治理、风险与合规：最佳应用与软件

Copla

Copla 是面向金融的合规平台，整合法规知识、流程自动化与专家支持，分解要求、记录证据、跟踪进度并管理第三方风险与事故响应。

SecureSlate

SecureSlate 是面向开发者的治理与合规平台，自动化实现 SOC2、ISO27001、GDPR、HIPAA 合规，提供审计政策、持续合规、自动证据收集、SAST/DAST/CSPM/代码扫描、云安全及与 Jira、Slack、GitHub 等集成。

AiAuditBuddy

AiAuditBuddy 使用人工智能将证据和审计清单转为带引用的控制项答案草稿，支持 ISO 27001、SOC 2、NIS2 等合规准备，简化文档分类与报告生成。

ResponseHub

ResponseHub 自动处理并填充安全调查问卷，依据上传的政策和组织文档生成带来源引用的答案，并维护可审计的知识库以提高一致性和可追溯性。

DSALTA

DSALTA 是一款合规辅助工具：自动草拟政策、从云、代码、身份和工单收集证据，按多项标准运行检查、建立风险登记并持续监控，便于审计与保持合规。

Denki

Denki 自动化内部审计（规划、测试、记录），与现有系统集成，帮助组织更高效地满足财务监管合规要求。

Cranium

Cranium 提供对 AI 系统的可见性，识别安全与合规风险，检测输入输出中的敏感数据、越狱与提示注入，生成合规报告并支持与现有工具集成。

Centraleyes

Centraleyes 是云端治理、风险与合规（GRC）平台，整合信息流、自动采集证据，评估并跟踪内部与第三方网络风险与合规，支持自定义框架与报告。

ConvergePoint

ConvergePoint 在 Microsoft 365/SharePoint Online 中提供合规管理，集中管理政策与程序、合同、利益冲突披露、安全事件与调查案卷，支持工作流、版本控制与审计追踪。

Ncontracts

Ncontracts 提供面向金融机构的云端合规与风险管理软件，整合供应商、组织、审计和放贷合规管理，支持风险评估、合规监控与报告。

GDPR Register

GDPR登记册为各规模组织提供集中平台，自动生成和维护第30条处理活动记录，支持DPIA、LIA、DSAR、供应商风险评估与审计追踪，便于合规管理。

AUDITSU

AUDITSU 帮助组织快速检查移动应用是否符合欧盟《可及性法案》，无需编写代码或聘请顾问，给出合规状况、风险点和修复建议，供法务、产品与采购团队使用。

DataChime

DataChime是一个无代码平台，简化AI、隐私和安全的供应商风险评估，支持快速启动评估和合规性管理。

StandardFusion

StandardFusion是一个基于云的GRC应用，帮助组织管理合规性、风险与控制，支持多个框架并自动化合规工作流程。

Outside IR35

IR35外部应用程序帮助承包商和招聘机构管理IR35状态，简化合同合规性评估，提供跟踪和报告功能，降低合规风险。

Kyros AML

Kyros AML是一个基于云的反洗钱合规解决方案，提供客户尽职调查、实时警报和交易监控，支持自动化和多种合规性数据库整合。

HIPAA One

HIPAA One是一款云端软件，帮助医疗组织进行HIPAA合规评估、风险管理和培训，确保患者健康信息安全。

Locus Technologies

Locus Technologies是一款环境数据管理软件，帮助企业监控和管理ESG和EHS合规数据，支持风险管理和报告。

Host Compliance

主机合规性应用程序帮助地方政府管理短期租赁法规的遵守，提供数据跟踪、自动化流程和报告工具，提升合规效率。

SAI360 Compliance

SAI360合规性是一个云平台，帮助组织管理治理、风险和合规性，并支持风险评估、合规培训和政策管理等功能。

Koop

Koop 应用帮助深科技初创企业实现 SOC 2、ISO 27001、HIPAA 合规性，并在一个平台上获得责任保险。

PrivaceraCloud

PrivaceraCloud是一个全托管的SaaS平台，提供数据管理、治理和安全功能，确保敏感数据在云环境中的安全与合规。

CYRISMA

CYRISMA是一个网络安全平台，帮助企业识别、评估和减轻技术风险，简化管理流程并促进合规性，适合中小型企业使用。

EGERIE

EGERIE是一款协作平台，帮助企业和政府组织管理网络安全风险、数据保护及合规性，提供决策支持和安全措施建议。

Privacy Compliance Hub

隐私合规枢纽帮助组织管理数据隐私，确保遵守GDPR和CCPA等隐私法规，提供相关工具和资源。

TerraTrue

TerraTrue 是一个平台，帮助团队在产品开发中集成隐私与安全，通过自动化流程管理和合规检查，简化数据使用和共享。

Qnister GDPR

Qnister GDPR是一款帮助组织遵循《通用数据保护法规》的软件，提供数据管理、风险评估和合规报告工具。

Proliance 360

Proliance 360是一个自动化合规管理平台，帮助组织管理数据隐私和信息安全，确保符合GDPR等法规。

Priverion

Priverion是一款管理数据保护和信息安全的SaaS平台，主要服务中大型企业，提供数据泄露管理、数据处理活动登记等功能。

VISO TRUST

VISO TRUST 是一个自动化第三方风险管理平台，提供实时、可操作的供应商安全信息，帮助决策者进行风险评估。

6clicks

6clicks是一个AI驱动的治理、风险和合规性平台，帮助企业和组织管理网络安全风险，简化合规流程。

Trustero

Trustero是一个AI驱动的合规解决方案，支持SOC 2、ISO 27001等框架，帮助组织简化数据隐私与治理流程，确保合规性和信任。

Hicomply

Hicomply是一个合规管理平台，自动化信息安全管理系统（ISMS）流程，帮助组织管理合规性、执行风险评估及治疗计划。

Typejust

Typejust帮助组织管理合规性，简化监管变更管理，确保对合规、风险评估和审计的控制。

Acin

Acin是一款风险控制诊断平台，旨在帮助金融机构数字化和确保操作风险控制的有效性与合规性。

Complyfile

Complyfile是一款云端合规管理软件，帮助志愿组织管理合规性文档和任务，提高团队协作，降低合规风险。

Strike Graph

Strike Graph是一个合规管理和认证平台，帮助企业简化合规流程，实时监控风险，并支持多种安全框架。

Jatheon

Jatheon应用提供数据存储、访问和分析功能，帮助组织管理合规性、审计和数据检索，以优化数据管理流程。

Commsrisk

CommSrisk是一款用于监控和管理通信风险的应用程序，帮助企业确保合规性、安全性和治理。