Audits, Richtlinien, Drittparteien und Nachweisen. Der Helios-Assistent greift auf die Daten des jeweiligen GRC-Programms zu. | KI-Funktionen und Einordnung: Helios führt Risiko- und Compliance-Assessments als Dialog, erfasst Antworten und Nachweise und erstellt strukturierte Zusammenfassungen für die Prüferfreigabe. Teams können außerdem Fragen zum Risikoregister, zu offenen Feststellungen und zum Kontrollstatus stellen.[43] [44] [45] [42] [46] · Konkrete KI-Funktionen dokumentiert Assessments im Dialog durchführen · Antworten und Nachweise für Prüfer zusammenfassen · GRC-Programmdaten abfragen KI-Nachweise: [43] [44] · Demo und separate Unternehmensabonnements. Modell, Region und Bereitstellung sind laut Hersteller konfigurierbar; auch eine selbst betriebene Modellkonfiguration wird angeboten. Vertragsumfang und tatsächlich verfügbare Integrationen bestätigen. Quellencheck: 2026-10-15 |
| Optial GRC SmartStart | Dokumentierter Schwerpunkt: Verbundene Module für Risiken, Compliance, Audit, Vorfälle, BCM und Planung; einsetzbar als SaaS, Private Cloud oder in eigener Infrastruktur. | KI-Funktionen und Einordnung: Die geprüften Optial-Seiten beschreiben GRC-Automatisierung, Analytik und KI-Governance. Allgemeine Aussagen zu KI in GRC-Software nennen keinen eindeutig zugeordneten KI-Arbeitsschritt in SmartStart.[47] [48] [49]Im Quellencheck nicht konkret belegt Allgemeine Marktbetrachtung und Predictive Analytics ohne KI-Zuordnung nicht ausreichend; kein Beleg für das Fehlen von KI. Geprüfte Quellen: [47] [49] · Im geprüften Quellenumfang keine konkrete KI-Funktion belegt. Quellencheck: 2026-10-14 |
| Optro (vormals AuditBoard) · Zum vertieften Profil · Anbietersitz: USA [50] · Hersteller nennt Optro, Inc., Wilmington, USA. Midship wurde laut Mitteilung vom 6. Mai 2026 übernommen; dieselbe Quelle nennt FairNow als frühere Übernahme. Diese Produktmarken werden nicht zusätzlich gezählt. Eine vollständige technische Integration wird daraus nicht abgeleitet. · AuditBoard; Midship; FairNow | Dokumentierter Schwerpunkt: Audit, Kontrollen, Enterprise Risk und Informationssicherheit auf einer gemeinsamen GRC-Plattform. | KI-Funktionen und Einordnung: Optro beschreibt KI-Funktionen zur Zuordnung von Kontrollen, zur Evidenzsammlung und zu Kontrolltests sowie zur Unterstützung von Lieferantenbewertungen. Agentenentscheidungen und Nachweise sollen für die fachliche Prüfung nachvollziehbar bleiben.[51] [52] · Konkrete KI-Funktionen dokumentiert Kontrollzuordnung · Evidenzsammlung · Kontrolltests · Lieferantenbewertung KI-Nachweise: [52] · Im aktuellen Optro-AI-Portfolio dokumentiert; konkrete Produktmodule, Freischaltung und Vertragsumfang sind separat zu prüfen. Die Darstellung sieht konfigurierbare menschliche Aufsicht vor. Quellencheck: 2026-10-14 |
| Oracle · Produkt: Fusion Cloud Risk Management and Compliance | Dokumentierter Schwerpunkt: Adressiert Risiken und Kontrollen in Fusion Cloud ERP und HCM. Schwerpunkte sind Funktionstrennung, Zugriffsüberwachung, Finanzkontrollen und Transaktionsanalysen. | KI-Funktionen und Einordnung: Oracle Fusion Cloud Risk Management and Compliance beschreibt KI-Agenten für Finanzkontrollen, Audit-Tests und Zugriffsrisiken. Sie erläutern Berechtigungsrisiken und unterstützen Prüfungen von Geschäftstransaktionen und Funktionstrennung.[53] · Konkrete KI-Funktionen dokumentiert Erläuterung von Zugriffsrisiken · Unterstützung von Finanzkontrollen · Audit-Tests mit Assurance Advisor KI-Nachweise: [53] · Herstellerdokumentiert; kein Produkttest. Quellencheck: 2026-10-14 |
| ORCA Opti · Produkt: Opti Core / Opti Assist · Anbietersitz: Australien [54] · Datenschutzerklärung identifiziert ORCA Opti Software Ltd als australisches Unternehmen mit Hauptgeschäftssitz in Queensland. · ORCA Opti Software Ltd; Opti Core; Opti Assist | Dokumentierter Schwerpunkt: GRC-System für Risiken, Kontrollen, Vorfälle, Richtlinien, Assets, Lieferanten und Maßnahmen mit zugeordneten Compliance-Rahmenwerken. | KI-Funktionen und Einordnung: Opti Assist beantwortet Fragen zu internen Richtlinien und Verpflichtungen aus den Organisationsdokumenten. KI-Agenten bearbeiten ereignisgesteuerte Aufgaben; Interaktionen und Workflowentscheidungen werden als Governance-Nachweise protokolliert.[55] [56] [54] · Konkrete KI-Funktionen dokumentiert Richtlinien und Verpflichtungen natürlichsprachlich abfragen · Lieferanten-Onboarding und Richtlinienfreigaben unterstützen · Governance-Nachweise aus Interaktionen erzeugen KI-Nachweise: [56] [55] · Opti Assist ist kostenlos startbar; Opti Core wird in kostenpflichtigen Tarifen mit enthaltenem Assistenten und abgestuften KI-Kontingenten angeboten. Quellencheck: 2026-10-15 |
| Origami Risk | Dokumentierter Schwerpunkt: Origami Risk verbindet ERM, interne Kontrollen, Compliance, Drittparteienrisiken und Business Continuity. | KI-Funktionen und Einordnung: Der AI Concierge unterstützt Datensatzerstellung, Notizentwürfe und Sammeländerungen mit Bestätigung vor Ausführung. Risk Assessment Intelligence begleitet Risikomodellierung und erklärt Abweichungen zwischen Modellergebnissen und menschlichen Bewertungen.[57] [58] · Konkrete KI-Funktionen dokumentiert GRC-Datensätze und Notizen entwerfen · Risikomodellierung unterstützen · Modellergebnisse mit Risikobewertungen vergleichen KI-Nachweise: [58] · Laut Release-Mitteilung vom 28. September 2026 für Kunden verfügbar. Aktionen mit Bestätigung; Modellannahmen bleiben unter menschlicher Kontrolle. Kein Produkttest. Quellencheck: 2026-10-14 |
| Oxial GRC | Dokumentierter Schwerpunkt: Risiken, Kontrollen, Audits, Vorfälle und Maßnahmen mit gemeinsamen Verzeichnissen; ergänzende Fachgebiete wie IT-Sicherheit und Datenschutz. | KI-Funktionen und Einordnung: Oxial nennt integrierte KI/ML für Analysen und Simulationen. Die geprüfte Produktseite beschreibt jedoch keinen ausreichend konkret nachvollziehbaren KI-Arbeitsschritt für den Filter.[59] [60]Im Quellencheck nicht konkret belegt Produktseite vollständig gelesen und Herstellerdomain gezielt durchsucht. Formulierungen zu KI/ML-Simulationen bleiben ohne spezifizierte Eingaben, Ergebnisse oder Produktworkflow. Geprüfte Quellen: [59] · KI/ML allgemein beworben; konkreter GRC-Funktionsumfang im Quellencheck nicht belegt. Quellencheck: 2026-10-14 |
| PAN Software · Produkt: Riskware / SOCRAITES · Anbietersitz: Australien [61] · PAN Software nennt Melbourne, Australien als Standort; Nutzungsbedingungen identifizieren PAN Software Pty. Ltd. als Anbieter und Rechteinhaber. · PAN Software Pty. Ltd.; RiskWare; Riskware R3; SOCRAITES | Dokumentierter Schwerpunkt: Integrierte Plattform für Unternehmensrisiken, Compliance, interne Kontrollen, Audit, Informationssicherheit und Business Continuity mit zusätzlichen Arbeitsschutzmodulen. | KI-Funktionen und Einordnung: Der eingebettete SOCRAITES-Copilot unterstützt natürlichsprachliche, kontextbezogene Gespräche zu Unternehmensrisiken und hilft, übersehene Risikoaspekte sowie mögliche Minderungsmaßnahmen zu erarbeiten.[62] [63] [61] [64] · Konkrete KI-Funktionen dokumentiert Unternehmensrisiken im Dialog analysieren · Übersehene Risikoaspekte ermitteln · Risikominderungsmaßnahmen vorbereiten KI-Nachweise: [62] [64] · SOCRAITES ist in der aktuellen Modulbeschreibung eingebettet und wird per Produktdemo angeboten; der Produktblog dokumentiert die Einführung in RiskWare R3. Quellencheck: 2026-10-15 |
| Pirani · Produkt: Pirani | Dokumentierter Schwerpunkt: Verbindet operationelle Risiken, Informationssicherheit, Compliance, Geldwäscherisiken und interne Audits. Länderspezifische Bezüge zu lateinamerikanischen Regelwerken ergänzen Dokumentations- und Kontinuitätsfunktionen. | KI-Funktionen und Einordnung: Pirani Copilot schlägt Risiken aus dem Organisationskontext vor, entwirft Kontrollen und liefert eine vorgeschlagene Bewertung des Kontrolldesigns zur fachlichen Anpassung.[65] [66] · Konkrete KI-Funktionen dokumentiert Risiken vorschlagen und anlegen · Kontrollen vorschlagen · Kontrolldesign-Bewertung vorbereiten KI-Nachweise: [66] · In ORM, Compliance, ISMS und AML laut Hilfedokumentation verfügbar; organisationsweit abschaltbar, Übernahme und Bewertung durch Nutzer. Kein Produkttest. Quellencheck: 2026-10-14 |
| ProcessGene · Produkt: ProcessGene GRC Software Suite | Dokumentierter Schwerpunkt: Richtet sich an Unternehmen mit mehreren Tochtergesellschaften. Ein gemeinsames Prozess- und Kontrollmodell verbindet zentrale Vorgaben mit lokalen Varianten sowie Risiko-, Compliance- und Auditworkflows. | KI-Funktionen und Einordnung: Die geprüfte GRC-Produktseite beschreibt Automatisierung, gemeinsame Prozessmodelle und Kontrollmanagement. Eine konkret benannte KI-Funktion ist im Quellencheck nicht belegt.[67]Im Quellencheck nicht konkret belegt Produktseite und gezielte Herstellersuche nach künstlicher Intelligenz geprüft; Drittverzeichnisse mit generischen Featurelisten nicht als Nachweis verwendet. Geprüfte Quellen: [67] · Keine konkrete KI-Verfügbarkeit aus den geprüften Quellen ableitbar. Quellencheck: 2026-10-14 |
| Protecht ERM · Zum vertieften Profil | Dokumentierter Schwerpunkt: Konfigurierbare Risikoregister, Kontrollen, Compliance und Resilienz mit verbundenen Daten, Workflows und Berichten. | KI-Funktionen und Einordnung: Cognita unterstützt die Erfassung von Risiko- und Vorfalldaten, erklärt Inhalte im Kontext und erstellt Zusammenfassungen mit Themen und priorisierten Hinweisen aus Berichten. Weitergehende agentische Abläufe sind als Roadmap ausgewiesen.[68] [69] [70] · Konkrete KI-Funktionen dokumentiert Risiko- und Vorfallformulare bearbeiten · Berichte zu Risiken und Vorfällen zusammenfassen · Auffälligkeiten und priorisierte Hinweise aus Berichten ableiten KI-Nachweise: [69] · Cognita ist laut Hersteller verfügbar und optional aktivierbar. Agentische TPRM-/BCM-Automatisierung und Regulatory Intelligence bleiben Roadmap. Nicht praktisch getestet. Quellencheck: 2026-10-14 |
| ReadiNow | Dokumentierter Schwerpunkt: ReadiNow kombiniert vorgefertigte GRC-Anwendungen mit einer No-Code-Plattform für eigene Abläufe. | KI-Funktionen und Einordnung: ReadiNow beschreibt konfigurierbare KI-Agenten, die Vorfälle aus natürlichsprachlichen Meldungen erfassen, triagieren und mit Daten verknüpfen. Risiken können so in weitere Maßnahmen- und Compliance-Workflows überführt werden.[71] [72] · Konkrete KI-Funktionen dokumentiert Vorfallerfassung · Vorfalltriage · Auslösen von Risikomaßnahmen KI-Nachweise: [71] · Herstellerdokumentierte, konfigurierbare ReadiAgents innerhalb bzw. in Verbindung mit bestehenden GRC-Prozessen; kein Produkttest. Quellencheck: 2026-10-14 |
| Regulativ.ai · Produkt: Regulativ Regulatory Compliance Automation Platform · Anbietersitz: Vereinigtes Königreich [73] · Regulativ.AI Ltd; Regulativ; LCA-Hub | Dokumentierter Schwerpunkt: Regulativ.ai bündelt regulatorische Anforderungen, Risiko- und Auditmanagement sowie Drittparteibewertungen in einer Plattform. Eine gemeinsame Kontrollbibliothek verbindet mehrere Rahmenwerke; Workflows organisieren Bewertungen, Richtlinienversionen, Freigaben und Nachweise. Spezialisierte KI-Agenten unterstützen Lückenanalysen, Richtlinienentwürfe, Kontrollzuordnungen und die Vorbereitung von Prüfungsunterlagen. Die Lösung richtet sich unter anderem an Finanzinstitute und weitere regulierte Unternehmen. | KI-Funktionen und Einordnung: Herstellerdokumentiert: Spezialisierte KI-Agenten analysieren Compliance-Lücken, entwerfen kontextbezogene Richtlinien, ordnen Kontrollen vergleichbaren Anforderungen weiterer Rahmenwerke zu und bereiten Nachweise beziehungsweise Auditberichte vor.[74] [75] [76] [73] · Konkrete KI-Funktionen dokumentiert Compliance-Lücken analysieren · Richtlinien entwerfen · Kontrollen rahmenwerkübergreifend zuordnen · Auditunterlagen vorbereiten KI-Nachweise: [74] · Als bestehende Funktionen der angebotenen Plattform herstellerdokumentiert; kein Pilot- oder Planstatus in der geprüften Funktionsbeschreibung. Nicht praktisch getestet; konkrete Agenten und Betriebsform vereinbaren. Quellencheck: 2026-10-14 |
| Reguroo · Produkt: Compliance Command Centre · Anbietersitz: Südafrika [77] · Betreiber EAM ECOM (Pty) Ltd, Registernummer 2024/262476/07; AGB unter südafrikanischem Recht, Abrechnung in Rand. · EAM ECOM (Pty) Ltd | Dokumentierter Schwerpunkt: Compliance-Management für südafrikanische Regelwerke mit Pflichten, Kontrollen, Nachweisversionen, Auditberichten und Warnungen. | KI-Funktionen und Einordnung: KI wertet regulatorische Änderungen aus, beschreibt ihre Auswirkungen und ordnet sie Kontrollen zu. Sie markiert Lücken und unterstützt die Erstellung von Auditberichten.[78] [79] [77] · Konkrete KI-Funktionen dokumentiert Regulatorische Änderungen auswerten · Auswirkungen auf Kontrollen zuordnen · Auditberichte vorbereiten KI-Nachweise: [78] [79] · Kostenloser Einstieg, kostenpflichtiger Business-Tarif und angepasste Unternehmensangebote öffentlich beschrieben; Kundenlogin und Demo vorhanden. Quellencheck: 2026-10-15 |
| Remedy / RiskCognition · Produkt: Remedy · Anbietersitz: USA [80] · Hersteller nennt RiskCognition Corporation mit Anschrift in Rockaway, New Jersey. Nicht mit gleichnamigen ITSM-, Steuer- oder Gesundheitsprodukten zusammenfassen. · RiskCognition Corporation; goremedy.ai; Remedy GRC | Dokumentierter Schwerpunkt: Remedy verbindet Unternehmensrisiken, Drittparteien, Audit und Informationssicherheit mit regulatorischer Compliance. Anforderungen, Kontrollen, Richtlinien, Nachweise und Abhilfemaßnahmen werden miteinander verknüpft. | KI-Funktionen und Einordnung: Laut Produktseite liest KI regulatorische Texte, extrahiert einzelne Pflichten und ordnet sie Kontrollen zu. Sie schlägt Abhilfemaßnahmen und Richtlinienänderungen vor und gruppiert inhaltlich ähnliche Kontrollen zur Prüfung auf Überschneidungen.[81] [82] [80] · Konkrete KI-Funktionen dokumentiert Regulatorische Pflichten extrahieren und Kontrollen zuordnen · Abhilfe- und Richtlinienentwürfe erstellen · Ähnliche Kontrollen semantisch gruppieren KI-Nachweise: [81] [82] · Demo-Angebot mit konkreten Funktionsbeschreibungen. Die beworbenen 200+ Agenten sind zugleich als Roadmap gekennzeichnet; daraus wird keine vollständige heutige Verfügbarkeit abgeleitet. Einzelne Module und Agenten vertraglich bestätigen. Quellencheck: 2026-10-15 |
| Resolver | Dokumentierter Schwerpunkt: Resolver verbindet Risikomanagement, interne Kontrollen und Compliance mit Vorfällen, Sicherheitsarbeit und Untersuchungen. | KI-Funktionen und Einordnung: Resolver beschreibt KI zur Aufnahme und Triage von Untersuchungsfällen, für Fallzusammenfassungen und zur Extraktion wichtiger Angaben aus Zeugenaussagen und Fallnotizen. Der Nachweis bezieht sich auf Investigation Case Management.[83] [84] · Konkrete KI-Funktionen dokumentiert Untersuchungsfälle aufnehmen und zuordnen · Fallakten zusammenfassen · Zeugenaussagen und Fallnotizen analysieren KI-Nachweise: [84] · Herstellerdokumentiert für das Untersuchungsmodul; Lizenzumfang nach Angebot. Kein Produkttest. Quellencheck: 2026-10-14 |
| Risk Cognizance · Produkt: Risk Cognizance GRC / AI Agentic GRC Tools · Anbietersitz: USA [85] · Kontaktseite nennt 1250 Broadway, New York, NY 10001. Die Nutzungsbedingungen identifizieren Risk Cognizance LLC. Nicht mit RiskCognition Corporation und deren Remedy-Plattform verwechseln. · Risk Cognizance LLC; RiskCognizance | Dokumentierter Schwerpunkt: Risk Cognizance bietet eine modular aufgebaute GRC-Plattform für Unternehmen und Sicherheitsdienstleister. Sie verbindet Compliance, Unternehmensrisiken, Richtlinien, Audit, Drittparteien und technische Sicherheitsinformationen; eine mandantenfähige Variante unterstützt mehrere Kundenorganisationen. | KI-Funktionen und Einordnung: Die Agentenbeschreibung nennt das Nachverfolgen von Nachweisen und die Zuordnung neuer regulatorischer Anforderungen. Ein beschriebener Workflow prüft nach einem Schwachstellenbefund kompensierende Kontrollen und erstellt einen Entwurf zur Risikoakzeptanz für die menschliche Prüfung.[86] [85] [87] · Konkrete KI-Funktionen dokumentiert Nachweisbezogene Aufgaben koordinieren · Anforderungen und Kontrollen zuordnen · Risikoakzeptanz-Entwürfe vorbereiten KI-Nachweise: [86] · Produktseite und Demo-Angebot dokumentieren die Agentenfunktionen. Konkrete Agenten, Freigabegrenzen und Vertragsumfang sind im Beschaffungsprozess zu bestätigen; kein Produkttest. Quellencheck: 2026-10-15 |
| Risk Wizard · Produkt: Risk Wizard · Risk Wizard | Dokumentierter Schwerpunkt: Kombiniert Risikoregister, Compliance-Aufgaben und Vorfallmanagement. Bewertungsmatrizen, Zuständigkeiten, Erinnerungen und Berichte unterstützen gemeinsame Risikoprozesse. | KI-Funktionen und Einordnung: In den geprüften Risk-Wizard-Produktquellen ist kein konkreter KI-Arbeitsschritt belegt. Regelbasierte Benachrichtigungen, Dashboards und Risikoregister zählen für diesen Filter nicht als KI.[88] [89] [90]Im Quellencheck nicht konkret belegt Produktfunktionen und offizieller Cyberrisiko-Beitrag geprüft; KI-Themen in Blognavigation belegen keine KI-Produktfunktion. Geprüfte Quellen: [88] [89] [90] · KI-Verfügbarkeit im Quellencheck nicht konkret belegt. Quellencheck: 2026-10-14 |
| riskHive · Produkt: Enterprise Risk Manager · Anbietersitz: Vereinigtes Königreich [91] · riskHive Group; riskHive Software Solutions Limited; riskHive Technical Services Limited; riskHive ERM | Dokumentierter Schwerpunkt: riskHive bietet eine konfigurierbare Software für das unternehmensweite Management von Risiken und Chancen. Bestehende Risikoregister können importiert und auf Projekt-, Programm- und Portfolioebene zusammengeführt werden. Die Plattform unterstützt unterschiedliche Bewertungsmethoden, konsolidierte Auswertungen und Berichte. Sie richtet sich auch an Organisationen mit komplexen Vorhaben und mehreren parallel geführten Risikoregistern. | KI-Funktionen und Einordnung: In den geprüften Quellen zu riskHive ERM und den Analysewerkzeugen wurde kein konkreter KI-Arbeitsschritt belegt. Konfigurierbare Register, Berichte und Monte-Carlo-Simulationen allein sind kein KI-Nachweis.[91] [92] [93]Im Quellencheck nicht konkret belegt Produktseiten und gezielte Herstellersuche geprüft. Kein Nachweis bedeutet keine Aussage über das generelle Fehlen von KI. Geprüfte Quellen: [91] [92] [93] · Im Quellencheck kein konkreter KI-Arbeitsschritt belegt; keine Aussage über das Fehlen von KI. Quellencheck: 2026-10-14 |
| RISKID · Produkt: RISKID · RISKID | Dokumentierter Schwerpunkt: Schwerpunkt auf gemeinschaftlicher Risikoidentifikation und -bewertung. Interne Kontrollen, regulatorische Anforderungen und Nachweise ergänzen den Risikoprozess. | KI-Funktionen und Einordnung: Im Quellencheck ist keine konkrete KI-Unterstützung der RISKID-Risikoanalyse belegt. Die Herstellerseite beschreibt gemeinschaftliches Risikomanagement; allgemeine Hinweise auf mögliche KI-Nutzung belegen keine Produktfunktion.[94] [95]Im Quellencheck nicht konkret belegt Produktübersicht und indexierte Herstellerbroschüre geprüft; allgemeine Methodentipps nicht als eigene KI-Funktion gezählt. Geprüfte Quellen: [94] [95] · Keine konkrete KI-Verfügbarkeit aus den geprüften Quellen ableitbar. Quellencheck: 2026-10-14 |
| RiskMate · Produkt: RiskMate · Anbietersitz: Vereinigtes Königreich [96] · RiskMate Limited; nicht die gleichnamige Plattform riskmate.dev | Dokumentierter Schwerpunkt: RiskMate verbindet Risiken, Kontrollen, Maßnahmen, Richtlinien und Vorfälle in einer gemeinsamen Anwendung. Risikobereitschaft und Kategorien strukturieren Bewertungen; Aufgaben verfolgen Lücken in Kontrollen nach. Rollen für Verantwortliche, Bearbeiter und Risikomanager unterstützen das Modell der drei Verteidigungslinien. Exportierbare Berichte ermöglichen die Weitergabe von Ergebnissen an Leitungsgremien und andere Beteiligte. | KI-Funktionen und Einordnung: Die geprüfte RiskMate-Produktseite beschreibt Risikoregister, Vorfälle, Richtlinien und Standardberichte. Ein KI-gestützter Arbeitsschritt ist dort und in der gezielten Domainrecherche nicht konkret belegt.[97] [98]Im Quellencheck nicht konkret belegt Geprüft wurde RiskMate unter riskmate.uk, nicht die gleichnamige Plattform riskmate.dev; kein Beleg für das Fehlen von KI. Geprüfte Quellen: [97] · Im geprüften Quellenumfang keine konkrete KI-Funktion belegt. Quellencheck: 2026-10-14 |
| RiskNow · Produkt: RiskNow Risk Intelligence Platform · Anbietersitz: Niederlande [99] · RiskNow B.V.; RiskNow Platform | Dokumentierter Schwerpunkt: RiskNow führt Risiken, Kontrollen, Nachweise, Vorfälle, Lieferanten und Compliance-Rahmenwerke in einem verbundenen Datenmodell zusammen. Teams bewerten inhärente und verbleibende Risiken, testen Kontrollen und ordnen diese mehreren Regelwerken zu. Die Plattform bietet außerdem Assessments, Richtlinienverwaltung und Audit-Trails sowie Funktionen für Datenschutz, Kontinuitätsplanung und das DORA-Informationsregister über ICT-Dienstleister. | KI-Funktionen und Einordnung: RiskNow nennt KI-gestützte Kontrollempfehlungen, Unterstützung beim Testen von Kontrollen und Hinweise zur Behebung von Vorfällen und Risikoproblemen.[100] [99] · Konkrete KI-Funktionen dokumentiert Kontrollempfehlungen · Unterstützung bei Kontrolltests · Hinweise zur Vorfallbehebung KI-Nachweise: [100] · Herstellerdokumentiert; kein Produkttest. Quellencheck: 2026-10-14 |
| Riskonnect · Zum vertieften Profil · Camms; Sword GRC; Castellan | Dokumentierter Schwerpunkt: GRC, versicherbare Risiken, Schadenmanagement und Resilienz mit gemeinsamen Datenbeziehungen. | KI-Funktionen und Einordnung: Riskonnect Intelligent Risk erstellt Zusammenfassungen von Dokumenten, schlägt Risiken und Kontrollen vor und unterstützt die Zuordnung regulatorischer Änderungen zu Richtlinien und Kontrollen.[101] [102] [103] [104] [105] · Konkrete KI-Funktionen dokumentiert Dokumentzusammenfassung · Risikovorschläge · Kontrollvorschläge · Regulatorisches Mapping KI-Nachweise: [102] · Die KI-Funktionen werden laut Anbieter per Opt-in aktiviert. Verfügbare Funktionen und Konfiguration hängen vom eingesetzten Riskonnect-Produkt ab; ein universeller Funktionsumfang wurde nicht geprüft. Quellencheck: 2026-10-14 |
| RiskRhino | Dokumentierter Schwerpunkt: Verknüpft Geschäftsprozesse, Risiken, Kontrollen und Prüfungen mit Aufgaben, Nachweisen und Maßnahmen über die Kontrolllinien hinweg. | KI-Funktionen und Einordnung: RiskRhino extrahiert mit KI Kontrollanforderungen aus Richtlinien und ISAE-Berichten, ordnet diese dem internen Kontrollrahmen zu und zeigt Dokumentationslücken sowie Verbesserungsvorschläge.[106] [107] [108] · Konkrete KI-Funktionen dokumentiert Kontrollanforderungen aus Dokumenten extrahieren · Anforderungen internen Kontrollen zuordnen · Kontroll- und Nachweislücken analysieren · Verbesserungen am Kontrollrahmen vorschlagen KI-Nachweise: [107] · Herstellerdokumentiert; kein Produkttest. Quellencheck: 2026-10-14 |
| RiskSmart · Produkt: RiskSmart GRC · Anbietersitz: Vereinigtes Königreich [109] · Risk Smart Limited; nicht TS Imagine RiskSmart oder RiskSmart+ | Dokumentierter Schwerpunkt: RiskSmart verbindet Risiko- und Kontrollmanagement mit Modulen für Richtlinien, Compliance, interne Audits und Drittparteirisiken. Organisationen können Taxonomien, Register und Verantwortlichkeiten anpassen und Risiken mit Kontrollen sowie Vorfällen verknüpfen. Dashboards und Benachrichtigungen unterstützen die laufende Überwachung. Die Plattform adressiert unter anderem Finanzdienstleister, Rechtsdienstleister und Unternehmen des Mittelstands. | KI-Funktionen und Einordnung: RiskSmart dokumentiert KI-Eingabehilfen, kontextbezogene Vorschläge und Datenqualitätsprüfungen innerhalb der Risiko- und Kontrollworkflows. Ergebnisse bleiben überprüfbar; die Verantwortung liegt beim Team.[110] [111] · Konkrete KI-Funktionen dokumentiert Risiko- und Kontrolldatensätze mit Vorschlägen bearbeiten · Datenqualität in GRC-Workflows prüfen KI-Nachweise: [111] · Herstellerdokumentiert als aktuell eingebettete Unterstützung. Menschliche Prüfung vorgesehen; nicht praktisch getestet. Quellencheck: 2026-10-14 |
| RiskTech · Produkt: RiskTech GRC · RiskTech | Dokumentierter Schwerpunkt: Anbieter für vietnamesische Unternehmen mit Compliance-, Revisions- und Risikomodulen. Gemeinsame Risiko- und Kontrollregister, Nachweisspeicher und Rollenmodelle unterstützen schrittweise Integration. | KI-Funktionen und Einordnung: RiskTech beschreibt KI-Vorschläge für fehlende Kontrollen, ungedeckte Risiken im Auditplan und die Auswirkung regulatorischer Änderungen auf bestehende Verpflichtungen.[112] · Konkrete KI-Funktionen dokumentiert Kontrolllücken und Kontrollen vorschlagen · Auditabdeckung prüfen · Regulatorische Änderungen zuordnen KI-Nachweise: [112] · Herstellerdokumentiert als abschaltbare Assistenz mit Quellen und rollenbezogener Prüfung/Freigabe. Kein Produkttest. Quellencheck: 2026-10-14 |
| Riskuity · Produkt: Riskuity AI-Assisted GRC · Anbietersitz: USA [113] · Longevity Consulting LLC wird in der Produkteinführung als Hersteller genannt; die Datenschutzerklärung des Herstellers nennt Washington, DC 20009. · Longevity Consulting LLC; Riskuity | Dokumentierter Schwerpunkt: GRC-Plattform für Organisationen und Behörden mit Kontrollen, Nachweisen, Risiken und Prüfungsplanung. | KI-Funktionen und Einordnung: KI schlägt Framework- und Kontrollzuordnungen vor, erkennt Nachweislücken und erstellt Entwürfe für Maßnahmenpläne sowie Audit-Dokumente. Verantwortliche prüfen und genehmigen die Vorschläge.[114] [115] [113] · Konkrete KI-Funktionen dokumentiert Kontrollen zuordnen · Nachweislücken erkennen · Prüfungs- und Maßnahmenentwürfe erstellen KI-Nachweise: [114] [115] · Kommerzielles Produkt mit Demo und Pilot; KI-Ausgaben bedürfen menschlicher Freigabe. Quellencheck: 2026-10-15 |
| RiskWatch | Dokumentierter Schwerpunkt: Risikoregister und Assessments mit gemeinsamer Kontrollbibliothek für Compliance, physische Sicherheit, Richtlinien, Cyber- und Lieferantenrisiken. | KI-Funktionen und Einordnung: Die geprüfte KI-Risikomanagementseite beschreibt Governance von KI-Systemen, einschließlich Inventar, Assessments und Kontrollen. Eine eigene KI-Unterstützung dieser GRC-Arbeitsschritte ist dadurch nicht belegt.[116] [117]Im Quellencheck nicht konkret belegt Gezielte Herstellersuche lieferte überwiegend Wettbewerberübersichten. RiskWatch von Sift ist ein anderes Produkt und wurde nicht zugeordnet. Geprüfte Quellen: [117] · Keine konkrete KI-Verfügbarkeit aus den geprüften Quellen ableitbar. Quellencheck: 2026-10-14 |
| RUBIQ · Produkt: KAIRO · RUBIQ; Guideline BizTech; KAIRO | Dokumentierter Schwerpunkt: KAIRO verbindet Risiken, Kontrollen, regulatorische Zuordnungen und Prüfungsnachweise. Die gemeinsame RUBIQ-Datenbasis kann mit Kunden- und Lieferantenprüfungen verbunden werden. | KI-Funktionen und Einordnung: RUBIQ beschreibt KI-Spezialisten für Triage, Screening, Entwürfe, Prüfungsvorbereitung und Berichte auf gemeinsamen Governance-Daten. Die Spezialisten empfehlen; Entscheidungen und Freigaben verbleiben beim Team.[118] · Konkrete KI-Funktionen dokumentiert Compliance-Fälle vorstrukturieren und sichten · Prüfungen vorbereiten · Governance-Berichte und Entwürfe erstellen KI-Nachweise: [118] · Herstellerdokumentiert innerhalb der verbundenen RUBIQ-Produkte; konkrete Paket- und Einführungsbedingungen auf Anfrage. Nicht praktisch getestet. Quellencheck: 2026-10-14 |
| Ruleguard · Produkt: Ruleguard GRC Platform · Anbietersitz: Vereinigtes Königreich [119] · Strategic Software Applications Ltd; Axiom HQ | Dokumentierter Schwerpunkt: Ruleguard verbindet operative Risiken, Kontrollen, Compliance-Überwachung, regulatorische Änderungen und Audits für regulierte Finanzunternehmen. Risikoregister, Selbstbewertungen, Verlustereignisse und Nachweise bleiben miteinander verknüpft. KI unterstützt die Analyse neuer Vorgaben und schlägt deren Zuordnung vor; konfigurierbare Prüf- und Freigabestufen halten Fachverantwortliche in den Entscheidungsprozess eingebunden. Änderungen und Begründungen werden protokolliert. | KI-Funktionen und Einordnung: Herstellerdokumentiert: KI-Agenten extrahieren Kernaussagen, Termine und Geltungsbereiche regulatorischer Änderungen, schlagen deren Anwendbarkeit auf Einheiten und Geschäftsfelder vor und prüfen verknüpfte Risiken sowie Kontrolllücken. Ergebnisse werden gemäß konfigurierten Vorgaben zur menschlichen Prüfung weitergeleitet.[120] [121] [119] [122] · Konkrete KI-Funktionen dokumentiert Vorgaben und Fristen extrahieren · Anwendbarkeit vorschlagen · Risiko- und Kontrolllücken analysieren KI-Nachweise: [120] · Als aktuelle Plattformfunktion herstellerdokumentiert; kein Pilot- oder Planstatus auf der geprüften Produktseite. Nicht praktisch getestet; konkrete Module und Freigabekonfiguration vereinbaren. Quellencheck: 2026-10-14 |
Quellen.
Die Nummern in eckigen Klammern verweisen auf diese Liste. Sie ist für diese Seite fortlaufend nummeriert.
- Naris: Herstellerquelle, Sitznachweis geprüft 15.10.2026
- Naris: Hauptquelle geprüft 15.10.2026
- Naris: Herstellerquelle geprüft 15.10.2026
- Naris: Herstellerquelle geprüft 15.10.2026
- Naris: Herstellerquelle geprüft 15.10.2026
- Naris: Herstellerquelle, KI-Nachweis geprüft 15.10.2026
- Naris: Herstellerquelle geprüft 15.10.2026
- Navigate / Altara: Herstellerquelle, Sitznachweis geprüft 15.10.2026
- Navigate / Altara: Hauptquelle, KI-Nachweis geprüft 15.10.2026
- Navigate / Altara: Herstellerquelle geprüft 15.10.2026
- Ncontracts: Produkte, KI und erworbene Marken Ncontracts · Herstellerquelle, KI-Nachweis, geprüft 14.10.2026
- Ncontracts: Übernahme von Venminder Ncontracts · Herstellerquelle, geprüft 14.10.2026
- NEXIS: Herstellerquelle, Sitznachweis geprüft 14.10.2026
- NEXIS: Hauptquelle, KI-Nachweis geprüft 14.10.2026
- NEXIS: Herstellerquelle, KI-Nachweis geprüft 14.10.2026
- Njordium Cyber Group: Herstellerquelle, Sitznachweis geprüft 14.10.2026
- Njordium Cyber Group: Hauptquelle, KI-Nachweis geprüft 14.10.2026
- Njordium Cyber Group: Herstellerquelle geprüft 14.10.2026
- Normio: Herstellerquelle, Sitznachweis geprüft 15.10.2026
- Normio: Hauptquelle, KI-Nachweis geprüft 15.10.2026
- Normio: Herstellerquelle, KI-Nachweis geprüft 15.10.2026
- NorthGRC: Sitznachweis geprüft 14.10.2026
- NorthGRC: Hauptquelle geprüft 14.10.2026
- NorthGRC: Herstellerquelle geprüft 14.10.2026
- NorthGRC: Herstellerquelle geprüft 14.10.2026
- Novasecur: Herstellerquelle, Sitznachweis geprüft 14.10.2026
- Novasecur: Hauptquelle, KI-Nachweis geprüft 14.10.2026
- OLING Management et Technologie: Herstellerquelle, Sitznachweis geprüft 14.10.2026
- OLING Management et Technologie: Hauptquelle geprüft 14.10.2026
- OLING Management et Technologie: Herstellerquelle geprüft 14.10.2026
- OLING Management et Technologie: Herstellerquelle geprüft 14.10.2026
- OMNINET: Hauptquelle geprüft 14.10.2026
- OMNINET: Herstellerquelle geprüft 14.10.2026
- OMNINET: Herstellerquelle geprüft 14.10.2026
- OneAdvanced: Sitznachweis geprüft 14.10.2026
- OneAdvanced: Hauptquelle, KI-Nachweis geprüft 14.10.2026
- OneAdvanced: Herstellerquelle geprüft 14.10.2026
- Onspring: Hauptquelle, KI-Nachweis geprüft 14.10.2026
- Opal GRC: Herstellerquelle, Sitznachweis geprüft 15.10.2026
- Opal GRC: Hauptquelle, KI-Nachweis geprüft 15.10.2026
- Opal GRC: Herstellerquelle, KI-Nachweis geprüft 15.10.2026
- Operlity: Herstellerquelle, Sitznachweis geprüft 15.10.2026
- Operlity: Hauptquelle, KI-Nachweis geprüft 15.10.2026
- Operlity: Herstellerquelle, KI-Nachweis geprüft 15.10.2026
- Operlity: Herstellerquelle geprüft 15.10.2026
- Operlity: Herstellerquelle geprüft 15.10.2026
- Optial: GRC SmartStart Optial · Herstellerquelle, geprüft 14.10.2026
- Optial: GRC-Planung Optial · Herstellerquelle, geprüft 14.10.2026
- Optial GRC SmartStart: Herstellerquelle geprüft 14.10.2026
- Optro (vormals AuditBoard): Sitznachweis geprüft 14.10.2026
- Optro: Modern GRC Intelligence Platform Optro · Herstellerquelle, geprüft 14.10.2026
- Optro AI: AI for GRC Optro · Herstellerquelle, KI-Nachweis, geprüft 14.10.2026
- Oracle: Hauptquelle, KI-Nachweis geprüft 14.10.2026
- ORCA Opti: Herstellerquelle, Sitznachweis geprüft 15.10.2026
- ORCA Opti: Hauptquelle, KI-Nachweis geprüft 15.10.2026
- ORCA Opti: Herstellerquelle, KI-Nachweis geprüft 15.10.2026
- Origami Risk: Governance, Risk and Compliance Origami Risk · Herstellerquelle, geprüft 14.10.2026
- Origami Risk: AI Concierge und Q3-2026-Release Origami Risk · Herstellerquelle, KI-Nachweis, geprüft 14.10.2026
- Oxial: GRC-Anwendung Oxial · Herstellerquelle, geprüft 14.10.2026
- Oxial: Unternehmen und Produktansatz Oxial · Herstellerquelle, geprüft 14.10.2026
- PAN Software: Herstellerquelle, Sitznachweis geprüft 15.10.2026
- PAN Software: Hauptquelle, KI-Nachweis geprüft 15.10.2026
- PAN Software: Herstellerquelle geprüft 15.10.2026
- PAN Software: Herstellerquelle, KI-Nachweis geprüft 15.10.2026
- Pirani: Hauptquelle geprüft 14.10.2026
- Pirani: Herstellerquelle, KI-Nachweis geprüft 14.10.2026
- ProcessGene: Hauptquelle geprüft 14.10.2026
- Protecht: GRC-Plattform Protecht · Herstellerquelle, geprüft 14.10.2026
- Protecht Cognita: verfügbare Funktionen und Roadmap Protecht · Herstellerquelle, KI-Nachweis, geprüft 14.10.2026
- Protecht: Übernahme von VISO TRUST Protecht · Herstellerquelle, geprüft 14.10.2026
- ReadiNow: Plattform, GRC und ReadiAgents ReadiNow · Herstellerquelle, KI-Nachweis, geprüft 14.10.2026
- ReadiNow: Legal ReadiNow · Herstellerquelle, geprüft 14.10.2026
- Regulativ.ai: Registereintrag, Sitznachweis geprüft 14.10.2026
- Regulativ.ai: Hauptquelle, KI-Nachweis geprüft 14.10.2026
- Regulativ.ai: Herstellerquelle geprüft 14.10.2026
- Regulativ.ai: Herstellerquelle geprüft 14.10.2026
- Reguroo: Herstellerquelle, Sitznachweis geprüft 15.10.2026
- Reguroo: Hauptquelle, KI-Nachweis geprüft 15.10.2026
- Reguroo: Herstellerquelle, KI-Nachweis geprüft 15.10.2026
- Remedy / RiskCognition: Herstellerquelle, Sitznachweis geprüft 15.10.2026
- Remedy / RiskCognition: Hauptquelle, KI-Nachweis geprüft 15.10.2026
- Remedy / RiskCognition: Herstellerquelle, KI-Nachweis geprüft 15.10.2026
- Resolver: Risk Intelligence Platform Resolver · Herstellerquelle, geprüft 14.10.2026
- Resolver: Investigations and Case Management Resolver · Herstellerquelle, KI-Nachweis, geprüft 14.10.2026
- Risk Cognizance: Herstellerquelle, Sitznachweis geprüft 15.10.2026
- Risk Cognizance: Hauptquelle, KI-Nachweis geprüft 15.10.2026
- Risk Cognizance: Herstellerquelle geprüft 15.10.2026
- Risk Wizard: Hauptquelle geprüft 14.10.2026
- Risk Wizard: Herstellerquelle geprüft 14.10.2026
- Risk Wizard: Herstellerquelle geprüft 14.10.2026
- riskHive: Hauptquelle, Sitznachweis geprüft 14.10.2026
- riskHive: Herstellerquelle geprüft 14.10.2026
- riskHive: Herstellerquelle geprüft 14.10.2026
- RISKID: Hauptquelle geprüft 14.10.2026
- RISKID: Herstellerquelle geprüft 14.10.2026
- RiskMate: Sitznachweis geprüft 14.10.2026
- RiskMate: Hauptquelle geprüft 14.10.2026
- RiskMate: Herstellerquelle geprüft 14.10.2026
- RiskNow: Herstellerquelle, Sitznachweis geprüft 14.10.2026
- RiskNow: Hauptquelle, KI-Nachweis geprüft 14.10.2026
- Riskonnect: GRC Software Riskonnect · Herstellerquelle, geprüft 14.10.2026
- Riskonnect: Intelligent Risk Riskonnect · Herstellerquelle, KI-Nachweis, geprüft 14.10.2026
- Riskonnect: Herstellerquelle geprüft 14.10.2026
- Riskonnect: Herstellerquelle geprüft 14.10.2026
- Riskonnect: Herstellerquelle geprüft 14.10.2026
- RiskRhino: Risiko- und Kontrollmanagement RiskRhino · Herstellerquelle, geprüft 14.10.2026
- RiskRhino: Agentic AI RiskRhino · Herstellerquelle, KI-Nachweis, geprüft 14.10.2026
- RiskRhino: Plattform RiskRhino · Herstellerquelle, geprüft 14.10.2026
- RiskSmart: Sitznachweis geprüft 14.10.2026
- RiskSmart: Hauptquelle geprüft 14.10.2026
- RiskSmart: Herstellerquelle, KI-Nachweis geprüft 14.10.2026
- RiskTech: Hauptquelle, KI-Nachweis geprüft 14.10.2026
- Riskuity: Herstellerquelle, Sitznachweis geprüft 15.10.2026
- Riskuity: Hauptquelle, KI-Nachweis geprüft 15.10.2026
- Riskuity: Herstellerquelle, KI-Nachweis geprüft 15.10.2026
- RiskWatch: GRC und gemeinsame Kontrollbibliothek RiskWatch · Herstellerquelle, geprüft 14.10.2026
- RiskWatch: Umfang und Grenzen der KI-Governance RiskWatch · Herstellerquelle, geprüft 14.10.2026
- RUBIQ: Hauptquelle, KI-Nachweis geprüft 14.10.2026
- Ruleguard: Herstellerquelle, Sitznachweis geprüft 14.10.2026
- Ruleguard: Hauptquelle, KI-Nachweis geprüft 14.10.2026
- Ruleguard: Herstellerquelle geprüft 14.10.2026
- Ruleguard: Drittquelle geprüft 14.10.2026