GRC son las siglas de gobierno, riesgo y cumplimiento. Si tu organización tiene que cumplir a la vez varias leyes y marcos de seguridad informática, como el RGPD, la ISO 27001, la Directiva NIS2 y el Reglamento DORA, el software GRC los reúne todos en una sola herramienta, de modo que un mismo riesgo o un mismo control se puede reutilizar para todos los requisitos.
Gestionar todo el cumplimiento normativo desde una sola herramienta también significa guardar en un único lugar gran parte de la información de tu empresa. En esta guía hemos hecho una lista de los proveedores europeos de software GRC y hemos comprobado qué encargados del tratamiento usan y si son empresas europeas.
Revisado el 27 de octubre de 2026
Proveedores de software GRC y sus encargados del tratamiento
Hemos revisado en la web de cada proveedor de software GRC su contrato de encargo del tratamiento, su política de privacidad y su lista de encargados del tratamiento, siempre que estuvieran disponibles.
El mapa muestra a los proveedores de software GRC y a los encargados del tratamiento que han contratado para tratar tus datos por cuenta tuya.
RGPD.COM
Valencia, España|Formación de concienciación|RGPD.COM
Contrato de encargo del tratamiento, documento publicadoLista de encargados del tratamiento, documento publicadoMedidas de seguridad, documento publicadoPolítica de privacidad, documento publicado
Software SGSI que se instala en tus propios servidores, para grandes organizaciones y administraciones públicas.
Transparencia
Contrato de encargo del tratamiento, documento no encontrado en su webLista de encargados del tratamiento, documento no encontrado en su webMedidas de seguridad, documento no encontrado en su webPolítica de privacidad, documento publicado
Software GRC para riesgos, seguridad de la información, NIS2 y DORA, con una herramienta para evaluaciones de impacto.
Transparencia
Contrato de encargo del tratamiento, documento no encontrado en su webLista de encargados del tratamiento, documento publicadoMedidas de seguridad, documento publicadoPolítica de privacidad, documento publicado
Encargados del tratamiento
2 empresas de capital estadounidense2 empresas de capital de la UE
Software de RGPD y NIS2 para equipos de privacidad que gestionan varias organizaciones.
Transparencia
Contrato de encargo del tratamiento, documento publicadoLista de encargados del tratamiento, documento publicadoMedidas de seguridad, documento publicadoPolítica de privacidad, documento publicado
Software de privacidad y seguridad de la información para pymes, con una versión gratuita para empezar.
Transparencia
Contrato de encargo del tratamiento, documento no encontrado en su webLista de encargados del tratamiento, documento publicadoMedidas de seguridad, documento publicadoPolítica de privacidad, documento publicado
Encargados del tratamiento
1 empresa de capital estadounidenseEl resto no es público
Herramienta de privacidad y seguridad de la información para startups y medianas empresas.
Transparencia
Contrato de encargo del tratamiento, documento publicadoLista de encargados del tratamiento, documento publicadoMedidas de seguridad, documento publicadoPolítica de privacidad, documento publicado
Encargados del tratamiento
6 empresas de capital estadounidense7 empresas de capital de la UE2 empresas en Ucrania y en el Reino Unido
Software GRC para gestionar riesgos, cumplimiento y seguridad de la información.
Transparencia
Contrato de encargo del tratamiento, documento publicadoLista de encargados del tratamiento, documento publicadoMedidas de seguridad, documento publicadoPolítica de privacidad, documento publicado
Encargados del tratamiento
3 empresas de capital estadounidense1 empresa de capital de la UE1 empresa en Arabia Saudí
Software de gestión de procesos y GRC basado en tecnología de Microsoft.
Transparencia
Contrato de encargo del tratamiento, documento no encontrado en su webLista de encargados del tratamiento, documento publicadoMedidas de seguridad, documento publicadoPolítica de privacidad, documento publicado
Encargados del tratamiento
1 empresa de capital estadounidense1 empresa de capital de la UEEl resto no es público
DataGuard, que en 2024 compró la sueca DPOrganizer, ofrece este software de privacidad y seguridad de la información.
Transparencia
Contrato de encargo del tratamiento, documento publicadoLista de encargados del tratamiento, documento publicadoMedidas de seguridad, documento publicadoPolítica de privacidad, documento publicado
Encargados del tratamiento
3 empresas de capital estadounidense3 empresas de capital de la UE
Pensado para scale-ups y medianas empresas, cubre el RGPD y la seguridad de la información.
Transparencia
Contrato de encargo del tratamiento, documento no encontrado en su webLista de encargados del tratamiento, documento publicadoMedidas de seguridad, documento publicadoPolítica de privacidad, documento publicado
Encargados del tratamiento
8 empresas de capital estadounidense5 empresas de capital de la UE1 empresa en AustraliaEl resto no es público
Combina la protección de datos y la seguridad de la información en un software GRC.
Transparencia
Contrato de encargo del tratamiento, documento no encontrado en su webLista de encargados del tratamiento, documento publicadoMedidas de seguridad, documento no encontrado en su webPolítica de privacidad, documento publicado
Encargados del tratamiento
1 empresa de capital de la UEEl resto no es público
Software GRC para ESG, ciberseguridad, privacidad y riesgo de terceros.
Transparencia
Contrato de encargo del tratamiento, documento no encontrado en su webLista de encargados del tratamiento, documento publicadoMedidas de seguridad, documento no encontrado en su webPolítica de privacidad, documento publicado
Encargados del tratamiento
1 empresa de capital estadounidenseEl resto no es público
Grandes organizaciones francesas usan este software de ciberriesgos y privacidad.
Transparencia
Contrato de encargo del tratamiento, documento publicadoLista de encargados del tratamiento, documento publicadoMedidas de seguridad, documento no encontrado en su webPolítica de privacidad, documento publicado
Encargados del tratamiento
1 empresa de capital de la UEEl resto no es público
Con usuarios en más de 30 países, este software GRC cubre el RGPD, el ENS, la ISO 27001 y la NIS2.
Transparencia
Contrato de encargo del tratamiento, documento no encontrado en su webLista de encargados del tratamiento, documento publicadoMedidas de seguridad, documento publicadoPolítica de privacidad, documento publicado
Encargados del tratamiento
6 empresas de capital estadounidense4 empresas de capital de la UE
Software GRC para el RGPD, la NIS2 y DORA, con muchas cooperativas de crédito irlandesas entre sus clientes.
Transparencia
Contrato de encargo del tratamiento, documento no encontrado en su webLista de encargados del tratamiento, documento publicadoMedidas de seguridad, documento publicadoPolítica de privacidad, documento publicado
Encargados del tratamiento
1 empresa de capital estadounidenseEl resto no es público
Software para el RGPD y la seguridad de la información, con el que trabajan equipos de cumplimiento, auditores y consultores.
Transparencia
Contrato de encargo del tratamiento, documento publicadoLista de encargados del tratamiento, documento publicadoMedidas de seguridad, documento publicadoPolítica de privacidad, documento publicado
Encargados del tratamiento
7 empresas de capital estadounidense4 empresas de capital de la UE
Software GRC del grupo Cerivo para la seguridad de la información, el RGPD y la ISO 27701.
Transparencia
Contrato de encargo del tratamiento, documento publicadoLista de encargados del tratamiento, documento publicadoMedidas de seguridad, documento publicadoPolítica de privacidad, documento publicado
Encargados del tratamiento
1 empresa de capital estadounidense3 empresas de capital de la UE
Software de RGPD y seguridad de la información para empresas nórdicas. Forma parte del grupo Cerivo.
Transparencia
Contrato de encargo del tratamiento, documento publicadoLista de encargados del tratamiento, documento publicadoMedidas de seguridad, documento publicadoPolítica de privacidad, documento publicado
Encargados del tratamiento
2 empresas de capital estadounidense5 empresas de capital de la UE1 empresa en Canadá1 empresa de capital británico
Software de privacidad y seguridad de la información, integrado en el grupo Cerivo.
Transparencia
Contrato de encargo del tratamiento, documento publicadoLista de encargados del tratamiento, documento publicadoMedidas de seguridad, documento publicadoPolítica de privacidad, documento publicado
Encargados del tratamiento
2 empresas de capital estadounidense2 empresas de capital de la UE
Software GRC para ISO 27001, NIS2 y RGPD, desarrollado en Dinamarca desde 2002.
Transparencia
Contrato de encargo del tratamiento, documento no encontrado en su webLista de encargados del tratamiento, documento publicadoMedidas de seguridad, documento publicadoPolítica de privacidad, documento publicado
Encargados del tratamiento
1 empresa de capital estadounidenseEl resto no es público
Software de estrategia y gobernanza con un módulo de seguridad de la información y privacidad que cubre el RGPD, la ISO 27001 y la NIS2.
Transparencia
Contrato de encargo del tratamiento, documento no encontrado en su webLista de encargados del tratamiento, documento no encontrado en su webMedidas de seguridad, documento publicadoPolítica de privacidad, documento publicado
Software para el RGPD, la ISO 27001 y las normas KRI de Polonia.
Transparencia
Contrato de encargo del tratamiento, documento publicadoLista de encargados del tratamiento, documento no encontrado en su webMedidas de seguridad, documento publicadoPolítica de privacidad, documento publicado
Software para gestionar la protección de datos y la seguridad de la información.
Transparencia
Contrato de encargo del tratamiento, documento no encontrado en su webLista de encargados del tratamiento, documento no encontrado en su webMedidas de seguridad, documento publicadoPolítica de privacidad, documento publicado
Software GRC que cubre protección de datos, seguridad de la información y riesgos.
Transparencia
Contrato de encargo del tratamiento, documento no encontrado en su webLista de encargados del tratamiento, documento no encontrado en su webMedidas de seguridad, documento no encontrado en su webPolítica de privacidad, documento publicado
Software GRC para protección de datos, seguridad informática y DORA. Se vende a bancos y aseguradoras.
Transparencia
Contrato de encargo del tratamiento, documento no encontrado en su webLista de encargados del tratamiento, documento no encontrado en su webMedidas de seguridad, documento no encontrado en su webPolítica de privacidad, documento publicado
Software del grupo Babel para el RGPD, el ENS y la ISO 27001.
Transparencia
Contrato de encargo del tratamiento, documento no encontrado en su webLista de encargados del tratamiento, documento no encontrado en su webMedidas de seguridad, documento publicadoPolítica de privacidad, documento publicado
Encargados del tratamiento
No aparece en su web (octubre de 2026)
¿No apareces en la lista?
¿Desarrollas software GRC en Europa y no apareces aquí? Envíanos tu lista de encargados del tratamiento a través de nuestra página de contacto y te incluiremos en la próxima actualización.
