Europese tools voor compliance-automatisering

#1 Secfix

München, Duitsland Niet gepubliceerd, zie website Demo op aanvraag

Het meest geschikt voor: Europese startups en mkb-bedrijven die werken naar ISO 27001, TISAX of NIS2

• Exploiterende vennootschap. Secfix GmbH
• Jurisdictie. EU (Duitsland)
• Waar de gegevens staan. EU (Europese cloudinfrastructuur, volgens de beveiligingspagina van Secfix)
• Broncode. Closed source
• Vervangt. Vanta, Drata, Secureframe

Secfix is een platform uit München voor ISO 27001, NIS2 en TISAX dat een checklist van 250+ controles genereert en die uitvoert tegen gekoppelde AWS-, Google Cloud-, Azure-, Microsoft 365-, Azure AD-, Google Workspace- en Jira-accounts.

Risicobeoordelingen zijn gekoppeld aan meer dan 100 vooraf gemapte controles, het beleidsbeheer bevat 20+ aanpasbare sjablonen en houdt bij wie het beleid heeft geaccepteerd, en leverancierbeheer kan nieuwe leveranciers vinden via single sign-on met Google Workspace of Office 365. Onboarding, offboarding en beveiligingstraining van medewerkers zitten in dezelfde workflow, zodat een nieuwe of vertrekkende medewerker het bewijsdossier bijwerkt zonder aparte spreadsheet.

Secfix GmbH is ingeschreven in het handelsregister van München, en de beveiligingspagina zegt dat klantgegevens binnen de EU worden opgeslagen en verwerkt op uitsluitend Europese cloudinfrastructuur, zonder overdracht buiten de EER zonder gedocumenteerde rechtsgrondslag.

De over-ons-pagina beschrijft auditors, engineers en customer success managers in München, Berlijn, Londen en andere steden. De kaderlijst op de homepage loopt van ISO 27001, SOC 2 en TISAX tot DORA, ISO 42001 en ISO 9001. Er wordt geen prijs gepubliceerd, en de pagina's vermelden geen oprichtingsjaar of namen van klanten, dus een demo is de enige manier om de kosten te vergelijken.

Opvallende functie. Secfix is de enige tool hier die een gestelde belofte van uitsluitend Europese hosting combineert met een automatiseringslaag van 250+ controles en eigen auditors in één Duits contract.

#2 Kertos

München, Duitsland Prijs op maat op aanvraag, drie niveaus (Essential, Pro, Premium) Demo op aanvraag

Het meest geschikt voor: Middelgrote Europese bedrijven die software plus expertondersteuning willen

• Exploiterende vennootschap. Kertos GmbH
• Jurisdictie. EU (Duitsland)
• Waar de gegevens staan. Europese AWS-infrastructuur (volgens Kertos)
• Broncode. Closed source
• Vervangt. Vanta, Drata

Kertos is een compliance-platform uit München en Berlijn, met als belofte software plus gecertificeerde mensen, en een AI-agent genaamd KAIA die beleid opstelt, bewijs controleert en hiaten laat zien.

Het platform dekt een ISMS, een AI-managementsysteem, verwerkingsregisters, DPIA's en technische en organisatorische maatregelen, en de kaderlijst omvat ISO 27001, ISO 27701, ISO 42001, AVG, NIS2, de EU AI Act, SOC 2, TISAX en C5. Bedrijfscontinuïteitsmanagement en een geautomatiseerd ISMS worden genoemd onder de informatiebeveiligingsfuncties.

Kertos GmbH is een Duits bedrijf, en de vergelijkingspagina zegt dat het product in Duitsland wordt gemaakt en gehost op Europese AWS-infrastructuur, wat betekent dat het gaat om een EU-regio van een Amerikaanse aanbieder. De prijzen zijn op maat, met drie niveaus: Essential, Pro en Premium.

Essential is het platform met agentische automatisering en customer success-ondersteuning, en de hogere niveaus voegen gecertificeerde experts toe tijdens de implementatie, expertondersteuning op afroep, een jaarlijks audit- en compliancestatusrapport, incidentrespons en een extern aangestelde functionaris voor gegevensbescherming. De pagina's vermelden geen oprichtingsjaar of namen van klanten, en de expertniveaus kosten meer dan een tool die alleen software levert.

Opvallende functie. Kertos is de enige tool hier die zowel C5 als een aangestelde externe functionaris voor gegevensbescherming opneemt in hetzelfde gelaagde aanbod.

#3 ISMS.online

Brighton, Verenigd Koninkrijk Maatwerkabonnementen, offerte op aanvraag Demo op aanvraag

Het meest geschikt voor: Organisaties die nieuw zijn met ISO 27001 en een begeleide methode willen

• Exploiterende vennootschap. Alliantist Limited (ISMS.online)
• Jurisdictie. Verenigd Koninkrijk (adequaatheidsbesluit, buiten de EER)
• Waar de gegevens staan. Primair datacenter in het Verenigd Koninkrijk; verdere datacenters in Europa, de VS en Australië
• Broncode. Closed source
• Vervangt. Vanta, Drata

ISMS.online is een platform uit Brighton, dat op de site inmiddels als IO wordt aangeduid. Het begeleidt een organisatie van gap-analyse tot certificering met de zogeheten ARM-methodiek en vooraf geconfigureerde sjablonen voor elk groot kader.

Het ondersteunt ISO 27001, ISO 9001, NIS 2, ISO 42001, ISO 27701, DORA, ISO 22301 en SOC 2, en klantverhalen beschrijven organisaties die ISO 27001, ISO 9001 en ISO 45001 samen draaien door gedeeld bewijs, documenten en corrigerende acties te koppelen. Het bedrijf zegt zijn eigen ISO 27001-certificering met het eigen platform te onderhouden.

Contracteren gaat via Alliantist Limited, geregistreerd in Engeland en Wales onder bedrijfsnummer 04922343 met de statutaire zetel in Brighton. Dit is dus een Britse entiteit onder het adequaatheidsbesluit en niet een EU-entiteit.

De trust center-pagina noemt een primaire Britse hostingleverancier en verdere datacenters in Europa, de VS en Australië, waardoor de keuze van de regio iets is om vóór ondertekening vast te leggen. De abonnementenpagina is een offerte op maat, en uit de openbare pagina's blijkt dat de aanpak rond het ISMS-proces is opgebouwd en niet rond diepgaande geautomatiseerde technische controles.

Opvallende functie. ISMS.online is de enige tool hier die is gebouwd rond een benoemde stapsgewijze certificeringsmethode, met hergebruik van bewijs over meerdere normen heen: ISO 27001, 9001 en 45001.

#4 Cyberday

Tampere, Finland Vanaf EUR 3,200 per jaar voor minder dan 20 medewerkers (EUR 267 per maand bij jaarlijkse facturering); EUR 4,500 per jaar voor 20-49 Demo op aanvraag

Het meest geschikt voor: Kleine en middelgrote bedrijven die transparante prijzen per bedrijf willen

• Exploiterende vennootschap. Cyberday Inc.
• Jurisdictie. EU (Finland)
• Waar de gegevens staan. EU-datacenters
• Broncode. Closed source
• Vervangt. Vanta, Drata, Secureframe

Cyberday is een Fins ISMS-platform dat prijst op basis van het aantal medewerkers, met het argument dat beveiliging een zaak is van het hele bedrijf en niet van gebruikersplaatsen.

De gepubliceerde niveaus zijn EUR 3,200 per jaar voor minder dan 20 medewerkers (EUR 267 per maand bij jaarlijkse facturering), EUR 4,500 voor 20 tot 49 en EUR 6,800 voor 50 tot 99, met maandelijkse facturering ongeveer 20 procent hoger. Een gratis proefperiode van 14 dagen met alle functies heeft geen creditcard nodig, waardoor het de makkelijkste tool op deze lijst is om zonder verkoopgesprek uit te proberen.

Cyberday Inc. is in zijn voorwaarden geïdentificeerd met een Fins ondernemingsnummer en een adres aan de Kalevantie in Tampere, en bestellingen vallen onder Fins recht. De beveiligingspagina zegt dat alle gegevens in EU-datacenters worden opgeslagen.

De kaderverzameling beslaat NIS2, AVG, DORA, de Cyber Resilience Act en de CER-richtlijn aan de EU-kant en ISO 27001, SOC 2, NIST CSF, CIS 18 en TISAX wereldwijd, met een vergelijkingstool die laat zien hoe de kaders overlappen. Beveiligingstaken, rapportage-automatisering, leveranciersbeoordelingen, interne audits en managementreviews zijn inbegrepen, maar de openbare pagina's laten geen technische bewijsverzameling zien zoals bij cloudgerichte concurrenten, en er is geen optie om zelf te hosten.

Opvallende functie. Cyberday is de enige tool hier die gelaagde prijzen per aantal medewerkers publiceert, met alle functies beschikbaar in een proefperiode van 14 dagen zonder creditcard.

#5 Hicomply

Durham, Verenigd Koninkrijk Opgericht in 2019 Abonnementen vanaf GBP 5,300 per jaar Demo op aanvraag

Het meest geschikt voor: Britse en Europese middelgrote bedrijven die ISO 27001 en SOC 2 nastreven

• Exploiterende vennootschap. Hicomply Ltd
• Jurisdictie. Verenigd Koninkrijk (adequaatheidsbesluit, buiten de EER)
• Waar de data staan. Niet vermeld op de beoordeelde pagina's
• Broncode. Closed source
• Vervangt. Vanta, Drata, Secureframe

Hicomply is een Brits platform dat op elk abonnement een vaste customer success manager omvat. Het koppelt 75+ tools om bewijs op te halen, heeft een AI-copilot die opstelt, koppelt en controleert, en voert bewaking van cloudcontroles uit over accounts heen. Het Enterprise-abonnement voegt onbeperkte integraties en aangepaste workflows toe, en de kaderlijst omvat ISO 27001, SOC 2, DORA, PCI DSS, NIST CSF, NHS DSPT en ISO 42001.

Hicomply Ltd is geregistreerd in Engeland en Wales onder bedrijfsnummer 12364000, de voorwaarden vallen onder Engels recht, en de over-ons-pagina geeft 2019 als oprichtingsjaar, met het wereldwijde hoofdkantoor in North Shields en een geregistreerd adres in Durham.

Abonnementen beginnen vanaf GBP 5,300 per jaar in de niveaus Essentials, Professional en Enterprise, al toont de abonnementenpagina licht inconsistente bedragen voor hetzelfde niveau. Het bedrijf heeft een kantoor in Denver geopend, de bekeken pagina's vermelden geen gegevenslocatie, en NIS2 staat minder centraal dan bij Duitse leveranciers, dus bevestig de contracterende entiteit en de hostingregio schriftelijk.

Opvallende functie. Hicomply is de enige tool hier die NHS DSPT en CAF naast ISO 27001 en SOC 2 vermeldt, met een benoemd menselijk contactpersoon bij elk abonnement.

#6 secjur

Hamburg, Duitsland Op aanvraag Demo op aanvraag

Het meest geschikt voor: Duitstalige mkb-bedrijven die een zelfbedieningssysteem voor ISMS willen, met optionele experts

• Exploiterende vennootschap. secjur GmbH
• Jurisdictie. EU (Duitsland)
• Waar de data staan. Duitsland
• Broncode. Closed source
• Vervangt. Vanta, Drata

secjur is een digitaal compliancekantoor uit Hamburg dat klanten begeleidt door ISO 27001, TISAX, NIS2 en DORA met stapsgewijze assistenten, zodat een bedrijf zonder CISO het proces zelf kan doorlopen. Meer dan tien normen zijn onderling gekoppeld, aangepaste kaders kunnen worden gebouwd, en meer dan 60 API-verbindingen maken audits deels geautomatiseerd en leveren op verzoek aanbevelingen. Aangrenzende modules dekken gegevensbescherming, klokkenluidersbescherming, kwaliteit en AI-management.

secjur GmbH is geregistreerd in Hamburg onder HRB 170383, en de homepage zegt dat het platform in Duitsland wordt gehost en AVG-conform is. Het beweert volledige dekking van de NIS2- en DORA-eisen, wat een leveranciersclaim is die je in een demo moet testen.

Een gecertificeerde expert kan desgewenst worden toegevoegd, maar de assistenten zijn bedoeld voor zelfbediening. De site is voornamelijk Duits met een Engelse versie, prijzen worden niet gepubliceerd, en een kleinere internationale voetafdruk dan bij de grotere platforms is waarschijnlijk, maar niet geverifieerd.

Opvallende functie. secjur is de enige tool hier waarmee je een eigen kader kunt definiëren en die tegelijk duidelijk zegt dat de hosting in Duitsland is.

#7 DataGuard

München, Duitsland Opgericht in 2018 Base / Pro / Enterprise, offerte op aanvraag Demo op aanvraag

Het meest geschikt voor: Middelgrote en grote privacyteams die één AVG-platform willen, met optionele expertondersteuning

• Exploiterende vennootschap. DataCo GmbH (handelend als DataGuard)
• Jurisdictie. EU (Duitsland)
• Broncode. Closed source
• Vervangt. OneTrust, TrustArc, Securiti

DataGuard is een privacy- en informatiebeveiligingsplatform uit München dat het verwerkingsregister volgens artikel 30, DPIA- en risicobeoordelingsworkflows, een tool voor verzoeken van betrokkenen, risico's bij derden en incident- en datalekbeheer dekt. Aangrenzende modules dekken security-awarenesstraining, assetbeheer en cookietoestemming. Het heeft DPOrganizer overgenomen, de Zweedse privacytool, en de vroegere klanten van DPOrganizer gebruiken nu rechtstreeks het DataGuard-platform, wat het duidelijkste teken van consolidatie onder Europese privacyleveranciers is.

De exploiterende vennootschap is DataCo GmbH, handelend als DataGuard, opgericht in 2018 en gevestigd in München.

Het meldt meer dan 4,000 klantorganisaties in meer dan 50 landen, en volgens die telling is het daarmee de grootste specifiek Europese leverancier in deze categorie, al is het cijfer van de leverancier zelf. De prijzen zijn op offerte gebaseerd voor Base (zelfbediening-SaaS), Pro (SaaS met persoonlijke expertondersteuning) en Enterprise, en er wordt geen gratis variant vermeld. ISO 27001 en TISAX worden beschreven als een beveiligingsprogramma en niet als certificaat, en OneTrust is de tool waarmee het zich vergelijkt.

Opvallende functie. DataGuard is de enige tool hier die het klantenbestand van een ander privacyproduct heeft overgenomen, door DPOrganizer-gebruikers naar het eigen platform over te zetten.

#8 eramba

Londen, Verenigd Koninkrijk Communityversie gratis; Enterprise on-premises EUR 2,500 per jaar; Enterprise SaaS EUR 5,000 per jaar Demo op aanvraag

Het meest geschikt voor: Teams met eigen GRC-kennis die vaste prijzen willen

• Exploiterende vennootschap. Eramba LTD
• Jurisdictie. Verenigd Koninkrijk (adequaatheidsbesluit, buiten de EER)
• Waar de gegevens staan. Keuze uit EU of VS voor SaaS; anders on-premises
• Broncode. Closed source
• Vervangt. Vanta, Drata, Hyperproof

eramba is een GRC-toolkit met een gratis communityeditie en een vast jaarbedrag voor de Enterprise-edities, met onbeperkt aantal gebruikers, onbeperkte data en alle modules inbegrepen.

De Enterprise on-premises-editie kost EUR 2,500 per jaar en Enterprise SaaS, met een keuze uit EU- of VS-hosting, kost EUR 5,000 per jaar, terwijl implementatieworkshops EUR 800 per stuk kosten. De modules omvatten risico-, compliance- en incidentbeheer, gegevensbescherming, geautomatiseerde accountreviews, awarenesstrainingen, online beoordelingen, een API en een AI-assistent met MCP.

De juridische naam is Eramba LTD, met kantoren in Londen en Bratislava, dus de contracterende entiteit is Brits en het adequaatheidsbesluit is van toepassing.

Het product is sinds 2015 beschikbaar met een openbaar forum, open documentatie, een openbaar changelog en gratis live-training, en het bedrijf omschrijft zichzelf als een klein team. De voorwaarden- en over-ons-pagina's vermelden geen registratienummer. ISO 27001, ISO 27002, NIS2, DORA, AVG en SOC 2 worden vermeld, met sjablonen voor beleid, controles en vragenlijsten, maar je configureert risico's, controles en workflows zelf, wat voorkennis van GRC veronderstelt.

Opvallende functie. eramba is de enige tool hier die één vast bedrag voor onbeperkt aantal gebruikers en alle modules hanteert, en het publiceert de vergelijking met prijzen per gebruiker op de eigen site.

#9 CISO Assistant

Vélizy-Villacoublay, Frankrijk Community gratis; Pro SaaS EUR 39 per bijdrager per maand bij jaarlijkse facturering; Pro on-premises EUR 2,400 per instantie per jaar (1-5 gebruikersplaatsen) Demo op aanvraag

Het meest geschikt voor: Beveiligingsteams die een open-source GRC willen die ze zelf kunnen hosten

• Exploiterende vennootschap. intuitem SARL
• Jurisdictie. EU (Frankrijk)
• Waar de gegevens staan. Zelf gehoste communityeditie; hostingregio van Pro SaaS niet geverifieerd
• Broncode. Closed source
• Vervangt. Vanta, Drata, OneTrust

CISO Assistant is een open-source GRC-platform van intuitem dat auditbeheer over meerdere kaders afhandelt, risicobeoordeling die niet één methodiek afdwingt, en gecentraliseerd bewijs, waarbij werk uit eerdere audits herbruikbaar is tegen gekoppelde controles. De site noemt 202 kaders, 27 talen, 128 bijdragers en 4.5k GitHub-sterren, en je kunt het zelf hosten of in de cloud van de leverancier laten draaien. De communityeditie kost EUR 0 onder AGPLv3, wordt door jou gehost en beheerd, met onbeperkt aantal gebruikers en communityondersteuning.

intuitem SARL is een Frans bedrijf met een maatschappelijk kapitaal van EUR 100,000, ingeschreven in Versailles.

Pro SaaS kost EUR 39 per bijdrager per maand bij jaarlijkse facturering, en Pro on-premises kost EUR 2,400 per instantie per jaar voor 1 tot 5 bijdragers, met offertes op maat voor specifieke implementaties. De focus ligt op het GRC-proces en niet op geautomatiseerde bewijsverzameling uit cloudaccounts; zelf hosten betekent dat je het systeem zelf draait en beveiligt, en de hostingregio van Pro SaaS stond niet vermeld op de bekeken pagina's.

Opvallende functie. CISO Assistant is de enige tool hier waarvan de volledige kaderbibliotheek in een gratis AGPLv3-editie zit die een beveiligingsteam op de eigen servers kan draaien.

#10 heyData

Berlijn, Duitsland Opgericht in 2020 Data Privacy Starter vanaf EUR 65 per maand (EUR 59 bij jaarlijkse facturering) / Professional vanaf EUR 120 (EUR 99 per jaar) / Enterprise vanaf EUR 178 (EUR 169 per jaar); de definitieve prijs hangt af van de bedrijfsgrootte en de modules Demo op aanvraag

Het meest geschikt voor: Kleine en groeiende bedrijven die AVG-software willen met een aangestelde functionaris voor gegevensbescherming inbegrepen

• Exploiterende vennootschap. heyData GmbH, HRB 242016 B Amtsgericht Charlottenburg
• Jurisdictie. EU (Duitsland)
• Waar de gegevens staan. EU, op een door de leverancier niet genoemde ISO 27001-gecertificeerde host
• Broncode. Closed source
• Vervangt. OneTrust, TrustArc

heyData is een Berlijns platform dat de aanstelling van een functionaris voor gegevensbescherming, een gegevensbeschermingsaudit en documentatie bundelt in elk gepubliceerd abonnement, met TUEV-gecertificeerde functionarissen erachter. DPIA, training en een gegevensbeschermingszegel beginnen bij het Professional-niveau, en leveranciersrisicobeheer is beperkt. Naast privacy verkoopt hetzelfde platform informatiebeveiliging, ISO 27001-, NIS2-, EU AI Act- en klokkenluidermodules, en het meldt een beoordeling van 4.5 uit 5 op G2.

heyData GmbH is ingeschreven bij het Amtsgericht Charlottenburg onder HRB 242016 B, is in 2020 opgericht en meldt meer dan 2,500 klanten en een team van meer dan 70.

Abonnementen voor Data Privacy zijn gepubliceerd: Starter vanaf EUR 65 per maand (EUR 59 bij jaarlijkse facturering), Professional vanaf EUR 120 (EUR 99) en Enterprise vanaf EUR 178 (EUR 169), met de definitieve prijs afhankelijk van bedrijfsgrootte en modules. De hosting staat bij een ISO 27001-gecertificeerde host in de EU die de leverancier niet noemt, en aansprakelijkheidsplafonds per niveau lopen van EUR 50,000 tot EUR 250,000, wat bij de contractbeoordeling hoort.

Opvallende functie. heyData is de enige tool hier die een aangestelde functionaris voor gegevensbescherming opneemt in elk gepubliceerd maandabonnement, voor minder dan EUR 100 per maand bij jaarlijkse facturering.

#11 verinice

Göttingen, Duitsland Opgericht in 2007 Zie website (cloud- en on-premises-varianten, offerte op aanvraag) Demo op aanvraag

Het meest geschikt voor: Duitse publieke sector en organisaties in kritieke infrastructuur die IT-Grundschutz gebruiken

• Exploiterende vennootschap. SerNet GmbH
• Jurisdictie. EU (Duitsland)
• Waar de data staan. Niet vermeld op de beoordeelde pagina's
• Broncode. Closed source
• Vervangt. Vanta, Drata, GRC-suites

verinice is een open-source tool voor informatiebeveiligingsbeheer van SerNet die BSI IT-Grundschutz, ISO 27001, VDA ISA/TISAX, AVG en NIS 2 dekt, met recent toegevoegde bedrijfscontinuïteitsdomeinen voor BSI 200-4 en ISO 22301.

Het wordt verkocht als verinice.cloud op abonnement en als verinice.onprem om te kopen, en de aanbieder noemt het een soevereine tool, ondersteund door een partnernetwerk voor gecertificeerde hulp. Een openbaar forum, roadmap en release-notes staan op de site, en een verinice.XP-gebruikersevenement is aangekondigd voor 2027.

De producent is SerNet GmbH, geregistreerd in Göttingen als HR B 2816, en het zegt dat verinice sinds 2007 volledig open source is ontwikkeld en wordt gebruikt binnen de Duitse en Europese publieke en private sector, inclusief kritieke infrastructuur. Het is een klassieke GRC-tool met weinig integratiegedreven automatisering, de site en documentatie zijn voornamelijk Duits, en prijzen staan niet op de hoofdpagina's. De gegevenslocatie stond niet vermeld op de bekeken pagina's.

Opvallend kenmerk. verinice is de enige tool hier die is gebouwd rond BSI IT-Grundschutz en sinds 2007 open ontwikkeld wordt.

#12 Conformio

Zagreb, Kroatië Starter EUR 145 per maand; Professional EUR 245 per maand (maandelijkse facturering) Demo op aanvraag

Het meest geschikt voor: kleine bedrijven die met een beperkt budget voorbereidingen treffen op ISO 27001

• Exploiterend bedrijf. Advisera Expert Solutions Ltd
• Rechtsgebied. EU (Kroatië)
• Waar de data staan. Niet vermeld op de beoordeelde pagina's
• Broncode. Closed source
• Vervangt. Vanta, Drata

Conformio is de ISO 27001-software van Advisera, gebouwd rond de verplichte documenten, een risicoregister en een projectmanagementmodule. Starter kost EUR 145 per maand, met 3 gebruikersaccounts, alle verplichte documenten en tot 100 risico's, terwijl Professional EUR 245 per maand kost, met 5 gebruikers, onbeperkte risico's en securitybewustzijnstraining voor tot 20 medewerkers. Jaarlijkse facturatie bespaart vier maanden, prijzen worden in EUR of USD getoond en er wordt een gratis proefperiode van 14 dagen aangeboden.

De verkoper is Advisera Expert Solutions Ltd. De gebruiksvoorwaarden vallen onder Kroatisch recht, met exclusieve bevoegdheid van de Kroatische rechtbanken, en noemen een EU-kantoor in Zagreb en een VS-kantoor in New York. Controleer dus welke entiteit met jou contracteert.

Advisera biedt ook toolkits en trainingen voor NIS2, DORA, ISO 42001 en EU GDPR, plus de Experta AI-copilot. Het product draait om documenten en projecten en niet om geautomatiseerde bewijsverzameling uit cloudaccounts, wat past bij een klein bedrijf dat stap voor stap aan ISO 27001 werkt.

Opvallend kenmerk. Conformio is de enige tool hier waarvan de instapprijs (EUR 145 per maand) alle verplichte ISO 27001-documenten al bevat.

#13 Orbiq

Hamburg, Duitsland Trust Center-abonnementen Free, Team €85 per maand, Business vanaf €190 per maand; Vendor Assurance op aanvraag via demo Demo op aanvraag

Het meest geschikt voor: SaaS-bedrijven en kleine teams die klantbeveiligingsvragenlijsten beantwoorden en een paar leveranciers beoordelen

• Exploiterend bedrijf. Orbiq GmbH
• Jurisdictie. EU (Duitsland)
• Waar de data staan. Niet vermeld op de beoordeelde pagina's
• Broncode. Closed source
• Vervangt: Vanta Trust Center, Whistic, SafeBase, spreadsheetvragenlijsten

Orbiq is een trust center-platform uit Hamburg, met een Vendor Assurance-module voor leveranciers, gebouwd rond de NIS2-, DORA- en ISO 27001-verzoeken die kopers nu aan hun leveranciers sturen. Het trust center is de pagina die een leverancier aan zijn klanten laat zien, met een NDA-stap. De Vendor Assurance-module voegt AI-ondersteunde vragenlijsten, geautomatiseerde scorebeoordelingen en continue monitoring van de beveiliging van leveranciers in de loop van de tijd toe, zodat een klein team in één tool zowel zijn eigen klanten kan antwoorden als zijn eigen leveranciers kan beoordelen.

Orbiq GmbH verkoopt vanuit Hamburg, waardoor Duits recht van toepassing is. De Trust Center-abonnementen zijn Free, Team voor EUR 85 per maand en Business vanaf EUR 190 per maand. Vendor Assurance wordt na een demo verkocht.

De bekeken pagina's geven geen oprichtingsjaar, klantenaantal of hostinglocatie, en de module is lichter dan enterprise-platforms voor risicobeheer van derden, zonder dekking van due diligence-wetgeving of operationele verstoringen. Beschouw het als een tool voor beveiligingsborging en vraag een referentie op van een bedrijf van jouw formaat voordat je verder gaat dan het gratis abonnement.

Opvallend kenmerk. Orbiq is de enige tool hier die beide kanten van de vragenlijstenwisseling bestrijkt, met een gratis variant aan de kant waar je je klanten antwoordt.

#14 Kopexa

Kiel, Duitsland Lite EUR 249 per maand per space en Pro EUR 599 per maand per space, beide op een contract van 12 maanden dat automatisch voor 12 maanden verlengt tenzij je het vóór de einddatum opzegt; Enterprise op aanvraag. Gratis proefperiode van 14 dagen op het Pro-abonnement, zonder creditcard. Kortingsabonnementen voor vroege startups en non-profits op aanvraag. Proef van 14 dagen op het Pro-abonnement, zonder creditcard

Het meest geschikt voor: Duitse mkb-bedrijven met meerdere kaders om in kaart te brengen

• Exploiterend bedrijf. Kopexa GmbH
• Jurisdictie. EU (Duitsland)
• Waar de gegevens staan. Klantgegevens worden uitsluitend binnen de EU verwerkt; de applicatiehosting draait bij OVHcloud (Frankrijk en Duitsland) volgens de lijst met subverwerkers van Kopexa
• Broncode. Closed source
• Vervangt. Vanta, Drata, OneTrust

Kopexa is een GRC- en ISMS-platform van Kopexa GmbH in Kiel. Het uitgangspunt is één set controles en bewijs die voor meerdere kaders tegelijk meetellen: ISO 27001, NIS2, TISAX, DORA, AVG en VdS 10000. Daaromheen liggen modules voor risicobeheer, beleid, IT-assetbeheer, leveranciersbeheer, incidenten, taken van medewerkers en verzoeken van betrokkenen, allemaal op één datalaag, zodat een auditor een risico kan volgen tot de controle en het bewijs ervan.

De prijzen zijn gepubliceerd en per werkruimte: Lite kost EUR 249 per maand en Pro EUR 599 per maand, beide met een contract van 12 maanden dat automatisch verlengt; Enterprise is op aanvraag. Pro voegt controlemapping, een kaderbouwer, API- en GraphQL-toegang, imports van Azure AD en Microsoft 365 en AI-verrijking voor controles toe. Een proef van 14 dagen op Pro vraagt geen creditcard. In vergelijking met Cyberday of Conformio ligt de instapprijs hoger, maar het omvat meer kaders.

Klantgegevens worden binnen de EU verwerkt, met applicatiehosting bij OVHcloud in Frankrijk en Duitsland. Let erop dat de eigen lijst met subverwerkers van Kopexa ook Amerikaanse aanbieders noemt voor CDN, betalingen en e-mail, dus vraag welke daarvan jouw gegevens raken. Kaders zijn machineleesbaar via OSCAL, en de KSPEC-standaard is op GitHub gepubliceerd. In tegenstelling tot Secfix of Kertos toont Kopexa geen eigen, benoemde certificering, en het heeft minder openbare klantreferenties.

Opvallend kenmerk. Kopexa publiceert zijn compliancecontroles als open, machineleesbare standaard, KSPEC, en levert zijn kaders in OSCAL.

#15 Compeas

Köping, Zweden Opgericht in 2026 Compeas GRC kost SEK 240,000 per jaar per organisatie, en SEK 120,000 in het eerste jaar. Geen kosten per gebruiker en geen niveaus. Jaarlijks: SEK 240,000 per jaar, in het eerste contractjaar SEK 120,000. Driejarig: SEK 180,000 per jaar (SEK 540,000 voor de drie jaar na het eerste, SEK 660,000 voor vier jaar in totaal). Groep: offerte op basis van de omvang, voor meerdere afzonderlijke instanties of meer dan drie kaders. Drie kaders inbegrepen (AVG altijd, plus twee van ISO 27001, NIS2, SOC 2, NIST CSF 2.0 en de CRA), onboarding en training, één uur per maand met de CISO van de leverancier, single sign-on en de Compeas Auditor Tool. Alle prijzen zijn exclusief btw. Bron: compeas.com/pricing, gecontroleerd op 1 november 2026. 14 dagen gratis, opgezet samen met de leverancier na een eerste gesprek (geen self-service)

Het meest geschikt voor: Zweedse en Noordse organisaties die NIS2 en ISO 27001 nodig hebben

• Exploiterend bedrijf. Compeas AB
• Jurisdictie. EU (Zweden)
• Waar de gegevens staan. Het platform en de klantgegevens worden gehost bij Ploi Cloud (Ploi BV) in Zweden; klantgegevens blijven in de EER (pagina subverwerkers, privacybeleid)
• Broncode. Closed source
• Vervangt. Vanta, Drata, Secureframe

Compeas is een platform voor governance, risico en compliance van Compeas AB in Köping, Zweden, opgericht op 16 juni 2026 door voormalig CISO Martin Karlsson.

Het dekt NIS2 (met de nationale wetgeving van tien EU-landen), ISO 27001, SOC 2, NIST CSF 2.0, AVG en de Cyber Resilience Act, met controles die één keer worden geïmplementeerd en aan meerdere kaders worden gekoppeld. Risicobeheer beoordeelt waarschijnlijkheid en impact, een beleidsbibliotheek houdt versies en bevestigingen bij, en een aparte Auditor Tool laat auditors en groepen bewijs in één overzicht volgen.

Automatisering verloopt via elf integraties, waaronder Microsoft Entra ID, Intune, Google Workspace, GitHub, Slack, Zoom en Jira, met 73 geautomatiseerde tests die volgens de integratiepagina elk uur synchroniseren. Voor rapportagetermijnen van incidenten en kwetsbaarheden onder NIS2, AVG en de CRA zijn er waarschuwingen voordat een rapport moet worden ingediend. Het platform wordt gehost bij Ploi Cloud in Zweden, en de pagina met subverwerkers laat zien waar elke leverancier gegevens verwerkt.

De prijs wordt op deze pagina ongewoon open getoond: SEK 240,000 per jaar per organisatie, SEK 120,000 in het eerste jaar, of SEK 180,000 per jaar bij een overeenkomst voor drie jaar, alle gebruikers inbegrepen en drie kaders per overeenkomst. Dat is een hoge instapprijs naast Orbiq of Kopexa, en het bedrijf is pas enkele maanden oud, zonder gepubliceerde klantenlijst of eigen certificering. Vraag om referenties en om de bijlage verwerkersovereenkomst bij het contract voordat je tekent.

Opvallend kenmerk. Compeas is de enige tool hier die één vaste prijs per organisatie publiceert, die alle gebruikers, drie kaders, onboarding en toegang voor auditors dekt.