GRC quer dizer governação, risco e conformidade. Se a sua organização tem de cumprir várias leis e referenciais de segurança informática ao mesmo tempo, como o RGPD, a ISO 27001, a NIS2 e o Regulamento DORA, o software GRC reúne-os todos numa só ferramenta, para que um mesmo risco ou um mesmo controlo possa servir para todos os requisitos.
Ter uma só ferramenta para toda a conformidade significa também ter num só lugar grande parte da informação da sua empresa. Neste guia, fizemos a lista dos fornecedores europeus de software GRC e verificámos a que subcontratantes recorrem e se são empresas europeias.
Última verificação: 27 de outubro de 2026
Fornecedores de software GRC e os seus subcontratantes
Analisámos, no site de cada fornecedor de software GRC, o contrato de subcontratação, a política de privacidade e a lista de subcontratantes, sempre que estavam disponíveis.
As empresas no mapa são os fornecedores de software GRC e os subcontratantes que estes contrataram para tratar dados pessoais por conta da sua empresa.
RGPD.COM
Valência, Espanha|Formação de sensibilização|RGPD.COM
Contrato de subcontratação, documento publicadoLista de subcontratantes, documento publicadoMedidas de segurança, documento publicadoPolítica de privacidade, documento publicado
Software SGSI instalado nos seus próprios servidores, para grandes organizações e entidades públicas.
Transparência
Contrato de subcontratação, documento não encontrado no site do fornecedorLista de subcontratantes, documento não encontrado no site do fornecedorMedidas de segurança, documento não encontrado no site do fornecedorPolítica de privacidade, documento publicado
Software GRC que abrange o risco, a segurança da informação, a NIS2 e o DORA, com uma ferramenta para avaliações de impacto.
Transparência
Contrato de subcontratação, documento não encontrado no site do fornecedorLista de subcontratantes, documento publicadoMedidas de segurança, documento publicadoPolítica de privacidade, documento publicado
Subcontratantes
2 empresas de capital norte-americano2 empresas de capital da UE
Software RGPD e NIS2 para equipas de privacidade que gerem várias organizações.
Transparência
Contrato de subcontratação, documento publicadoLista de subcontratantes, documento publicadoMedidas de segurança, documento publicadoPolítica de privacidade, documento publicado
Software de privacidade e segurança da informação para pequenas e médias empresas, com uma versão gratuita para começar.
Transparência
Contrato de subcontratação, documento não encontrado no site do fornecedorLista de subcontratantes, documento publicadoMedidas de segurança, documento publicadoPolítica de privacidade, documento publicado
Subcontratantes
1 empresa de capital norte-americanoOs restantes subcontratantes não são divulgados
Software para startups e médias empresas gerirem a privacidade e a segurança da informação.
Transparência
Contrato de subcontratação, documento publicadoLista de subcontratantes, documento publicadoMedidas de segurança, documento publicadoPolítica de privacidade, documento publicado
Subcontratantes
6 empresas de capital norte-americano7 empresas de capital da UE2 empresas na Ucrânia e no Reino Unido
Software GRC para o risco, a conformidade e a segurança da informação.
Transparência
Contrato de subcontratação, documento publicadoLista de subcontratantes, documento publicadoMedidas de segurança, documento publicadoPolítica de privacidade, documento publicado
Subcontratantes
3 empresas de capital norte-americano1 empresa de capital da UE1 empresa na Arábia Saudita
Software de gestão de processos e GRC assente em tecnologia Microsoft.
Transparência
Contrato de subcontratação, documento não encontrado no site do fornecedorLista de subcontratantes, documento publicadoMedidas de segurança, documento publicadoPolítica de privacidade, documento publicado
Subcontratantes
1 empresa de capital norte-americano1 empresa de capital da UEOs restantes subcontratantes não são divulgados
Software de privacidade e segurança da informação da DataGuard, que adquiriu a sueca DPOrganizer em 2024.
Transparência
Contrato de subcontratação, documento publicadoLista de subcontratantes, documento publicadoMedidas de segurança, documento publicadoPolítica de privacidade, documento publicado
Subcontratantes
3 empresas de capital norte-americano3 empresas de capital da UE
Software para o RGPD e a segurança da informação, pensado para scale-ups e empresas de média dimensão.
Transparência
Contrato de subcontratação, documento não encontrado no site do fornecedorLista de subcontratantes, documento publicadoMedidas de segurança, documento publicadoPolítica de privacidade, documento publicado
Subcontratantes
8 empresas de capital norte-americano5 empresas de capital da UE1 empresa na AustráliaOs restantes subcontratantes não são divulgados
Software GRC para a proteção de dados e a segurança da informação.
Transparência
Contrato de subcontratação, documento não encontrado no site do fornecedorLista de subcontratantes, documento publicadoMedidas de segurança, documento não encontrado no site do fornecedorPolítica de privacidade, documento publicado
Subcontratantes
1 empresa de capital da UEOs restantes subcontratantes não são divulgados
Software GRC para ESG, cibersegurança, privacidade e risco de terceiros.
Transparência
Contrato de subcontratação, documento não encontrado no site do fornecedorLista de subcontratantes, documento publicadoMedidas de segurança, documento não encontrado no site do fornecedorPolítica de privacidade, documento publicado
Subcontratantes
1 empresa de capital norte-americanoOs restantes subcontratantes não são divulgados
Software de risco cibernético e privacidade utilizado por grandes organizações francesas.
Transparência
Contrato de subcontratação, documento publicadoLista de subcontratantes, documento publicadoMedidas de segurança, documento não encontrado no site do fornecedorPolítica de privacidade, documento publicado
Subcontratantes
1 empresa de capital da UEOs restantes subcontratantes não são divulgados
Software GRC para o RGPD, o ENS espanhol, a ISO 27001 e a NIS2, utilizado em mais de 30 países.
Transparência
Contrato de subcontratação, documento não encontrado no site do fornecedorLista de subcontratantes, documento publicadoMedidas de segurança, documento publicadoPolítica de privacidade, documento publicado
Subcontratantes
6 empresas de capital norte-americano4 empresas de capital da UE
Software GRC para o RGPD, a NIS2 e o DORA, usado por muitas cooperativas de crédito irlandesas.
Transparência
Contrato de subcontratação, documento não encontrado no site do fornecedorLista de subcontratantes, documento publicadoMedidas de segurança, documento publicadoPolítica de privacidade, documento publicado
Subcontratantes
1 empresa de capital norte-americanoOs restantes subcontratantes não são divulgados
Software de conformidade para o RGPD e a segurança da informação, usado por equipas de conformidade, auditores e consultores.
Transparência
Contrato de subcontratação, documento publicadoLista de subcontratantes, documento publicadoMedidas de segurança, documento publicadoPolítica de privacidade, documento publicado
Subcontratantes
7 empresas de capital norte-americano4 empresas de capital da UE
Software GRC para a segurança da informação, o RGPD e a ISO 27701, pertencente ao grupo Cerivo.
Transparência
Contrato de subcontratação, documento publicadoLista de subcontratantes, documento publicadoMedidas de segurança, documento publicadoPolítica de privacidade, documento publicado
Subcontratantes
1 empresa de capital norte-americano3 empresas de capital da UE
Software RGPD e de segurança da informação para empresas nórdicas. Faz parte do grupo Cerivo.
Transparência
Contrato de subcontratação, documento publicadoLista de subcontratantes, documento publicadoMedidas de segurança, documento publicadoPolítica de privacidade, documento publicado
Subcontratantes
2 empresas de capital norte-americano5 empresas de capital da UE1 empresa no Canadá1 empresa de capital britânico
Software de privacidade e segurança da informação, do grupo Cerivo.
Transparência
Contrato de subcontratação, documento publicadoLista de subcontratantes, documento publicadoMedidas de segurança, documento publicadoPolítica de privacidade, documento publicado
Subcontratantes
2 empresas de capital norte-americano2 empresas de capital da UE
Software GRC para a ISO 27001, a NIS2 e o RGPD, desenvolvido na Dinamarca desde 2002.
Transparência
Contrato de subcontratação, documento não encontrado no site do fornecedorLista de subcontratantes, documento publicadoMedidas de segurança, documento publicadoPolítica de privacidade, documento publicado
Subcontratantes
1 empresa de capital norte-americanoOs restantes subcontratantes não são divulgados
Software de estratégia e governação com um módulo de segurança da informação e privacidade: RGPD, ISO 27001 e NIS2.
Transparência
Contrato de subcontratação, documento não encontrado no site do fornecedorLista de subcontratantes, documento não encontrado no site do fornecedorMedidas de segurança, documento publicadoPolítica de privacidade, documento publicado
Subcontratantes
Não encontrados no site do fornecedor (outubro de 2026)
Software para o RGPD, a ISO 27001 e as regras KRI polacas.
Transparência
Contrato de subcontratação, documento publicadoLista de subcontratantes, documento não encontrado no site do fornecedorMedidas de segurança, documento publicadoPolítica de privacidade, documento publicado
Subcontratantes
Não encontrados no site do fornecedor (outubro de 2026)
Software de gestão da proteção de dados e da segurança da informação.
Transparência
Contrato de subcontratação, documento não encontrado no site do fornecedorLista de subcontratantes, documento não encontrado no site do fornecedorMedidas de segurança, documento publicadoPolítica de privacidade, documento publicado
Subcontratantes
Não encontrados no site do fornecedor (outubro de 2026)
Software GRC que cobre a proteção de dados, a segurança da informação e o risco.
Transparência
Contrato de subcontratação, documento não encontrado no site do fornecedorLista de subcontratantes, documento não encontrado no site do fornecedorMedidas de segurança, documento não encontrado no site do fornecedorPolítica de privacidade, documento publicado
Subcontratantes
Não encontrados no site do fornecedor (outubro de 2026)
Software GRC para a proteção de dados, a segurança informática e o DORA, vendido a bancos e seguradoras.
Transparência
Contrato de subcontratação, documento não encontrado no site do fornecedorLista de subcontratantes, documento não encontrado no site do fornecedorMedidas de segurança, documento não encontrado no site do fornecedorPolítica de privacidade, documento publicado
Subcontratantes
Não encontrados no site do fornecedor (outubro de 2026)
Software do grupo Babel para o RGPD, o ENS espanhol e a ISO 27001.
Transparência
Contrato de subcontratação, documento não encontrado no site do fornecedorLista de subcontratantes, documento não encontrado no site do fornecedorMedidas de segurança, documento publicadoPolítica de privacidade, documento publicado
Subcontratantes
Não encontrados no site do fornecedor (outubro de 2026)
Não está na lista?
Desenvolve software GRC na Europa e não aparece neste guia? Envie-nos a sua lista de subcontratantes através da nossa página de contacto e a sua empresa será incluída na próxima atualização.
