治理、風險與法遵：最佳應用程式與軟體

Copla

Copla 是一個合規管理平台，整合法規知識、自動化工具與專家支援，將監管要求拆解為可執行步驟，管理風險、第三方與事件，並追蹤證據與進度。

SecureSlate

SecureSlate 為開發者提供的 GRC 平台，自動化安全合規流程（SOC2、ISO27001、GDPR、HIPAA），含審核政策、持續合規、證據收集、SAST/DAST/CSPM、雲端安全與 Jira/Slack/GitHub 整合。

AiAuditBuddy

將證據與審計清單轉為帶參考的控制型答覆，支援 ISO 27001、SOC 2、NIS2 等審計準備；於德國開發，托管於 AWS 法蘭克福。

ResponseHub

ResponseHub 是一款安全調查問卷自動化工具，解析多種表格並自動填入答案、引用政策來源，建立可查核的知識庫以維持答案一致性與可追溯性。

DSALTA

DSALTA 是合規輔助工具：自動擬定政策、從雲端/程式碼/身份/工單蒐集證據、執行與 SOC 2/ISO 27001/HIPAA/GDPR/PCI 等對應檢查、建立風險登錄、維護供應商風險並提供審計證據與持續監控。

Denki

Denki 自動化內部稽核（規劃、測試、紀錄），與既有系統整合，協助組織遵循金融法規並維持合規作業。

Cranium

Cranium 提供 AI 系統可視化、即時掃描與風險評分，檢測 PII、惡意輸入與越獄，並生成合規文件且整合現有安全/開發工具。

Centraleyes

Centraleyes 是雲端 AI 驅動的治理、風險與合規（GRC）平台，整合資訊來源、自動蒐集證據、評估並追蹤網路與供應商風險，支援合規框架管理與報告。

ConvergePoint

ConvergePoint 是與 Microsoft 365/SharePoint Online 整合的合規管理系統，集中管理政策與程序、合約、利益衝突申報、安全與事件追蹤及調查案件，提供工作流程、自動版本控制、稽核紀錄與關鍵字搜尋功能。

Ncontracts

Ncontracts 提供雲端整合風險與放款合規管理軟體，供金融機構自動化合規監控、風險評估、供應商與稽核管理。

GDPR Register

GDPR Register 是一個集中式平台，協助組織自動化並維護個人資料處理記錄（ROPA）、執行DPIA/LIA、處理資料主體請求（DSAR），並提供審計追蹤與合規報表。

AUDITSU

協助組織快速檢查行動應用程式是否符合歐洲無障礙標準，無需撰寫程式碼或外聘顧問，並指出風險與待修正項目。

DataChime

DataChime是一個無代碼平台，用於AI、隱私及安全的供應商風險評估，能迅速啟動評估以確保合規性，適合各種大小團隊使用。

StandardFusion

StandardFusion是一個雲端GRC應用，幫助組織簡化風險管理、合規性和控制測試，提供統一的功能以實現合規性管理。

Outside IR35

IR35外部應用程序幫助承包商和雇主管理和評估IR35狀態，確保稅務合規，提供合同跟踪、自動評估及報告功能。

Kyros AML

Kyros AML是一款基於雲端的反洗錢解決方案，提供客戶盡職調查、交易監控及合規性數據庫集成，以協助組織滿足監管要求。

HIPAA One

HIPAA One應用程式是一套雲端軟體，幫助醫療機構執行HIPAA合規性評估和風險管理，確保患者資料安全。

Locus Technologies

基因座技術是一款雲端環境數據管理軟體，協助企業管理EHS合規性與可持續性，支援風險管理和數據整合。

Host Compliance

主機合規性應用程式協助地方政府和短期租賃業者確保遵守相關法律及法規，簡化監管流程並提供數據支持。

SAI360 Compliance

SAI360合規性是一個雲端平台，幫助組織有效管理治理、風險和合規性，提供工具以支持風險評估和決策。

Koop

Koop 應用程式幫助深科技創業公司在同一平台上實現 SOC 2、ISO 27001 和 HIPAA 合規，並獲得責任保險。

PrivaceraCloud

PrivaceraCloud是一個全管理的雲端數據安全和治理平台，提供存取控制、數據加密及合規性管理功能，確保用戶資料安全。

CYRISMA

CYRISMA是一個網絡安全平台，幫助企業識別、評估和減輕網絡風險，並簡化合規性管理，符合成本效益。

EGERIE

EGERIE 是一款領先的網路安全風險管理平台，提供協作式的風險治理、合規和數據保護解決方案，幫助企業理解和應對風險。

Privacy Compliance Hub

隱私合規樞紐幫助組織管理數據隱私，確保符合隱私法規（如GDPR和CCPA），提供請求處理、審核跟踪等功能。

TerraTrue

TerraTrue是一個協作平台，幫助團隊在現代產品開發中整合隱私與安全，並自動映射隱私法令以指導合規流程。

Qnister GDPR

Qnister GDPR是一款幫助組織遵循《通用數據保護法規》的軟件，提供數據管理、風險評估和合規報告工具。

Proliance 360

Proliance 360是一個綜合合規管理平台，幫助組織管理數據隱私和合規性，提供自動檢查、文檔管理和風險處理等功能。

Priverion

Priverion 是一款適用於中大型公司的瑞士SaaS解決方案，提供數據保護與資訊安全的管理平台，協助遵循監管要求。

VISO TRUST

VISO TRUST是一個自動化的第三方風險管理平台，使用AI技術幫助企業進行供應商安全評估和風險管理。

6clicks

6clicks是一個AI驅動的治理、風險與合規性平台，幫助企業有效管理網絡安全風險和遵循各項合規標準。

Trustero

Trustero是一款AI解決方案，專注於治理、風險及合規，提供自動化的合規性管理，幫助企業遵循數據隱私及合規標準。

Hicomply

Hicomply是一個自動化合規管理平台，幫助組織簡化信息安全管理系統（ISMS）流程並進行風險評估，支持ISO 27001等認證。

Typejust

Typejust 幫助組織管理法規變更，確保合規性、風險評估和審計的控制。

Acin

Acin 是一個風險控制診斷平台，專為金融機構設計，用於數位化和驗證運營風險控制，確保其有效性和合規性。

Complyfile

Complyfile是一款雲端合規管理軟體，幫助志願機構有效管理合規性和風險，跟蹤文檔與任務，提升運營效率。

Strike Graph

Strike Graph是一個合規管理和認證平台，幫助企業簡化合規流程，實現安全認證，並實時監控風險。

Jatheon

Jatheon是一款存儲和管理歷史通信數據的應用，支持合規、監控和數據檢索，幫助組織簡化流程及風險管理。

Commsrisk

Commsrisk是一款專為管理通信風險而設的應用程序，監控、分析並減輕各種通信渠道的風險，支持合規性與安全性管理。