T-NEX
Menü
DEEN
GRC-Anbieterregister · Kategorie 1 von 11 · Teil 5 von 5

GRC-Plattformen & Suiten, S bis Z:
42 Anbieter mit KI-Einordnung.

Kurz gesagt: Teil 5 von 5 der Kategorie Plattformen & Suiten: vollständige Einträge zu 42 der 192 Anbieter, alphabetisch von S bis Z, Stand 18. Oktober 2026. Konkrete KI-Funktionen dokumentieren 35 von ihnen (83 %). Einen belegten Sitz in Deutschland, Österreich oder der Schweiz haben sechs, vier davon in Deutschland.

Von und Veröffentlicht: Stand: · Teilseite des GRC-Anbieterregisters Fachlich geprüft von Andreas Unruh und Christoph Gembruch, Geschäftsführer der T-NEX GmbH, am
Illustration: Weltkugel mit vernetzten GRC-Anbietern, deren KI-Nachweise in ein geprüftes Anbieterregister fließen

Weder Vollständigkeit noch eine pauschale Eignung für Banken wird behauptet. Die Anbieter folgen alphabetisch. Die Reihenfolge ist keine Leistungsbewertung.

Alle 682 GRC-Anbieter der Marktübersicht · 379 europäische GRC-Anbieter · Kategorieseite Plattformen & Suiten (192)

Herausgeber: T-NEX GmbH. Andreas Unruh und Christoph Gembruch sind Geschäftsführer von T-NEX. Diese redaktionelle Marktübersicht stützt sich auf Herstellerquellen und fachliche Primärquellen. Sie enthält keine Rangfolge und beruht nicht auf einem gemeinsamen Produkttest. Die Marktübersicht erfasst 682 Anbieter aus GRC und angrenzenden Fachgebieten. Übernommene Marken und frühere Produktnamen werden nicht zusätzlich gezählt. Methodik und Quellen

Einordnung, Kennzahlen, Prüffragen und der regulatorische Rahmen stehen auf der Kategorieseite Funktionsübergreifende GRC-Plattformen und Suiten.

Einträge von S bis Z: Funktionen, KI-Einordnung und Quellen.

Die Zuordnung beschreibt das betrachtete Angebot, nicht sämtliche Produkte des Unternehmens. KI-Angaben benennen konkrete Funktionen oder Grenzen der öffentlichen Dokumentation. Lieferumfang, Datenhaltung und regionale Verfügbarkeit sind je Angebot zu prüfen. Anbieterübersicht als CSV herunterladen, Lizenz CC BY 4.0, Quellenangabe „T-NEX GRC-Anbieterregister, t-nex.de“.

Fehlt ein Anbieter oder ist ein Eintrag veraltet? Hinweise mit Quelle nehmen wir über das Kontaktformular entgegen. Übernommene Änderungen werden im Eintrag mit dem Datum ihrer Prüfung vermerkt.

Funktionsübergreifende GRC-Plattformen und Suiten: S bis Z

42 Einträge

Funktionsübergreifende GRC-Plattformen und Suiten · S bis Z · 42 Anbieter
Anbieter / ProduktDokumentierter SchwerpunktKI-Funktionen und Einordnung
SafePaaS · Produkt: ARCPaaS / AccessPaaS / MonitorPaaS · ARCPaaS; AccessPaaS; MonitorPaaS; SafeIQDokumentierter Schwerpunkt: SafePaaS bietet eine gemeinsame Verwaltung von Audits, Risiken und Compliance-Anforderungen. ARCPaaS verbindet Prüfplanung, Feststellungen, Risikobewertung und die Zuordnung von Kontrollen zu Vorgaben. Ergänzende Anwendungen überwachen Berechtigungen, Funktionstrennung, Transaktionen und Konfigurationsänderungen in Geschäftssystemen. Aufgaben und Berichte unterstützen die Bearbeitung erkannter Lücken über mehrere Anwendungen hinweg.KI-Funktionen und Einordnung: SafeIQ beantwortet Fragen zu Identitäts- und Zugriffsrisiken in natürlicher Sprache. Es durchsucht SafeInsights-Daten im Berechtigungskontext des Nutzers und verknüpft Antworten mit zugrunde liegenden Konten, Risiken oder SoD-Befunden.[1] [2] [3] · Konkrete KI-Funktionen dokumentiert
Natürlichsprachliche Abfrage von Zugriffsrisiken · Untersuchung von SoD-Verstößen · Ermittlung verwaister oder inaktiver Identitäten
KI-Nachweise: [2] · Herstellerdokumentiert; kein Produkttest.
Quellencheck: 2026-10-14
Sahl · Produkt: Sahl GRC · Anbietersitz: Saudi-Arabien [4] · Herstellerangabe: saudische Plattform mit Büro in Riad. Die geprüften Nutzungsbedingungen nennen keinen vollständigen juristischen Firmennamen und enthalten einen unvollständigen Vorlagensatz. Rechtsträger und Vertragsunterlagen bleiben gesondert zu prüfen. · Sahl GRC; getsahl.ioDokumentierter Schwerpunkt: Sahl bündelt Richtlinien, Kontrollen, Nachweise, Risiken und Lieferantenbewertungen in einer GRC-Plattform mit Schwerpunkt auf Saudi-Arabien und der MENA-Region. Teams können Anforderungen mehrerer Rahmenwerke zuordnen, Dokumentstände verfolgen und Prüfungsunterlagen zusammenstellen. Auditmanagement und ein Trust Center ergänzen die laufende Compliance-Arbeit und die Kommunikation mit Kunden.KI-Funktionen und Einordnung: Die Produktseite beschreibt KI zur Zuordnung von Nachweisen zu Kontrollen, zur Erkennung veralteter Dokumentation und für erste Richtlinienentwürfe zur menschlichen Prüfung.[5] [6] [4] [7] [8] · Konkrete KI-Funktionen dokumentiert
Nachweise Kontrollen mehrerer Rahmenwerke zuordnen · Veraltete oder auslaufende Nachweise markieren · Richtlinienentwürfe zur Prüfung erstellen
KI-Nachweise: [5] · Herstellerdokumentiert; Einrichtung und konkreten Funktionsumfang mit dem Anbieter vereinbaren. Kein Produkttest.
Quellencheck: 2026-10-14
SAI360 · Plural PolicyDokumentierter Schwerpunkt: GRC mit Ethik- und Compliance-Schulungen, Richtlinien, Kontrollen und Vorfällen.KI-Funktionen und Einordnung: SAI360 beschreibt KI für Antwortvorschläge in Assessments, die Analyse von Richtlinien und Nachweisen sowie die Zuordnung regulatorischer Anforderungen zu Kontrollen. Auch Risikosignale und Vorfälle können auf Muster untersucht werden.[9] [10] [11] · Konkrete KI-Funktionen dokumentiert
Assessment-Antworten vorschlagen · Nachweise und Richtlinien analysieren · Regulierung Kontrollen zuordnen · Risikomuster in Vorfällen erkennen
KI-Nachweise: [10] · In die Plattform eingebettet; verfügbare Daten und Aufgaben hängen von den eingesetzten Modulen ab. Menschliche Validierung bleibt vorgesehen. Kein Produkttest.
Quellencheck: 2026-10-14
SAP GRC · Zum vertieften Profil · Anbietersitz: Deutschland [12] · SAP SE; Walldorf; HRB 719915, Registergericht Mannheim.Dokumentierter Schwerpunkt: Modulare GRC-Suite mit Nähe zu SAP-Prozessen, Finanzdaten und Berechtigungssteuerung.KI-Funktionen und Einordnung: SAP beschreibt einen Governance Assistant mit spezialisierten KI-Agenten für Kontrollüberwachung, Auditnachweise, die Identifikation von Risiken und Vorschläge zur Behebung von Compliance-Problemen.[13] [14] · Konkrete KI-Funktionen dokumentiert
Kontrollüberwachung konfigurieren und unterstützen · Auditnachweise analysieren · Risikoentwürfe aus Signalen erstellen · Maßnahmen zur Behebung von Compliance-Problemen vorschlagen
KI-Nachweise: [14] · Herstellerdokumentiert; Verfügbarkeit, Lizenz und konkreter Agentenumfang je SAP-Lösung zu prüfen. Kein Nachweis einer allgemeinen Freischaltung sämtlicher gezeigter Agenten; nicht praktisch getestet.
Quellencheck: 2026-10-14
SAS · Produkt: Governance and Compliance Manager · AI Governance Manager und Model Risk Management sind weitere SAS-Produkte.Dokumentierter Schwerpunkt: Zentralisiert Risiken, Kontrollen, Vorfälle und Richtlinien. Risikoindikatoren, Maßnahmen und Audits lassen sich mit Analyse- und Datenmanagementwerkzeugen von SAS verbinden.KI-Funktionen und Einordnung: SAS beschreibt KI-gestützte Analysen im Governance and Compliance Manager auf Viya, um neue Risikosignale aus Risiko-, Kontroll-, Vorfall- und Auditdaten herauszuarbeiten und die Priorisierung von Fällen und Maßnahmen zu unterstützen.[15] [16] · Konkrete KI-Funktionen dokumentiert
GRC-Daten auf neue Risikosignale auswerten · Priorisierung von Vorfällen und Maßnahmen unterstützen
KI-Nachweise: [15] [16] · Herstellerdokumentiert für GCM auf Viya; Analysekonfiguration und Lizenzumfang klären. Kein Produkttest.
Quellencheck: 2026-10-14
SAVISCON · Produkt: GRC-COCKPITDokumentierter Schwerpunkt: Verbindet Anforderungen, Risiken und Maßnahmen verschiedener Managementsysteme. Unterstützt Risiko-, Compliance-, Informationssicherheits- und Datenschutzmanagement auf einer gemeinsamen Datenbasis.KI-Funktionen und Einordnung: Für das GRC-COCKPIT ist im Quellencheck keine konkrete verfügbare KI-Funktion belegt. Öffentlich genannte KI-Pläne für Unterstützung und Erklärungen bleiben von nachgewiesenen Produktfunktionen getrennt.[17] [18]Im Quellencheck nicht konkret belegt
Produktseite und indexierte Unternehmensmitteilung geprüft. Allgemeine Zukunftspläne ohne klaren GRC-Arbeitsschritt reichen auch für announced nicht aus.
Geprüfte Quellen: [17] [18] · Keine konkrete KI-Verfügbarkeit aus den geprüften Quellen ableitbar.
Quellencheck: 2026-10-14
Schleupen R2C · Anbietersitz: Deutschland [19] · Schleupen SE; Ettlingen; HRB 741856 Amtsgericht Mannheim.Dokumentierter Schwerpunkt: R2C-Produktfamilie für Risiko, IKS, Compliance, Richtlinien und Informationssicherheit mit Analytics.KI-Funktionen und Einordnung: Schleupen dokumentiert im Business Continuity Management KI-gestützte Vorschläge für Ereignisbeschreibungen und Maßnahmen. Daraus wird keine pauschale KI-Abdeckung aller R2C-Module abgeleitet.[20] [21] [22] · Konkrete KI-Funktionen dokumentiert
BCM-Ereignisbeschreibungen vorschlagen · Resilienzmaßnahmen inhaltlich entwerfen
KI-Nachweise: [22] · Herstellerdokumentiert für BCM; konkreten Lizenz- und Modulumfang vereinbaren. Nicht praktisch getestet.
Quellencheck: 2026-10-14
Sentrient · Produkt: Sentrient GRC / AI Agents · Anbietersitz: Australien [23] · Sentrient Pty Ltd, ABN 63 609 044 788; Geschäftsadresse in Melbourne laut Anbieterfußzeile. · Sentrient Pty LtdDokumentierter Schwerpunkt: GRC-Plattform für Risiken, Kontrollen, Vorfälle, Richtlinien, Prüfungen und Register. Ergänzende HR- und Schulungsmodule gehören zum breiteren Angebot.KI-Funktionen und Einordnung: Konfigurierbare KI-Agenten lesen, durchsuchen, ergänzen und aktualisieren GRC-Datensätze. Beispiele sind Kontrollnachprüfungen, Vorfalltriage und Risikoreviews; Schreibaktionen können einzeln zur Freigabe vorgelegt werden.[23] · Konkrete KI-Funktionen dokumentiert
Kontroll- und Risikoreviews unterstützen · Vorfälle vorsortieren · GRC-Register mit prüfbaren Aktionen pflegen
KI-Nachweise: [23] · Als Produktfunktion mit Demo angeboten. Modell, Laufgrenzen und Berechtigungen sind je Agent konfigurierbar; externe Konnektoren haben eigene Berechtigungsgrenzen.
Quellencheck: 2026-10-15
ServiceNow Integrated Risk Management · Zum vertieften Profil Dokumentierter Schwerpunkt: Risiko und Compliance in Verbindung mit IT-, Cybersecurity- und betrieblichen Workflows.KI-Funktionen und Einordnung: Otto für IRM fasst Feststellungen zusammen, unterstützt die Identifikation möglicher Risiken und die Prüfung von Kontrollen mit generativer KI innerhalb bestehender IRM-Arbeitsabläufe.[24] [25] · Konkrete KI-Funktionen dokumentiert
Feststellungszusammenfassung · Risikohinweise · Kontrollprüfung
KI-Nachweise: [25] · Erfordert die entsprechenden IRM-KI-Funktionen und Lizenzen. Die Dokumentation nennt Einschränkungen nach Region, Modellangebot und Betriebsumgebung; nicht sämtliche Funktionen sind in regulierten oder selbst betriebenen Umgebungen verfügbar.
Quellencheck: 2026-10-14
SimpleRisk · Produkt: SimpleRisk / AI Extra · Anbietersitz: USA [26] · Das von der Herstellerwebsite verlinkte SimpleRisk-Datenblatt nennt ausdrücklich einen Hauptsitz in Texas, USA. Die aktuelle Rechtsform und vollständige Eigentümerstruktur wurden nicht separat verifiziert. · SimpleRisk Core; SimpleRisk AI ExtraDokumentierter Schwerpunkt: SimpleRisk unterstützt das Erfassen, Bewerten und Behandeln von Risiken sowie die Arbeit mit Kontrollen, Richtlinien und Auditnachweisen. Unternehmen können Maßnahmen verfolgen und Compliance-Anforderungen mit vorhandenen Dokumenten verknüpfen. Neben dem Kernsystem stehen Erweiterungen bereit. Das AI Extra ergänzt diese Abläufe um überprüfbare Vorschläge und Entwürfe für die weitere Bearbeitung durch Fachverantwortliche.KI-Funktionen und Einordnung: Die technische Dokumentation beschreibt Dokument-Kontroll-Zuordnungen mit Begründung, Vorschläge zur Risikominderung sowie Entwürfe für Kontrolltests und Richtlinien. KI-Ausgaben sollen vor Übernahme in die maßgeblichen Daten durch Bediener geprüft werden. Ein Teil der Funktionen setzt das AI Extra und einen konfigurierten Modellanbieter voraus.[27] [28] [29] [30] [26] · Konkrete KI-Funktionen dokumentiert
Kontroll-Dokument-Mapping · Risikominderungsvorschläge · Kontrolltestentwürfe · Richtlinienentwürfe
KI-Nachweise: [27] [28] · Herstellerdokumentiert; für die beschriebenen Zusatzfunktionen AI Extra und konfigurierter Modellanbieter erforderlich; nicht praktisch getestet.
Quellencheck: 2026-10-14
Skylen · Produkt: ComplyTrain · Anbietersitz: Dänemark [31] · Datenschutzerklärung nennt Skylen Solutions ApS, CVR 45855287, mit eingetragenem Sitz in Kopenhagen, Dänemark. · Skylen Solutions ApS; ComplyTrain; ComplyTrain by SkylenDokumentierter Schwerpunkt: ComplyTrain verbindet Qualitätsmanagement, Audits, Risiken, kontrollierte Dokumente, Anforderungen und Lieferantenbewertungen. Das Angebot richtet sich insbesondere an regulierte Lieferketten und dokumentiert die Verbindung zwischen Anforderungen, Maßnahmen und Nachweisen.KI-Funktionen und Einordnung: KI-Agenten beantworten Fragen aus freigegebenen Unternehmensunterlagen und entwerfen normbezogene Dokumentabschnitte. Fehlende Angaben werden markiert; vorgeschlagene Änderungen erscheinen mit Begründung zur Annahme oder Ablehnung. Genehmigte Dokumente sind gegen nachträgliche KI-Änderungen gesperrt.[32] [33] [31] · Konkrete KI-Funktionen dokumentiert
Compliance-Dokumente entwerfen · Anforderungsbezogene Fragen beantworten · Dokumentlücken markieren · Auditvorbereitung unterstützen
KI-Nachweise: [32] · Kommerzielle Plattform mit Testzugang und Demo. KI erstellt überprüfbare Vorschläge; Dokumentfreigaben bleiben menschliche Entscheidungen.
Quellencheck: 2026-10-15
Smart Global Governance · Produkt: Smart Global Governance · Anbietersitz: Frankreich [34] · Smart Global Privacy; Smart Global Governance FranceDokumentierter Schwerpunkt: Smart Global Governance bietet ein modulares Softwareangebot für Compliance, Risikomanagement und die Steuerung von Governance-Aufgaben. Die Anwendungen sollen regulatorische Anforderungen, Bewertungen und wiederkehrende Arbeitsabläufe zusammenführen. Für europäische Käufer ist der Anbieter insbesondere als französischer GRC-Hersteller mit einem ergänzenden Datenschutzschwerpunkt einzuordnen.KI-Funktionen und Einordnung: Optivalue.ai analysiert Compliance-Fragen und erstellt Antwortvorschläge aus internen Richtlinien, Referenzdokumenten und früheren Antworten. Der Nutzer prüft und korrigiert die Vorschläge; Quellenangaben unterstützen die Kontrolle.[35] [34] [36] [37] · Konkrete KI-Funktionen dokumentiert
Analyse von Compliance-Fragebögen · Generierung dokumentgestützter Antwortvorschläge
KI-Nachweise: [36] [37] · Herstellerdokumentiert; kein Produkttest.
Quellencheck: 2026-10-14
Snap Compliance · Produkt: Snap Compliance GRC / Risk Copilot · Anbietersitz: USA [38] · Aktuelles MSA vom 04.10.2026 nennt Snap Compliance Labs LLC, gegründet in Delaware, mit Hauptadresse Doral, Florida. Chile-Kontakt: Snap Compliance Chile SpA, RUT 77.568.668-5, Santiago. · Snap Compliance Labs LLC; Snap Compliance Chile SpA; Risk CopilotDokumentierter Schwerpunkt: GRC-Suite für Geldwäscheprävention, Unternehmensrisiken, Corporate Governance und Hinweisgeberprozesse mit Schwerpunkt Lateinamerika. Verbindet Risikomatrizen, interne Kontrollen und Nachweise.KI-Funktionen und Einordnung: Risk Copilot erzeugt aus Organisations-, Branchen- und Länderkontext Risikomatrizen und schlägt Maßnahmen beziehungsweise Kontrollen vor. KI unterstützt außerdem Due-Diligence- und Matrixanalysen.[39] [38] [40] · Konkrete KI-Funktionen dokumentiert
Risikomatrizen kontextbezogen entwerfen · Kontrollen und Maßnahmen vorschlagen · Due-Diligence-Analysen unterstützen
KI-Nachweise: [39] · Kommerzielles SaaS-Angebot mit Demo und Testzugang; Risk Copilot als laufendes Produktangebot beschrieben. Module und Umfang richten sich nach dem gewählten Abonnement.
Quellencheck: 2026-10-15
SoftExpert GRCDokumentierter Schwerpunkt: SoftExpert ordnet GRC in eine Suite für Prozesse, Dokumente, Qualität und Unternehmenssteuerung ein.KI-Funktionen und Einordnung: Der AI Compliance Reader extrahiert Anforderungen aus regulatorischen PDFs und lässt Ergebnisse per Chat verfeinern. Im Dokumentenmodul fasst KI Unterschiede zwischen Versionen für Prüfung und Freigabe zusammen.[41] [42] · Konkrete KI-Funktionen dokumentiert
Regulatorische Anforderungen aus PDFs extrahieren · Anforderungen dialoggestützt präzisieren · Dokumentänderungen für Prüfung zusammenfassen
KI-Nachweise: [42] · Als Funktionen des Suite-3.0-Updates vom 16. Juni 2026 beschrieben; Modul- und Konfigurationsumfang prüfen. Kein Produkttest.
Quellencheck: 2026-10-14
Sorena AI · Produkt: Sorena; Research Copilot; Assessment Autopilot · Anbietersitz: Schweden [43] · Anbieter nennt Sorena AB, Registrierungsnummer 559573-7338, mit Sitz in Stockholm. · Sorena AB; SorenaDokumentierter Schwerpunkt: Sorena verbindet regulatorische Quellen und interne Dokumente mit Risiko-, Vertrags- und Compliance-Arbeit. Ein zentrales Wissensmodell enthält Kontrollen, Nachweise, Richtlinien und Verantwortlichkeiten.KI-Funktionen und Einordnung: KI-Assistenten recherchieren Compliance-Fragen und liefern Quellenbezüge. Research Copilot erstellt Berichtsentwürfe und Fragebogenantworten; Assessment Autopilot unterstützt wiederkehrende Prüfabläufe.[44] [43] · Konkrete KI-Funktionen dokumentiert
Compliance-Fragen quellenbezogen beantworten · Prüfberichte entwerfen · Sicherheitsfragebögen bearbeiten
KI-Nachweise: [44] · Demo und Testzugang angeboten. Zusagen zu fehlerfreien Antworten werden hier nicht als nachgewiesene Produkteigenschaft übernommen; Ergebnisse fachlich prüfen.
Quellencheck: 2026-10-15
Strategix · Produkt: XGRC; MAIA · Anbietersitz: Südafrika [45] · Hersteller beschreibt Entwicklung in Südafrika und nennt Johannesburg und Kapstadt als Standorte; Website-AGB nennen Strategix Application Solutions (Pty) Ltd. Britische Niederlassung nicht separat gezählt. · Strategix Application Solutions (Pty) Ltd; XGRC Software; MAIA; SHEQX; ENVIRX; MSX; MSXCyberDokumentierter Schwerpunkt: XGRC bündelt Unternehmensrisiken, Compliance, interne Prüfungen und Richtlinien. Fachmodule für Informationssicherheit, Umwelt und Arbeitsschutz nutzen dieselbe Datenbasis; MAIA ergänzt die Auswertung vorhandener GRC-Daten.KI-Funktionen und Einordnung: MAIA beantwortet Fragen zu Risikoregistern, Richtlinien und Auditbefunden in natürlicher Sprache. Der Hersteller beschreibt Compliance-Zusammenfassungen und Analysen regulatorischer Auswirkungen unter bestehenden Zugriffsrechten mit protokollierten KI-Interaktionen.[46] [45] [47] · Konkrete KI-Funktionen dokumentiert
Risikoregister und Auditbefunde abfragen · Compliance-Status zusammenfassen · Regulatorische Auswirkungen analysieren
KI-Nachweise: [46] · Kundenspezifische Konfiguration und Demo angeboten. Öffentliche Demonstrationen verwenden fiktive Daten. Die im Oktober 2026 angestrebte ISO/IEC-42001-Zertifizierung wird nicht als bereits abgeschlossen übernommen.
Quellencheck: 2026-10-15
Stratsys · Produkt: Stratsys GRC Suite; Risk & Control · Anbietersitz: Schweden [48] · Stratsys AB; Hypergene im selben Anbieterverbund; EvaluateDokumentierter Schwerpunkt: Stratsys verbindet Risikomanagement, interne Kontrollen, Informationssicherheit und Compliance in einer gemeinsamen Plattform. Risiken werden mit Verantwortlichen, Maßnahmen, Kontrollen und Nachweisen verknüpft. Ergänzende Module unterstützen interne Audits, Vorfälle und Geschäftskontinuität. Die Lösung adressiert unter anderem öffentliche Organisationen, mittelständische Unternehmen und regulierte Branchen mit mehreren beteiligten Organisationseinheiten.KI-Funktionen und Einordnung: Stratsys AI fasst Risikobewertungen, Kontrollen und Abweichungen zusammen und schlägt Maßnahmen zu erkannten Risiken und Lücken vor. Die Unterstützung ist in die GRC-Arbeit der Plattform eingebunden.[49] [50] · Konkrete KI-Funktionen dokumentiert
Risiko- und Kontrollbewertungen zusammenfassen · Abweichungen für die Nachverfolgung aufbereiten · Maßnahmen zu Risiken und Lücken vorschlagen
KI-Nachweise: [49] · Herstellerdokumentiert; Paket- und Funktionsumfang zu prüfen. Nicht praktisch getestet.
Quellencheck: 2026-10-14
SureCloud · Produkt: SureCloud GRC · Anbietersitz: Vereinigtes Königreich [51] · SureCloud Ltd, registriert in England and Wales unter 05703655; registrierter Sitz und Hauptgeschäftsort laut Datenschutzerklärung in London.Dokumentierter Schwerpunkt: Verbindet Compliance, Risiko, interne Revision, Datenschutz und Drittparteienrisiken. Ein gemeinsames Kontrollmodell unterstützt wiederverwendbare Nachweise für mehrere Regelwerke.KI-Funktionen und Einordnung: Gracie AI unterstützt Lieferanten-Onboarding, erstellt Workflows aus Beschreibungen und schlägt zu Risiken passende Kontrollen aus der Regelwerksbibliothek vor.[52] [51] · Konkrete KI-Funktionen dokumentiert
Lieferanten erfassen und Erstbewertung vorbereiten · GRC-Workflows aus Beschreibungen konfigurieren · Kontrollen zu Risiken zuordnen
KI-Nachweise: [52] · Herstellerdokumentiert; Umfang hängt vom SureCloud-Plan und konfigurierten Rollen/Workflows ab. Kein Produkttest.
Quellencheck: 2026-10-14
SwissGRC Platform / GRC Toolbox · Anbietersitz: Schweiz [53] · Swiss GRC AG, Hauptgeschäftsstelle Luzern, Schweiz; CHE-145.606.205.Dokumentierter Schwerpunkt: Risiko, Kontrollen, Compliance, Informationssicherheit und Datenschutz mit Prozess- und Vertragsmanagement auf gemeinsamer Datenbasis.KI-Funktionen und Einordnung: Grace AI beantwortet Fragen zu Risiken, Kontrollen und Prozessen auf Basis der Plattformdaten, fasst Sachverhalte zusammen und schlägt nächste Schritte vor.[54] · Konkrete KI-Funktionen dokumentiert
GRC-Daten in natürlicher Sprache abfragen · Risikosachverhalte zusammenfassen · Nächste Bearbeitungsschritte vorschlagen
KI-Nachweise: [54] · Herstellerdokumentiert; kein Produkttest.
Quellencheck: 2026-10-14
Symbiant GRC & Audit · Anbietersitz: Vereinigtes Königreich [55] · Registrierter Sitz und Postanschrift London; operatives Vertriebs-/Supportbüro Leeds. US-Niederlassung separat ausgewiesen.Dokumentierter Schwerpunkt: Modulare Plattform für Risiken, Compliance und Revision mit Beziehungen zu Kontrollen, Vorfällen und Unternehmenszielen.KI-Funktionen und Einordnung: Der optionale KI-Assistent entwirft Risikobeschreibungen, Kontrollen und Minderungsmaßnahmen, unterstützt Ursachenanalysen und verknüpft Risiken mit organisatorischen Daten. Nutzer prüfen und übernehmen die Vorschläge.[56] [57] · Konkrete KI-Funktionen dokumentiert
Risikobeschreibungen entwerfen · Kontrollen und Minderungsmaßnahmen vorschlagen · Vorfallursachen und betroffene Bereiche analysieren · Risikofelder ergänzen
KI-Nachweise: [57] · Optionales kostenpflichtiges Add-on laut Hersteller; Vorschläge werden nicht ohne Nutzerfreigabe angewendet. Nicht praktisch getestet.
Quellencheck: 2026-10-14
TeamGRC · Produkt: TeamGRC SaaS Suite · Anbietersitz: Niederlande [58] · Nutzungsbedingungen nennen TeamGRC, KvK 42164844, Amstelveen. Der Seitenfooter verwendet daneben TeamGRC Inc.; genaue Rechtsform bei Vertragsabschluss klären. · TeamGRC.ai; TeamGRC Inc.Dokumentierter Schwerpunkt: TeamGRC verbindet regulatorische Pflichten mit Risiken, Kontrollen, Richtlinien, Verantwortlichen und Maßnahmen. Die Plattform unterstützt ein gemeinsames Kontrollmodell sowie die Dokumentation von Freigaben und Risikoentscheidungen.KI-Funktionen und Einordnung: Die Herstellerunterlagen beschreiben KI für das Zuordnen von Anforderungen, die Analyse von Richtlinienlücken und Risikobewertungen. Zusätzlich werden Sicherheitsprofile und Richtlinienentwürfe aus dem jeweiligen Organisationskontext erzeugt.[59] [58] · Konkrete KI-Funktionen dokumentiert
Anforderungen Kontrollen zuordnen · Richtlinienlücken analysieren · Sicherheitsprofile entwerfen
KI-Nachweise: [59] [58] · SaaS-Zugang nach gesondertem Unternehmensvertrag. Die öffentlichen KI-Demonstrationen sind ausdrücklich illustrative Beispiele, kein Nachweis eines durchgeführten Produkttests.
Quellencheck: 2026-10-15
TESISQUARE / Compet-e · Produkt: CORA GRC und ERM · Anbietersitz: Italien [60] · Compet-e; Compet-e Srl; CORA; C*RA; TESI GRC CORA; Tesi SpADokumentierter Schwerpunkt: CORA kombiniert modulare Compliance-Verwaltung mit prozessbezogenem Enterprise Risk Management. Die Plattform verknüpft Organisation, Prozesse, Assets und Kontrollen, bietet konfigurierbare Risikomatrizen sowie Szenarioanalysen und verfolgt Behandlungspläne. Audits, Vorfälle, Feststellungen und Kennzahlen ergänzen den Risikokreislauf. Fachmodule decken unter anderem Datenschutz, Informationssicherheit, DORA, Geldwäscheprävention und Governance von KI-Systemen ab.KI-Funktionen und Einordnung: C*RA AI unterstützt die Erfassung, Risikobewertung und Governance von KI-Systemen. In den geprüften CORA-Seiten wurde jedoch kein eigener KI-Arbeitsschritt zur Durchführung von GRC-Aufgaben konkret belegt.[61] [62] [60] [63] [64]Im Quellencheck nicht konkret belegt
Governance von KI bewusst von KI-Unterstützung in GRC getrennt; gezielte italienische Domain-Suche geprüft.
Geprüfte Quellen: [62] [64] · Konkrete KI-Funktion im geprüften Quellenumfang nicht belegt.
Quellencheck: 2026-10-14
The Access Group · Produkt: Access Risk & Compliance; Enterprise Risk Management · Anbietersitz: Vereinigtes Königreich [65] · Access UK Limited; Riliance; Riliance Software Limited; Access ComplianceDokumentierter Schwerpunkt: Access bietet Software für Risiko- und Compliance-Prozesse, insbesondere im Umfeld von Rechtsdienstleistungen. Module verbinden Risikoregister, Audits, Meldungen von Verstößen, Beschwerden und Berichte mit konfigurierbaren Arbeitsabläufen. Das Enterprise-Risk-Management unterstützt Identifikation, Bewertung und laufende Überwachung von Risiken. Die ehemals unter Riliance angebotenen Lösungen sind heute Bestandteil des Access-Portfolios.KI-Funktionen und Einordnung: Access bietet gruppenweit die KI-Umgebung Evo an. Für die geprüften Risk-&-Compliance-/Riliance-Produkte ist jedoch kein konkreter KI-Arbeitsschritt belegt.[66] [67] [68]Im Quellencheck nicht konkret belegt
GRC-Produktseite und Evo-Beschreibung gelesen, gezielt nach Risk/Compliance/Evo gesucht. Konzernweite KI wird nicht automatisch dem GRC-Produkt zugerechnet.
Geprüfte Quellen: [66] [68] · Im Quellencheck keine konkrete verfügbare KI-Unterstützung belegt; kein Produkttest.
Quellencheck: 2026-10-14
Tickit Systems · Produkt: Tickit On Demand · Tickit On Demand ist Produkt; Tickit Health ist anderes Unternehmen.Dokumentierter Schwerpunkt: Australische webbasierte Risiko- und Compliance-Software. Visuelle Risikobewertungen und konfigurierbare Berichte unterstützen laufende Steuerung und Überwachung.KI-Funktionen und Einordnung: In den geprüften Quellen zu Tickit On Demand ist kein konkreter KI-Arbeitsschritt belegt. Die beschriebenen Risikoregister, grafischen Bewertungen und konfigurierbaren Berichte reichen als KI-Nachweis nicht aus.[69]Im Quellencheck nicht konkret belegt
Offizielle Produktseite gelesen; ergänzende Suche nach AI und artificial intelligence auf der Herstellerdomain lieferte keinen konkreten Produktbeleg.
Geprüfte Quellen: [69] · KI-Verfügbarkeit im Quellencheck nicht konkret belegt.
Quellencheck: 2026-10-14
TogetherSecure · Produkt: HITGuard · Anbietersitz: Österreich [70] · TogetherSecure GmbH; Sitz Wels, Österreich; Firmenbuch 468227 w, Firmenbuchgericht Wels. Geographie geprüft am 15.10.2026; keine Ableitung von Hosting oder Eigentümern aus dem Sitz.Dokumentierter Schwerpunkt: Bündelt Risiko, Compliance, Audits und interne Kontrollen in einer modularen Plattform für den Mittelstand. Weitere Module decken Datenschutz, Lieferantenrisiken und Dokumentenmanagement ab.KI-Funktionen und Einordnung: HITGuard beschreibt auf der ISMS-Produktseite KI-Unterstützung für Antwortentwürfe sowie Vorschläge zu Risiken, Maßnahmen und Kontrollen.[71] [72] [70] · Konkrete KI-Funktionen dokumentiert
Antwortvorschläge für ISMS-Fragen · Risiken und Kontrollen vorschlagen · Maßnahmen vorschlagen
KI-Nachweise: [72] [71] · Herstellerdokumentiert; konkreten Lizenz- und Einführungsumfang vereinbaren. Kein Produkttest.
Quellencheck: 2026-10-14
TransVare · Produkt: TransVare GRC Suite · KnowledgeVare ist angekündigt.Dokumentierter Schwerpunkt: Verbindet Unternehmensrisiken, interne Revision, Compliance, Governance, Cyberrisiken und Vorfälle. Gemeinsame Nachweise und Konzernsichten ergänzen lokal verantwortete Prozesse.KI-Funktionen und Einordnung: AiiVare entwirft und klassifiziert Risiken, bereitet Prüfungsfeststellungen vor und ordnet Verpflichtungen Kontrollen und Nachweisen zu. Ausgaben bleiben bis zur Prüfung durch verantwortliche Personen Entwürfe.[73] [74] · Konkrete KI-Funktionen dokumentiert
Risiken entwerfen und klassifizieren · Prüfungsfeststellungen vorbereiten · Verpflichtungen Kontrollen und Nachweisen zuordnen · Vorfälle zusammenfassen
KI-Nachweise: [74] · Herstellerdokumentiert für die TransVare-Suite; menschliche Prüfung und Freigabe. Das separate KnowledgeVare ist als Coming Soon markiert und hier nicht als verfügbar gezählt; kein Produkttest.
Quellencheck: 2026-10-14
Uno AI · Produkt: Uno AI Agents Platform for GRC · Anbietersitz: USA [75] · Lizenzbedingungen nennen Uno.ai, Inc.; Anbieteradresse in Mountain View, Kalifornien. TrustMAPP beschreibt eine Partnerschaft mit Uno, keine identische Marke oder gemeinsame Gesellschaft; die beiden Anbieter bleiben getrennt gezählt. · Uno.ai, Inc.; Uno AI, Inc.Dokumentierter Schwerpunkt: Uno bietet eine modulare Plattform für Unternehmensrisiken, Compliance, interne Revision, Drittparteien und Resilienz. Nachweise, Kontrollen, Risikoanalysen und Prüfungen nutzen eine gemeinsame Datenbasis.KI-Funktionen und Einordnung: Dokumentierte KI-Agenten sammeln und ordnen Nachweise Kontrollanforderungen zu, untersuchen Prüfungslücken und erstellen Berichtsentwürfe. Für Lieferantenbewertungen verarbeiten sie unter anderem SOC-2-Berichte und Sicherheitsfragebögen. Die Lizenzbedingungen verlangen menschliche Prüfung der Ergebnisse.[76] [75] [77] · Konkrete KI-Funktionen dokumentiert
Nachweise Kontrollanforderungen zuordnen · Prüfungslücken und Berichtsentwürfe vorbereiten · Lieferantenunterlagen für Risikobewertungen auswerten
KI-Nachweise: [76] [75] · Hersteller bietet Module, Assessment-Agenten und Demos an. Lizenzbedingungen verlangen fachkundige menschliche Prüfung; keine eigenständige automatisierte Entscheidung ohne sinnvolle Aufsicht.
Quellencheck: 2026-10-15
Values Associates · Produkt: Values Associates GRC, Sapin 2 und TPRM · Anbietersitz: Frankreich [78]Dokumentierter Schwerpunkt: Values Associates entwickelt konfigurierbare Anwendungen für Risikokartierung, interne Kontrollen, Revision und Maßnahmenverfolgung. Hinzu kommen Programme für Korruptionsprävention, Interessenkonflikte und Drittparteienbewertungen. Der gemeinsame Ansatz verbindet fachliche Compliance-Prozesse mit anpassbaren Datenmodellen und Arbeitsabläufen auf einer vom Anbieter selbst entwickelten Plattform.KI-Funktionen und Einordnung: Die Lösung zur Drittparteienbewertung erstellt mit Mistral-Modellen quellenbezogene Zusammenfassungen und unterstützt die Segmentierung von Drittparteien und Risiken nach anpassbaren Kategorien.[78] [79] [80] · Konkrete KI-Funktionen dokumentiert
Drittparteieninformationen mit Quellen zusammenfassen · Drittparteien und Risiken nach Kategorien segmentieren
KI-Nachweise: [80] · Herstellerdokumentiert; Informationsarten und Abläufe können projektspezifisch angepasst werden. Nicht praktisch getestet.
Quellencheck: 2026-10-14
VamiSec (Vami Group) · Produkt: VamiGRC · Anbietersitz: Deutschland [81] · VamiSec GmbH; VamiGRC; VamiAI; Vami Group; softScheck; softScheck GmbHDokumentierter Schwerpunkt: VamiGRC von VamiSec verbindet Managementsysteme für Informationssicherheit, Datenschutz, Geschäftskontinuität und KI mit einem gemeinsamen Kontrollmodell. Die Plattform verwaltet Risiken, Nachweise, Regelwerkszuordnungen und Aufgaben. Dokumente und Projektbeschreibungen bilden die Grundlage unterstützter Bewertungen; Lieferantenfragebögen und Richtlinien gehören ebenfalls zum dokumentierten Einsatzbereich. VamiSec und softScheck werden unter der Vami Group geführt.KI-Funktionen und Einordnung: VamiAI leitet Risikovorschläge aus Projektbeschreibungen und Nachweisen ab, klassifiziert hochgeladene Dokumente und ordnet sie Kontrollen zu. Dokumentiert sind außerdem Antworten auf Sicherheitsfragebögen und Entwürfe für Maßnahmen. Die konkreten Prüf- und Freigaberegeln sind vor einer Beschaffung abzuklären.[82] [81] [83] · Konkrete KI-Funktionen dokumentiert
Risiken aus Projektbeschreibungen und Nachweisen vorschlagen · Dokumente klassifizieren und Kontrollen zuordnen · Sicherheitsfragebögen vorbefüllen · Maßnahmenentwürfe erstellen
KI-Nachweise: [82] · Herstellerdokumentiert; nicht praktisch getestet
Quellencheck: 2026-10-14
Vantage Technologies · Produkt: GRC Vantage · Vantage Technologies; GRC VantageDokumentierter Schwerpunkt: Verbindet Compliance, Risiko, BCM und interne Audits mit Schwerpunkt auf saudischen Anforderungen. Arabische und englische Oberflächen sowie gemeinsame Kontrollen unterstützen die Bearbeitung.KI-Funktionen und Einordnung: GRC Vantage beschreibt KI-gestützte Audit-Stichproben: Die Plattform empfiehlt Stichprobengrößen, markiert Auffälligkeiten in Nachweisen und erstellt Beobachtungsentwürfe. Schlussfolgerungen bleiben bei den Prüfern.[84] [85] · Konkrete KI-Funktionen dokumentiert
Empfehlung von Audit-Stichproben · Erkennung auffälliger Nachweise · Entwürfe von Audit-Beobachtungen
KI-Nachweise: [85] · Herstellerdokumentiert; kein Produkttest.
Quellencheck: 2026-10-14
VComplyDokumentierter Schwerpunkt: Verbindet Compliance-Aufgaben, Richtlinien und Risiken mit Verantwortlichen, Kontrollen, Nachweisen und Freigaben. Schwerpunkte sind die laufende Umsetzung und nachvollziehbare Zuständigkeiten.KI-Funktionen und Einordnung: PolicyOps unterstützt KI-Entwürfe, sprachliche Überarbeitung, Übersetzung und Änderungszusammenfassungen. Beschäftigte erhalten Antworten aus freigegebenen Richtlinien; Berechtigungen und menschliche Freigaben bleiben erhalten.[86] [87] [88] · Konkrete KI-Funktionen dokumentiert
Richtlinien entwerfen und überarbeiten · Richtlinien übersetzen · Änderungen zusammenfassen · Fragen aus freigegebenen Richtlinien beantworten
KI-Nachweise: [87] · Herstellerdokumentiert; kein Produkttest.
Quellencheck: 2026-10-14
ViClarityDokumentierter Schwerpunkt: Modulare GRC-Plattform mit Risiken, Kontrolltests, Compliance, Drittparteien, Dokumenten, Vorfällen und Berichten.KI-Funktionen und Einordnung: Reg Monitor nutzt KI, um regulatorische Veröffentlichungen nach Branche und Zuständigkeit zu filtern, Änderungen und Auswirkungen zusammenzufassen und mögliche nächste Schritte vorzuschlagen. Die Beurteilung und Umsetzung bleiben beim Team.[89] [90] [91] [92] · Konkrete KI-Funktionen dokumentiert
Relevante regulatorische Änderungen auswählen · Änderungen und Auswirkungen zusammenfassen · Nächste Compliance-Schritte vorschlagen
KI-Nachweise: [91] · Herstellerdokumentiert innerhalb des Compliance Managements; Regulatoren und Zuständigkeiten werden bei Einrichtung ausgewählt. Nicht praktisch getestet.
Quellencheck: 2026-10-14
VigiTrust · Produkt: VigiOne · Anbietersitz: Irland [93] · VigiTrust; VigiOne; VigiCheck; VigiFile; VigiPlan; VigiTrackDokumentierter Schwerpunkt: VigiOne strukturiert Sicherheits- und Compliance-Programme mit Modulen für Audits, Selbsteinschätzungen, Risiko- und Anlagenregister sowie Nachweise. Aufgaben und Meilensteine verbinden Bewertungen mit der Umsetzung; Berichte und Benachrichtigungen machen den Bearbeitungsstand sichtbar. Die Plattform unterstützt auch Richtlinien, Geschäftskontinuität und Vorfälle und wird unter anderem für PCI-DSS-Programme eingesetzt.KI-Funktionen und Einordnung: Für VigiOne wurde in der geprüften Produktbeschreibung und gezielten Herstellersuche keine konkrete KI-Funktion im GRC-Arbeitsablauf belegt. Beiträge über KI-Sicherheit und Veranstaltungen ersetzen diesen Nachweis nicht.[94] [95] [96]Im Quellencheck nicht konkret belegt
Produktquelle und einschlägiges Suchergebnis gelesen. Keine Aussage, dass das Produkt grundsätzlich keine KI enthält.
Geprüfte Quellen: [94] [96] · Im Quellencheck kein konkreter KI-Arbeitsschritt belegt; keine Aussage über das Fehlen von KI.
Quellencheck: 2026-10-14
Volaris (intellior / IMS PREMIUM) · Produkt: Aeneis; IMS PREMIUM · Anbietersitz: Deutschland [97] · Deutschland bezeichnet die operative Anbietereinheit intellior in Stuttgart. IMS ist eine Schweizer Anbietereinheit derselben Volaris-Gruppe. Daraus folgt kein europäischer Konzernsitz. · intellior; Aeneis; IMS Integrierte Managementsysteme; IMS AG; IMS PREMIUM; KW+P; Volaris GroupDokumentierter Schwerpunkt: Die Volaris-Gruppe umfasst intellior mit Aeneis sowie IMS mit IMS PREMIUM. Aeneis verknüpft Prozesse mit Risiken, Kontrollen, Audits, Informationssicherheit und Datenschutz. IMS PREMIUM unterstützt Risikobewertungen, interne Kontrollen, Maßnahmen und Nachweise. Die Produkte bleiben als getrennte Angebote zu prüfen; die Konzernzugehörigkeit bedeutet keine gemeinsame technische Plattform.KI-Funktionen und Einordnung: Aeneis dokumentiert KI zur Erstellung von BPMN-Prozessentwürfen. Eine konkret abgegrenzte KI-Funktion für Risiko-, Kontroll-, Compliance- oder Auditaufgaben ist in den geprüften Quellen nicht ausreichend belegt; für IMS PREMIUM ebenfalls nicht.[98] [99] [100] [101] [102] [97] [103]Im Quellencheck nicht konkret belegt
Allgemeine Prozessmodellierung nicht automatisch als KI in GRC gewertet. Die KI-Funktion einer Produktlinie wird nicht auf andere Volaris-Produkte übertragen; gezielte IMS-Domainsuche ohne belastbaren Treffer.
Geprüfte Quellen: [98] [103] · Keine konkrete KI-Verfügbarkeit aus den geprüften Quellen ableitbar.
Quellencheck: 2026-10-14
Wathiq · Produkt: Wathiq GRC · Anbietersitz: Saudi-Arabien [104] · Herstellerangabe: Entwicklung in Saudi-Arabien und Standort Riad. Eine vollständige juristische Firmenbezeichnung oder Registernummer ist in den geprüften Seiten nicht ausgewiesen. · Wathiq GRC; Wtheq; وثيقDokumentierter Schwerpunkt: Wathiq verbindet Governance, Risikoregister, Kontrollen, Nachweise und interne Audits in einer auf Saudi-Arabien ausgerichteten Plattform. Die Software unterstützt Richtlinienfreigaben, Bewertungen, Feststellungen und Maßnahmenverfolgung. Saudi-arabische und internationale Rahmenwerke werden gemeinsam abgebildet. Der Hersteller bietet den Betrieb in der eigenen Infrastruktur oder privaten Cloud mit arabischer und englischer Oberfläche an.KI-Funktionen und Einordnung: Wathiq beschreibt NLP-basiertes Kontrollmapping, die Klassifizierung und Zuordnung von Nachweisen, erklärbare Risikobewertungen und die Erstellung zweisprachiger Berichte.[105] [106] [104] [107] · Konkrete KI-Funktionen dokumentiert
Kontrollen zwischen Rahmenwerken zuordnen · Nachweise klassifizieren und Kontrollen zuordnen · Risikobewertungen mit erklärenden Modellbeiträgen unterstützen · Berichte auf Arabisch und Englisch erstellen
KI-Nachweise: [106] [105] · Herstellerdokumentiert für lokale Installation oder private Cloud mit kundenseitigem KI-Modell; menschliche Bestätigung beim Mapping. Kein Produkttest.
Quellencheck: 2026-10-14
WeKomply – Granite · Produkt: Granite GRC Platform · Anbietersitz: Finnland [108] · Granite Partners Oy; Granite Partners Ltd.; WeKomply; Falcony; D4; Lexerta; Datakvalitet; PlusOffice; Mobaro; eSmileyDokumentierter Schwerpunkt: Granite bietet eine modulare Plattform für unternehmensweite Risiken, Drittparteirisiken, Audits sowie IT-Risiken und Compliance. Konfigurierbare Arbeitsabläufe, Verantwortlichkeiten und Berichte unterstützen die laufende Risikobearbeitung über mehrere Bereiche hinweg. Ergänzende Anwendungen behandeln Informationssicherheit und Geschäftskontinuität. Der finnische Softwareanbieter gehört seit September 2026 zur WeKomply-Gruppe und führt seine Plattform weiter.KI-Funktionen und Einordnung: Granite AI schlägt Ergänzungen und Kontrollmaßnahmen zu Risiken, Anforderungen und Vorfällen vor. Im gesamten Risikoregister unterstützt es die Analyse von Trends, schwachen Signalen und möglichen blinden Flecken.[109] [108] [110] · Konkrete KI-Funktionen dokumentiert
Risikodaten und Kontrollmaßnahmen vorschlagen · Trends im Risikoregister analysieren · Mögliche blinde Flecken in Risikodaten erkennen
KI-Nachweise: [110] · Herstellerdokumentierter integrierter Assistent; Antworten im Chat, keine direkten Änderungen an Kundendaten. Nicht praktisch getestet.
Quellencheck: 2026-10-14
Wizpresso · Produkt: Diligence · Anbietersitz: China (Hongkong) [111] · Wizpresso Limited; Wizpresso Diligence; Diligence; Factify; AdnotoDokumentierter Schwerpunkt: Wizpresso Diligence verbindet Anforderungen, Richtlinien, Kontrollen und Nachweise in einem gemeinsamen GRC-Arbeitsbereich. Compliance- und Auditteams können Zuständigkeiten verfolgen, Lücken bewerten und Berichte mit zugehörigen Belegen vorbereiten. Die Plattform richtet sich unter anderem an Finanzunternehmen, Aufsichtsstellen und börsennotierte Gesellschaften und unterstützt operative Kontrollen sowie externe Berichterstattung.KI-Funktionen und Einordnung: Diligence beschreibt KI-Agenten für die Zuordnung von Anforderungen zu Kontrollen und Nachweisen, die Analyse fehlender Kontrollen oder Belege und die Erstellung von Kontrollmatrizen und Prüfungsberichten.[112] [111] [113] [114] · Konkrete KI-Funktionen dokumentiert
Anforderungen mit Kontrollen und Nachweisen verknüpfen · Kontroll- und Nachweislücken analysieren · Kontrollmatrizen und Prüfungsberichte vorbereiten
KI-Nachweise: [112] · Herstellerdokumentierte Produktfunktionen; SaaS sowie laut Vertriebsmeldung Private Cloud und lokale Installation. Kein Produkttest.
Quellencheck: 2026-10-14
Wolters Kluwer · Produkt: Enablon; TeamMate; StandardFusion; OneSumX for Compliance Program Management · Anbietersitz: Niederlande [115] · Wolters Kluwer nennt seine globale Konzernzentrale in Alphen aan den Rijn, Niederlande. Der Datensatz bündelt die Konzernprodukte Enablon, TeamMate, StandardFusion und OneSumX; Produktstandorte werden nicht mit dem Konzernsitz gleichgesetzt. Geographie geprüft am 15.10.2026; keine Ableitung von Hosting oder Eigentümern aus dem Sitz. · Enablon; TeamMate; StandardFusion; OneSumX for Compliance Program Management (CPM)Dokumentierter Schwerpunkt: Wolters Kluwer bietet mehrere Produktlinien für Governance, Risiko, Compliance und Assurance: Enablon für EHS und operative Risiken, TeamMate für Audit sowie OneSumX for Compliance Program Management. StandardFusion ergänzt seit der Übernahme 2026 das Portfolio um cloudbasierte GRC-Funktionen. Die an Regnology verkauften OneSumX-Produkte für Finance, Risk und Regulatory Reporting sind hiervon getrennt.KI-Funktionen und Einordnung: Enablon EHS Companion unterstützt die Bearbeitung von Vorfällen und Maßnahmen. Permit Advisor verwendet historische Genehmigungen, prüft deren Vollständigkeit und schlägt Gefahren sowie Kontrollen für sichere Arbeitsfreigaben vor.[116] [117] [118] [119] [120] [121] [122] [115] · Konkrete KI-Funktionen dokumentiert
Unterstützung bei Vorfällen und Maßnahmen · Prüfung von Arbeitsgenehmigungen · Vorschläge für Gefahren und Kontrollen
KI-Nachweise: [120] [121] · Herstellerdokumentiert; kein Produkttest.
Quellencheck: 2026-10-14
Workiva · Zum vertieften Profil Dokumentierter Schwerpunkt: Verknüpfte Finanz- und Nachhaltigkeitsberichte mit Kontrollen, Risiko und Revision.KI-Funktionen und Einordnung: Workiva unterstützt die Identifikation von Kontrolllücken und die Ausführung von Kontrolltests mit KI. Agenten analysieren Nachweise und entwerfen ursachenbezogene Feststellungen sowie Maßnahmenpläne, deren Ergebnisse fachlich geprüft und geändert werden können.[123] [124] [125] · Konkrete KI-Funktionen dokumentiert
Kontrolllückenanalyse · Kontrolltests · Nachweisanalyse · Maßnahmenentwürfe
KI-Nachweise: [125] · Für das Angebot Internal Controls Management dokumentiert; die geprüfte Produktseite weist keine vollständige Tarif- oder Freischaltungsmatrix aus. Menschliche Prüfung, Ausnahmen und Ergebnisänderungen bleiben Teil des beschriebenen Ablaufs.
Quellencheck: 2026-10-14
YICE / Kouters Van der Meer · Produkt: YICE GRC · Anbietersitz: Niederlande [126] · YICE; YICE B.V.; Kouters Van der MeerDokumentierter Schwerpunkt: YICE verknüpft Unternehmensassets, Risiken, Kontrollen und Maßnahmen in einer GRC-Plattform. Für Risiken werden Brutto- und Nettobewertung, Eigentümer, Behandlung und Akzeptanz erfasst. Kontrollen unterstützen wiederkehrende Ausführungsnachweise, Selbstbewertungen und Prüfungen durch die interne Revision. Verknüpfte Kontrollrahmen, zeitgestempelte Nachweise und Audit-Trails ermöglichen die Wiederverwendung von Kontrollergebnissen für mehrere Anforderungen.KI-Funktionen und Einordnung: Die geprüften YICE-Seiten beschreiben Risiko- und Kontrollmanagement sowie automatisierte Berechnungen. Ein konkreter KI-Arbeitsschritt ist dort nicht belegt.[127] [126] [128] [129] [130]Im Quellencheck nicht konkret belegt
Funktionsübersicht, Homepage und Hersteller-News über gezielte AI-Suche geprüft. Automatische Kontrollgewichtung wird nicht als KI eingestuft.
Geprüfte Quellen: [127] [129] [130] · Im Quellencheck keine konkrete verfügbare KI-Unterstützung belegt; kein Produkttest.
Quellencheck: 2026-10-14
Zavior · Produkt: Zavior Enterprise GRC · Anbietersitz: Singapur [131] · Vertragspartner Zavior Pte Ltd; Adresse 33 Ubi Avenue, #08-13, Vertex, Singapore 408868 laut Nutzungsbedingungen. · Zavior Pte Ltd; Zavior AI MapperDokumentierter Schwerpunkt: GRC-Plattform für Unternehmensrisiken, Drittparteien, Richtlinien und Audits mit gemeinsamem Kontroll- und Nachweisbestand. Unterstützt interne Standards und mehrere externe Regelwerke.KI-Funktionen und Einordnung: Der AI Mapper ordnet Kontrollen mehreren Regelwerken zu und verknüpft Nachweise; KI-Schichten verbinden die Arbeit verschiedener Fachbereiche im gemeinsamen Kontrollmodell.[132] [133] [131] · Konkrete KI-Funktionen dokumentiert
Kontrollen regelwerksübergreifend zuordnen · Nachweise mit Kontrollen verbinden
KI-Nachweise: [132] [133] · Enterprise-Angebot mit Scoping-Termin und kundenspezifischer Konfiguration. Umfang der KI-Agenten und Durchsetzung wird vereinbart.
Quellencheck: 2026-10-15
ZenGRCDokumentierter Schwerpunkt: Compliance, Risiken, Audits und Lieferantenbewertungen mit gemeinsamen Nachweisen, Kontrollzuordnungen und Aufgaben.KI-Funktionen und Einordnung: GRACI AI bewertet Kontrollen anhand von Regelwerkszielen, Kontrolltexten, Prüfplänen und Nachweisen. Die Ergebnisse umfassen Begründungen, Feststellungen und Verbesserungsvorschläge und müssen vor Übernahme geprüft werden.[134] [135] [136] [137] · Konkrete KI-Funktionen dokumentiert
Kontrolldesign und Wirksamkeit bewerten · Nachweise gegen Kontrollziele analysieren · Feststellungen und Verbesserungsvorschläge vorbereiten
KI-Nachweise: [135] [137] · Opt-in; laut Produktseite enthalten, ohne separates Modul. Bewertungen werden auf Anfrage gestartet; geplante zeitgesteuerte Läufe nicht als verfügbar gezählt. Nicht praktisch getestet.
Quellencheck: 2026-10-14

Quellen.

Die Nummern in eckigen Klammern verweisen auf diese Liste. Sie ist für diese Seite fortlaufend nummeriert.

  1. SafePaaS: Hauptquelle geprüft 14.10.2026
  2. SafePaaS: Herstellerquelle, KI-Nachweis geprüft 14.10.2026
  3. SafePaaS: Herstellerquelle geprüft 14.10.2026
  4. Sahl: Herstellerquelle, Sitznachweis geprüft 14.10.2026
  5. Sahl: Hauptquelle, KI-Nachweis geprüft 14.10.2026
  6. Sahl: Herstellerquelle geprüft 14.10.2026
  7. Sahl: Herstellerquelle geprüft 14.10.2026
  8. Sahl: Herstellerquelle geprüft 14.10.2026
  9. SAI360: Integrierte Plattform für GRC SAI360 · Herstellerquelle, geprüft 14.10.2026
  10. SAI360: Artificial Intelligence SAI360 · Herstellerquelle, KI-Nachweis, geprüft 14.10.2026
  11. SAI360: Herstellerquelle geprüft 14.10.2026
  12. SAP GRC: Sitznachweis geprüft 14.10.2026
  13. SAP: GRC and Cybersecurity SAP · Herstellerquelle, geprüft 14.10.2026
  14. SAP: Governance Assistant SAP · Herstellerquelle, KI-Nachweis, geprüft 14.10.2026
  15. SAS: Hauptquelle, KI-Nachweis geprüft 14.10.2026
  16. SAS: Herstellerquelle, KI-Nachweis geprüft 14.10.2026
  17. SAVISCON: Hauptquelle geprüft 14.10.2026
  18. SAVISCON: Herstellerquelle geprüft 14.10.2026
  19. Schleupen R2C: Sitznachweis geprüft 14.10.2026
  20. Schleupen: GRC-Plattform und R2C-Produktfamilie Schleupen · Herstellerquelle, geprüft 14.10.2026
  21. Schleupen GRC-Cloud: Betriebsvarianten Schleupen · Herstellerquelle, geprüft 14.10.2026
  22. Schleupen R2C: Herstellerquelle, KI-Nachweis geprüft 14.10.2026
  23. Sentrient: Hauptquelle, KI-Nachweis, Sitznachweis geprüft 15.10.2026
  24. ServiceNow: Integrated Risk Management ServiceNow · Herstellerquelle, geprüft 14.10.2026
  25. KI-Funktionen für ServiceNow Integrated Risk Management ServiceNow · Herstellerdokumentation · abgerufen/geprüft 13.10.2026
  26. SimpleRisk: Herstellerquelle, Sitznachweis geprüft 14.10.2026
  27. SimpleRisk: Hauptquelle, KI-Nachweis geprüft 14.10.2026
  28. SimpleRisk: Herstellerquelle, KI-Nachweis geprüft 14.10.2026
  29. SimpleRisk: Herstellerquelle geprüft 14.10.2026
  30. SimpleRisk: Herstellerquelle geprüft 14.10.2026
  31. Skylen: Herstellerquelle, Sitznachweis geprüft 15.10.2026
  32. Skylen: Hauptquelle, KI-Nachweis geprüft 15.10.2026
  33. Skylen: Herstellerquelle geprüft 15.10.2026
  34. Smart Global Governance: Herstellerquelle, Sitznachweis geprüft 14.10.2026
  35. Smart Global Governance: Hauptquelle geprüft 14.10.2026
  36. Smart Global Governance: Herstellerquelle, KI-Nachweis geprüft 14.10.2026
  37. Smart Global Governance: Herstellerquelle, KI-Nachweis geprüft 14.10.2026
  38. Snap Compliance: Herstellerquelle, Sitznachweis geprüft 15.10.2026
  39. Snap Compliance: Hauptquelle, KI-Nachweis geprüft 15.10.2026
  40. Snap Compliance: Herstellerquelle geprüft 15.10.2026
  41. SoftExpert: Governance, Risk and Compliance SoftExpert · Herstellerquelle, geprüft 14.10.2026
  42. SoftExpert Suite: KI-Release vom 16. Juni 2026 SoftExpert · Herstellerquelle, KI-Nachweis, geprüft 14.10.2026
  43. Sorena AI: Herstellerquelle, Sitznachweis geprüft 15.10.2026
  44. Sorena AI: Hauptquelle, KI-Nachweis geprüft 15.10.2026
  45. Strategix: Herstellerquelle, Sitznachweis geprüft 15.10.2026
  46. Strategix: Hauptquelle, KI-Nachweis geprüft 15.10.2026
  47. Strategix: Herstellerquelle geprüft 15.10.2026
  48. Stratsys: Sitznachweis geprüft 14.10.2026
  49. Stratsys: Hauptquelle, KI-Nachweis geprüft 14.10.2026
  50. Stratsys: Herstellerquelle geprüft 14.10.2026
  51. SureCloud: Herstellerquelle, Sitznachweis geprüft 14.10.2026
  52. SureCloud: Hauptquelle, KI-Nachweis geprüft 14.10.2026
  53. SwissGRC Platform / GRC Toolbox: Sitznachweis geprüft 14.10.2026
  54. Swiss GRC: Plattform, GRC Toolbox und Grace AI Swiss GRC · Herstellerquelle, KI-Nachweis, geprüft 14.10.2026
  55. Symbiant GRC & Audit: Sitznachweis geprüft 14.10.2026
  56. Symbiant: GRC und Audit Symbiant · Herstellerquelle, geprüft 14.10.2026
  57. Symbiant: optionaler KI-Assistent Symbiant · Herstellerquelle, KI-Nachweis, geprüft 14.10.2026
  58. TeamGRC: Herstellerquelle, KI-Nachweis, Sitznachweis geprüft 15.10.2026
  59. TeamGRC: Hauptquelle, KI-Nachweis geprüft 15.10.2026
  60. TESISQUARE / Compet-e: Herstellerquelle, Sitznachweis geprüft 14.10.2026
  61. TESISQUARE / Compet-e: Hauptquelle geprüft 14.10.2026
  62. TESISQUARE / Compet-e: Herstellerquelle geprüft 14.10.2026
  63. TESISQUARE / Compet-e: Herstellerquelle geprüft 14.10.2026
  64. TESISQUARE / Compet-e: Herstellerquelle geprüft 14.10.2026
  65. The Access Group: Sitznachweis geprüft 14.10.2026
  66. The Access Group: Hauptquelle geprüft 14.10.2026
  67. The Access Group: Herstellerquelle geprüft 14.10.2026
  68. The Access Group: Herstellerquelle geprüft 14.10.2026
  69. Tickit Systems: Hauptquelle geprüft 14.10.2026
  70. TogetherSecure: Herstellerquelle, Sitznachweis geprüft 14.10.2026
  71. TogetherSecure: Hauptquelle, KI-Nachweis geprüft 14.10.2026
  72. TogetherSecure: Herstellerquelle, KI-Nachweis geprüft 14.10.2026
  73. TransVare: Hauptquelle geprüft 14.10.2026
  74. TransVare: Herstellerquelle, KI-Nachweis geprüft 14.10.2026
  75. Uno AI: Herstellerquelle, KI-Nachweis, Sitznachweis geprüft 15.10.2026
  76. Uno AI: Hauptquelle, KI-Nachweis geprüft 15.10.2026
  77. Uno AI: Drittquelle geprüft 15.10.2026
  78. Values Associates: Hauptquelle, Sitznachweis geprüft 14.10.2026
  79. Values Associates: Herstellerquelle geprüft 14.10.2026
  80. Values Associates: Herstellerquelle, KI-Nachweis geprüft 14.10.2026
  81. VamiSec (Vami Group): Herstellerquelle, Sitznachweis geprüft 14.10.2026
  82. VamiSec (Vami Group): Hauptquelle, KI-Nachweis geprüft 14.10.2026
  83. VamiSec (Vami Group): Herstellerquelle geprüft 14.10.2026
  84. Vantage Technologies: Hauptquelle geprüft 14.10.2026
  85. Vantage Technologies: Herstellerquelle, KI-Nachweis geprüft 14.10.2026
  86. VComply: verbundene Compliance-, Richtlinien- und Risikoprozesse VComply · Herstellerquelle, geprüft 14.10.2026
  87. VComply PolicyOps: Richtlinien und kontrollierte KI-Assistenz VComply · Herstellerquelle, KI-Nachweis, geprüft 14.10.2026
  88. VComply RiskOps: Risikomanagement VComply · Herstellerquelle, geprüft 14.10.2026
  89. ViClarity: GRC-Lösungsübersicht ViClarity · Herstellerquelle, geprüft 14.10.2026
  90. ViClarity: Risk Management ViClarity · Herstellerquelle, geprüft 14.10.2026
  91. ViClarity: Reg Monitor ViClarity · Herstellerquelle, KI-Nachweis, geprüft 14.10.2026
  92. ViClarity: Zusammenschluss mit PolicyWorks ViClarity · Herstellerquelle, geprüft 14.10.2026
  93. VigiTrust: Sitznachweis geprüft 14.10.2026
  94. VigiTrust: Hauptquelle geprüft 14.10.2026
  95. VigiTrust: Herstellerquelle geprüft 14.10.2026
  96. VigiTrust: Herstellerquelle geprüft 14.10.2026
  97. Volaris (intellior / IMS PREMIUM): Herstellerquelle, Sitznachweis geprüft 14.10.2026
  98. Volaris (intellior / IMS PREMIUM): Hauptquelle geprüft 14.10.2026
  99. Volaris (intellior / IMS PREMIUM): Herstellerquelle geprüft 14.10.2026
  100. Volaris (intellior / IMS PREMIUM): Herstellerquelle geprüft 14.10.2026
  101. Volaris (intellior / IMS PREMIUM): Herstellerquelle geprüft 14.10.2026
  102. Volaris (intellior / IMS PREMIUM): Herstellerquelle geprüft 14.10.2026
  103. Volaris (intellior / IMS PREMIUM): Herstellerquelle geprüft 14.10.2026
  104. Wathiq: Herstellerquelle, Sitznachweis geprüft 14.10.2026
  105. Wathiq: Hauptquelle, KI-Nachweis geprüft 14.10.2026
  106. Wathiq: Herstellerquelle, KI-Nachweis geprüft 14.10.2026
  107. Wathiq: Herstellerquelle geprüft 14.10.2026
  108. WeKomply – Granite: Herstellerquelle, Sitznachweis geprüft 14.10.2026
  109. WeKomply – Granite: Hauptquelle geprüft 14.10.2026
  110. WeKomply – Granite: Herstellerquelle, KI-Nachweis geprüft 14.10.2026
  111. Wizpresso: Herstellerquelle, Sitznachweis geprüft 14.10.2026
  112. Wizpresso: Hauptquelle, KI-Nachweis geprüft 14.10.2026
  113. Wizpresso: Herstellerquelle geprüft 14.10.2026
  114. Wizpresso: Herstellerquelle geprüft 14.10.2026
  115. Wolters Kluwer: Herstellerquelle, Sitznachweis geprüft 14.10.2026
  116. Enablon Vision Platform Enablon · Herstellerquelle, geprüft 14.10.2026
  117. Enablon: Environmental, Health & Safety Software Enablon · Herstellerquelle, geprüft 14.10.2026
  118. Wolters Kluwer: Herstellerquelle geprüft 14.10.2026
  119. Wolters Kluwer: Herstellerquelle geprüft 14.10.2026
  120. Wolters Kluwer: Herstellerquelle, KI-Nachweis geprüft 14.10.2026
  121. Wolters Kluwer: Herstellerquelle, KI-Nachweis geprüft 14.10.2026
  122. Wolters Kluwer: Herstellerquelle geprüft 14.10.2026
  123. Workiva Platform: Daten, Reporting, GRC und KI Workiva · Herstellerquelle, geprüft 14.10.2026
  124. Workiva: Audit, Risk and Compliance Teams Workiva · Herstellerquelle, geprüft 14.10.2026
  125. Workiva: Herstellerquelle, KI-Nachweis geprüft 14.10.2026
  126. YICE / Kouters Van der Meer: Herstellerquelle, Sitznachweis geprüft 14.10.2026
  127. YICE / Kouters Van der Meer: Hauptquelle geprüft 14.10.2026
  128. YICE / Kouters Van der Meer: Herstellerquelle geprüft 14.10.2026
  129. YICE / Kouters Van der Meer: Herstellerquelle geprüft 14.10.2026
  130. YICE / Kouters Van der Meer: Herstellerquelle geprüft 14.10.2026
  131. Zavior: Herstellerquelle, Sitznachweis geprüft 15.10.2026
  132. Zavior: Hauptquelle, KI-Nachweis geprüft 15.10.2026
  133. Zavior: Herstellerquelle, KI-Nachweis geprüft 15.10.2026
  134. ZenGRC: Produktfunktionen ZenGRC · Herstellerquelle, geprüft 14.10.2026
  135. ZenGRC: KI-Kontrollbewertungen ZenGRC · Herstellerquelle, KI-Nachweis, geprüft 14.10.2026
  136. ZenGRC: Umbenennung von RiskOptics ZenGRC · Herstellerquelle, geprüft 14.10.2026
  137. ZenGRC: Herstellerquelle, KI-Nachweis geprüft 14.10.2026
Zurück zum Anfang