ガバナンス、リスク、コンプライアンス：おすすめのアプリとソフトウェア

Copla

Coplaは、規制要件を整理し、手順・証拠管理・進捗可視化・ベンダー監視などを通じて金融機関のコンプライアンス運用を支援するプラットフォームです。

SecureSlate

SecureSlateはスタートアップやSaaS向けにセキュリティコンプライアンスを自動化するGRCプラットフォームです。SOC2/ISO27001/GDPR/HIPAA対応、証拠収集、自動スキャン、クラウド保護、Jira/Slack/GitHub等と連携。

AiAuditBuddy

AiAuditBuddyは、AIで証拠や監査チェックリストを元に、管理策（コントロール）に基づく回答を参照付きで自動作成し、ISO27001やSOC2等の監査準備を支援します。

ResponseHub

セキュリティ評価のアンケートをスプレッドシートで自動解析し、文書参照付きで回答を埋め、回答履歴からナレッジベースを構築するツール。

DSALTA

DSALTAはコンプライアンス準備を短時間で支援するツールです。方針作成、クラウドやコード等から証拠自動収集、基準（SOC 2等）に基づく検査、リスク台帳、監査証拠共有と継続監視を行います。

Denki

内部監査（計画・検査・記録）を自動化し、既存システムと連携して金融規制への準拠を支援するツール。

Cranium

Craniumは企業向けのAIセキュリティ・ガバナンスプラットフォームで、AI資産の可視化、脆弱性やリスクの検出、入出力の監査、コンプライアンス報告を提供します。

Centraleyes

Centraleyesは企業向けのGRCプラットフォームで、サイバーリスクとコンプライアンスを可視化・評価・追跡し、自動化された証拠収集や修復計画で運用を支援します。

ConvergePoint

ConvergePointはMicrosoft 365/SharePoint Onlineと統合するコンプライアンス管理アプリで、ポリシー・契約・利害関係開示・事故追跡・調査案件を一元管理します。

Ncontracts

Ncontractsは米国の金融機関向けに、ベンダー・組織・監査リスクと貸出コンプライアンスを一元管理するクラウド型ソフトウェアです。

GDPR Register

GDPR Registerは処理活動記録(ROPA)やDPIA・LIAの自動化、監査証跡管理などを通じて組織のGDPR遵守を支援します。

AUDITSU

AUDITSUはコードやコンサル不要で、モバイルアプリが欧州アクセシビリティ法に適合しているかを迅速に診断し、現状・リスク・修正点を即時提示します。

DataChime

DataChimeは、AI、プライバシー、セキュリティのベンダーリスク評価をノーコードで行うプラットフォームです。即座に評価を開始でき、手間を削減します。

StandardFusion

StandardFusionは、クラウドベースのGRCアプリで、リスクおよびコンプライアンス管理を簡素化し、組織が規制遵守を効率的に行うのを支援します。

Outside IR35

外部IR35アプリは、請負業者や企業がIR35ステータスを管理し、コンプライアンスを維持するためのツールです。

Kyros AML

Kyros AMLは、マネーロンダリング防止と顧客確認のためのクラウドベースのソリューションで、リスク検出とコンプライアンス管理を簡素化します。

HIPAA One

HIPAA Oneは、ヘルスケア組織向けにHIPAAコンプライアンスを支援し、リスク評価やデータ保護を効率化するクラウドベースのアプリです。

Locus Technologies

Locus Technologiesは、環境データを管理し、EHSコンプライアンスやESGレポートに対応したクラウドベースのソフトウェアを提供します。

Host Compliance

ホストコンプライアンスは、短期レンタルの規制遵守を管理し、地方自治体とホストの負担を軽減するためのデータトラッキングと自動化機能を提供します。

SAI360 Compliance

SAI360コンプライアンスは、ガバナンス、リスク、コンプライアンスを管理するためのクラウドベースのプラットフォームです。リスク評価やトレーニングを行います。

Koop

Koopは、ディープテックスタートアップがSOC 2、ISO 27001、HIPAAの準拠を確保し、責任保険を取得できるプラットフォームです。

PrivaceraCloud

PrivaceraCloudは、クラウド上でデータガバナンスとセキュリティを管理するためのSaaSプラットフォームです。敏感なデータを保護します。

CYRISMA

CYRISMAは、サイバーリスクの特定、評価、緩和を簡素化するSaaSプラットフォームで、企業向けに多機能を提供します。

EGERIE

EGERIEは、サイバーリスク管理のためのコラボレーティブプラットフォームです。企業や政府組織のリスク理解と対策策定を支援します。

Privacy Compliance Hub

プライバシーコンプライアンスハブは、データ主体の権利管理を支援し、プライバシー規制に準拠するためのツールを提供します。

TerraTrue

TerraTrueは、プライバシーとセキュリティを組織全体に組み込み、データ管理を自動化するためのコラボレーティブなプラットフォームです。

Qnister GDPR

Qnister GDPRは、組織がGDPRに準拠するためのツールを提供し、データ管理やリスク評価を効率的に支援します。

Proliance 360

Proliance 360は、データプライバシーとコンプライアンスの管理を行うための自動化されたプラットフォームです。

Priverion

Priverionは中規模から大手企業向けのプライバシーおよび情報セキュリティ管理プラットフォームです。データ侵害管理や報告機能を提供します。

VISO TRUST

VISO TRUSTは、サードパーティリスクを評価・軽減するプラットフォームで、リアルタイムの情報を提供します。意思決定を支援するツールです。

6clicks

6clicksは、サイバーリスクとコンプライアンスを管理するためのAI駆動のGRCプラットフォームです。組織のリスク評価と軽減を支援します。

Trustero

Trusteroは、データプライバシー、コンプライアンス、ガバナンスを支援するAIソリューションで、組織の規制遵守を自動化します。

Hicomply

Hicomplyは、ISMSプロセスを自動化し、リスク評価とコンプライアンスタスクの管理を効率化するコンプライアンス管理プラットフォームです。

Typejust

Typejustは、規制遵守を管理するためのツールで、規制変更の管理、リスク評価、監査を支援します。

Acin

Acinは、金融機関向けの運用リスク管理診断プラットフォームです。リスク管理のデジタル化を支援します。

Complyfile

ComplyFileは、ボランティア団体向けのクラウドベースのガバナンス、リスク、コンプライアンス管理ソフトウェアです。コンプライアンスを効率的に管理します。

Strike Graph

ストライクグラフは、企業がコンプライアンスを管理し、セキュリティ認証を効率的に取得できるプラットフォームです。

Jatheon

Jatheonは、組織が過去の通信データを保存、検索、管理するためのアーカイブソリューションで、コンプライアンスや監査を支援します。

Commsrisk

Commsriskは、通信リスクを監視・分析・軽減するためのアプリで、コンプライアンスやセキュリティを支援します。