Drata-Wettbewerber: 5 Drata-Alternativen im Vergleich (2026)

Käufer, die nach Drata-Wettbewerbern suchen, gehören normalerweise zu einer von zwei Gruppen. Entweder passt eine Vertragsverlängerung mit Drata, einer breit aufgestellten Plattform für Trust Management und Compliance-Automatisierung, nicht mehr zum Budget. Oder ein Team wählt seine erste Compliance-Lösung und möchte Alternativen prüfen, bevor es einen Vertrag abschließt.

In beiden Fällen hilft es, genau zu wissen, was Sie vergleichen. Eine Compliance-Plattform kann sich mit der Cloud-Infrastruktur und den alltäglichen Tools eines Unternehmens verbinden. Je nach Produkt sammelt sie Nachweise automatisch, überwacht Sicherheitskontrollen oder führt Teams durch Lückenprüfungen. Das reduziert den Aufwand mit Tabellenkalkulationen während der Auditvorbereitung.

Diese Aufgabe sieht je nach Anbieter unterschiedlich aus. Fünf Tools bilden die engere Auswahl: Valiido, Vanta, Secureframe, Hyperproof und Thoropass. Jedes verfolgt einen anderen Ansatz bei der Compliance, und keines passt gleichermaßen zu jedem Unternehmen. Diese Drata-Alternativen reichen von schlanken Spezialisten für ISO® 27001 bis zu umfassenden GRC-Suiten.

Die richtige Wahl beginnt mit einem schnellen Überblick. Dieser Leitfaden bietet die wichtigsten Erkenntnisse für einen schnellen Einstieg, vollständige Tool-Reviews und eine direkte Vergleichstabelle. Außerdem erfahren Sie, wie Sie die passende Lösung für Ihre Compliance-Anforderungen auswählen.

Die wichtigsten Erkenntnisse

• Valiido: am besten für kleine Teams, die ISO® 27001 oder TISAX® ohne Berater umsetzen möchten. Im Vergleich zu den breiteren Plattformen liegt der Fokus gezielt auf diesen Frameworks.
• Vanta: am besten für schnell wachsende Start-ups, die mehrere Frameworks gleichzeitig verwalten. Individuelle Preise erfordern eine Demo.
• Secureframe: am besten für Teams, die von Anfang an eine starke Nachweisautomatisierung und eine breite Integrationsbibliothek wünschen.
• Hyperproof: am besten für größere GRC-Teams, die neben Audits ein formales Risikoregister betreiben.
• Thoropass: am besten für Unternehmen, die Software zur Auditvorbereitung und Auditdienstleistungen auf derselben Plattform wünschen.

Der Fokus von Valiido ist bewusst gewählt. Die Plattform verbindet Compliance-Automatisierung mit einem geführten Kapitel-für-Kapitel-Plan für ISO® 27001 und TISAX®. AuditMagic prüft das ISMS wöchentlich anhand von Valiido Best Practices, ISO® 27001 und TISAX® und kennzeichnet Lücken, bevor Ihr Auditor sie findet. AuditMagic sammelt keine Nachweise. Teams mit weniger als 150 Beschäftigten können sich ohne ein traditionelles Beratungsprojekt für 10.000 € bis 40.000 € auf ihr erstes Audit vorbereiten.

Starten Sie kostenlos und prüfen Sie, wie die Plattform zu Ihrem eigenen Compliance-Weg passt.

Warum Teams nach Drata-Wettbewerbern suchen

Die meisten Käufer vergleichen Drata-Alternativen und -Wettbewerber aus denselben wenigen Gründen:

• Preise, die bei der Vertragsverlängerung über das Budget hinauswachsen.
• Der Wunsch nach einem enger geführten Ablauf als bei Dratas breiter Multi-Framework-Plattform.
• Der Bedarf an einem anderen Support- oder Onboarding-Modell während der Auditvorbereitung.
• Der Wunsch nach einem engeren, geführten Weg für ein einzelnes Framework wie ISO® 27001.

Der letzte Punkt hat oft eine gemeinsame Ursache: Das ISMS selbst ist noch nicht für ein echtes Audit ausgelegt. Prüfen Sie 7 Gründe, warum Ihr ISMS nicht auditbereit ist, um herauszufinden, welche dieser Lücken Sie möglicherweise bremsen.

Drata-Wettbewerber im Vergleich: Bewertungen, Preise & beste Eignung

Hier ist ein schneller Vergleich vor den ausführlichen Reviews: fünf Plattformen zur Compliance-Automatisierung mit ihrer G2-Bewertung, dem idealen Anwendungsfall, der wichtigsten Funktion und dem Startpreis.

Tool	G2-Bewertung	Am besten für	Top-Funktion	Startpreis
Valiido	4,9/5	Kleine Unternehmen, die ISO® 27001 oder TISAX® umsetzen	Automatisierte Lückenerkennung mit AuditMagic	149 €/Monat
Vanta	4,6/5	Start-ups mit Bedarf an mehreren Frameworks	Kontinuierliche Überwachung von Kontrollen	Individuelle Preise
Secureframe	4,7/5	Teams, die eine schnelle Nachweisautomatisierung wünschen	Mehr als 300 Integrationen	Individuelles Angebot
Hyperproof	4,5/5	Mittelgroße GRC-Teams mit formalen Programmen	Zentrales Risikoregister	Individuelles Angebot
Thoropass	4,7/5	Unternehmen, die ein gebündeltes Audit wünschen	Integrierte Auditdienstleistung	Preis auf Anfrage

Eine breitere Auswahl über diese fünf hinaus finden Sie in unserem Vergleich der 10 besten ISMS-Software-Tools.

Die wichtigsten Drata-Alternativen im Review

Eine Sternebewertung sagt nicht, ob ein Tool zu Ihrem Team passt, und ein Startpreis zeigt selten die Gesamtkosten. Die folgenden Profile erklären, für wen jedes Tool tatsächlich entwickelt wurde und was es besonders gut leistet.

Valiido

Valiido begann vor der Umbenennung als ISMS Connect und konzentriert sich auf Informationssicherheitsmanagementsysteme für Audits nach ISO® 27001 und TISAX®.

Während viele Compliance-Tools voraussetzen, dass ein Team sein Framework bereits vollständig kennt, führt Valiido kleinere Teams Schritt für Schritt hindurch.

Dadurch müssen Sie unterwegs weniger Entscheidungen hinterfragen, und die Wahrscheinlichkeit sinkt, dass ein Auditor später etwas beanstandet, das zuvor niemand erkannt hat.

Einen direkten Vergleich finden Sie unter Valiido vs Drata.

Am besten für

Unternehmen mit weniger als 150 Beschäftigten, die ihr Audit nach ISO® 27001 oder TISAX® ohne einen Berater durchführen möchten.

Wichtige Funktionen

• Valiido Guide: eine strukturierte Roadmap, die Framework-Anforderungen in geordnete Kapitel aufteilt, damit Ihr Team den nächsten Schritt in seinen Compliance-Abläufen kennt.
• 1-Click Templates: mehr als 200 vorformulierte Richtlinien und Sicherheitskontrollen auf Englisch und Deutsch, die sich in wenigen Minuten anpassen lassen, statt sie von Grund auf zu erstellen.
• AuditMagic: prüft das ISMS wöchentlich anhand von Valiido Best Practices, ISO® 27001 und TISAX®, identifiziert Lücken und erstellt einen wöchentlichen Bericht zur Auditbereitschaft. AuditMagic sammelt keine Nachweise.

Den vollständigen Umfang über diese drei Funktionen hinaus finden Sie in der Übersicht aller Valiido-Funktionen.

Preise

Valiido ist als Abonnement ab 149 € pro Monat oder 124 € pro Monat bei jährlicher Abrechnung erhältlich. Das ist ein Bruchteil der Kosten eines traditionellen Beratungsprojekts von 10.000 € bis 40.000 €. Eine vollständige Aufschlüsselung finden Sie in der Erklärung der Valiido-Preise.

Starten Sie kostenlos, bevor Sie sich entscheiden.

Vanta

Quelle: Screenshot der Vanta-Website. Geprüft am 24. August 2026.

Vanta, die Trust-Management-Plattform, automatisiert die Nachweissammlung über Dutzende Cloud-Dienste und SaaS-Tools hinweg.

Die Plattform wurde über SOC 2 und ISO® 27001 hinaus um weitere Datenschutz-Frameworks erweitert und ergänzt ihre ursprüngliche Überwachungsfunktion durch KI-gestützte Automatisierung.

Die Trust-Center-Funktion stellt Interessenten und Auditoren eine öffentliche Seite zur Verfügung, auf der sie die Sicherheitslage des Unternehmens prüfen können, statt Sicherheitsfragebögen hin und her zu schicken.

Am besten für

Schnell wachsende Start-ups und mittelständische Unternehmen, die mehrere Frameworks gleichzeitig verwalten und mit ihrem Wachstum weitere hinzufügen möchten.

Wichtige Funktionen

• Continuous Monitoring: automatisierte Tests prüfen Ihre Cloud-Umgebung rund um die Uhr und kennzeichnen Konfigurationsabweichungen, bevor sie zu Auditfeststellungen werden.
• Trust Center: eine öffentlich sichtbare Seite, die den aktuellen Überwachungsstatus und Dokumente teilt und wiederkehrende Sicherheitsfragebögen reduziert.
• Vendor Risk Assessments: integrierte Fragebögen und automatisierte Bewertungen beschleunigen die Risikobewertung jedes neu hinzugefügten Tools.

Preise

Quelle: Screenshot der Vanta-Preisseite. Geprüft am 24. August 2026.

Vanta veröffentlicht Informationen zu den Paketen, aber keine festen Preise. Individuelle Preise erfordern eine Demo. Für die Budgetplanung ist daher ein Verkaufsgespräch nötig, bevor Sie Vanta mit anderen Compliance-Tools vergleichen können.

Wenn ISO® 27001 Ihre Priorität ist, lesen Sie den Vergleich Valiido vs Vanta.

Secureframe

Quelle: Screenshot der Secureframe-Website. Geprüft am 24. August 2026.

Secureframe automatisiert Sicherheits- und Compliance-Aufgaben für Teams, die SOC 2, ISO® 27001, PCI DSS und andere Frameworks umsetzen. Die Nachweissammlung läuft über mehr als 300 Integrationen.

Diese Automatisierung wird mit internen Compliance-Experten kombiniert, die Nachweise prüfen, bevor sie einen Auditor erreichen. Die Plattform konzentriert sich darauf, manuelle Aufgaben in den Monaten vor der Zertifizierung zu reduzieren.

Am besten für

Teams, die einen geführten Weg zu SOC 2 oder ISO® 27001 mit möglichst wenigen manuellen Prozessen und persönlicher Unterstützung während des Audits wünschen.

Wichtige Funktionen

• Automated Testing: kontinuierliche Prüfungen über Cloud-Anbieter und interne Systeme hinweg erkennen Compliance-Probleme frühzeitig.
• Mehr als 300 native Integrationen: Verbindungen zum vorhandenen Technologie-Stack, von Identitätsanbietern bis zu Ticketsystemen, lassen Nachweise automatisch einfließen.
• Risk Assessments: integrierte Abläufe für Risikobewertungen und die Zuordnung von Richtlinien verbinden jede Kontrolle mit einer bestimmten Anforderung.

Preise

Quelle: Screenshot der Secureframe-Preisseite. Geprüft am 24. August 2026.

Secureframe veröffentlicht keine festen Preise. Individuelle Preise werden nach einem Demo-Termin mitgeteilt. Der Vergleich Valiido vs Secureframe betrachtet die Erfahrung mit ISO® 27001 auf beiden Plattformen genauer.

Hyperproof

Quelle: Screenshot der Hyperproof-Produktseite. Geprüft am 24. August 2026.

Hyperproof konzentriert sich auf ein zentrales Risikoregister, das Compliance-Aktivitäten mit bestimmten Geschäftsrisiken verbindet, statt jedes Framework als separates Projekt zu behandeln. NIST-Compliance, ISO® 27001 und SOC 2 können parallel verwaltet werden, sodass GRC-Teams eine einheitliche Sicht auf Risiken erhalten.

Am besten für

Mittelständische Unternehmen und größere Teams, die bereits formale Risikomanagementprogramme betreiben und ihre Compliance-Verfolgung im selben System abbilden möchten.

Wichtige Funktionen

• Compliance Workflows: vorgefertigte Aufgabenabläufe für gängige Frameworks weisen Nachweisanfragen den richtigen Verantwortlichen zu.
• Multi-Cloud Connectors: Verbindungen zu Multi-Cloud-Umgebungen und Identitätstools aktualisieren Nachweise automatisch.
• Assessment Manager: ein Arbeitsbereich für interne Audits und Risikoprüfungen von Drittanbietern, in dem Verantwortliche die Behebung in einer Warteschlange verfolgen.

Preise

Hyperproof bietet individuell angebotene Abonnementtarife für Organisationen, die ausgereiftere GRC-Prozesse als bei einem schlanken Tool benötigen. Preise werden nicht öffentlich angegeben.

Thoropass

Quelle: Screenshot der Thoropass-Website. Geprüft am 24. August 2026.

Thoropass, früher unter dem Namen Laika bekannt, bietet Software zur Auditvorbereitung und Auditdienstleistungen auf derselben Plattform an. Die Teams für Vorbereitung und Audit sind organisatorisch getrennt, um die Unabhängigkeit des Auditors zu schützen.

Die Lösung koordiniert Penetrationstests und erstellt auditbereite Nachweispakete. Dadurch wird der Abstimmungsaufwand eines fragmentierten Auditprozesses reduziert.

Am besten für

Unternehmen, einschließlich Finanzinstituten, die Software und Audit aus einer Hand beziehen möchten, statt einen separaten Auditanbieter zu koordinieren.

Wichtige Funktionen

• Integrierte Auditdienstleistungen: ein organisatorisch getrenntes Auditteam führt die Prüfung in der Plattform durch und verkürzt die Übergabe bis zum Abschlussbericht.
• Custom Frameworks: Unterstützung für eigene Frameworks neben Standards wie SOC 2 oder HIPAA für mehrschichtige Compliance-Programme.
• Seamless Integrations: Verbindungen zu gängigen Cloud- und Entwicklungstools halten Datensätze automatisch aktuell.

Preise

Thoropass veröffentlicht keine festen Preise. Preise sind auf Anfrage erhältlich.

So wählen Sie die richtige Drata-Alternative

Nachdem Sie Ihre Liste der Alternativen zu Drata eingegrenzt haben, hängt die Entscheidung von der Framework-Abdeckung, der Integrationstiefe und der Skalierbarkeit der Plattform für Ihr Team ab. Die richtige Plattform zur Compliance-Automatisierung finden Sie, indem Sie die engere Auswahl mit Ihrem tatsächlichen Auditkalender abgleichen, nicht nur mit der Funktionsseite.

Framework-Abdeckung und Wiederverwendung von Kontrollen

Die Framework-Abdeckung entscheidet darüber, ob Sie dieselben Nachweise zweimal sammeln. Eine Plattform, die gemeinsame Kontrollen für mehrere Zertifizierungen wiederverwendet, spart im Vergleich zu einer Lösung, die jedes Framework als separates Projekt behandelt, mehrere Wochen.

Dadurch erfüllen Sie Ihre Compliance-Anforderungen mit höherer Wahrscheinlichkeit im ersten Durchlauf.

Wenn ein Anbieter PCI DSS und NIST-Compliance neben SOC 2 und ISO® 27001 abdeckt, deutet das normalerweise darauf hin, dass er mit dem Wachstum Ihres Unternehmens auch komplexere Anforderungen bewältigen kann.

Prüfen Sie, ob der Anbieter Data Governance und Datenschutzregeln wie die DSGVO ernst nimmt oder sie nur nachträglich an die wichtigsten Compliance-Frameworks angefügt hat.

Integrationsmöglichkeiten

Die Integrationsmöglichkeiten bestimmen, wie viel manuelle Arbeit nach der Einrichtung bei Ihnen verbleibt.

Prüfen Sie, ob Ihre vorhandenen Sicherheitstools, vom Identitätsanbieter bis zum SIEM, nativ verbunden werden können. Bei Lücken muss sonst jeden Monat jemand Nachweise erneut hochladen.

Fragen Sie nach Integrationen für Bedrohungserkennung und Cloud-Sicherheit, wenn Ihre Workloads bei mehr als einem Anbieter liegen.

Skalierbarkeit für MSSPs und mandantenfähige Anforderungen

Skalierbarkeit ist wichtig, wenn Sie Compliance für mehr als einen Kunden verwalten, wie es ein MSSP oder eine externe CISO-Praxis tut. Achten Sie auf White-Labeling und Mandantentrennung, damit ein Konto getrennte Kundenumgebungen bedienen kann, ohne Nachweise zu vermischen.

Eine kleinere Plattform kann ein einzelnes Unternehmen oft gut abbilden, doch die Trennung mehrerer Mandanten gehört normalerweise nicht zum Konzept.

Entscheidungsfaktor	Was zu prüfen ist	Warum es wichtig ist
Unterstützte Frameworks	Welche Zertifizierungen und Compliance-Frameworks der Anbieter heute abdeckt	Bestimmt, ob Sie später ein zweites Tool benötigen
Integrationstiefe	Native Verbindungen zu Identitäts-, Cloud- und Entwicklungstools	Reduziert manuelle Arbeit und hält die Compliance-Überwachung aktuell
Preise und Verlängerungsbedingungen	Ob der Anbieter individuelle Preise oder eine veröffentlichte Preisliste verwendet	Verhindert Budgetüberraschungen bei der Verlängerung
Onboarding-Zeit	Wochen von der Anmeldung bis zum ersten automatisierten Nachweisabruf	Beeinflusst, wie schnell Sie Ihr erstes Audit abschließen

Acht weitere Fragen vor dem Vertragsabschluss finden Sie im Leitfaden zur Auswahl von ISMS-Software.

Drata-Wettbewerber: Empfehlung nach Anwendungsfall

• Wählen Sie Valiido, wenn Sie weniger als 150 Beschäftigte haben und ISO® 27001 oder TISAX® ohne Berater umsetzen möchten.
• Wählen Sie Vanta, wenn Sie mehrere Frameworks gleichzeitig verwalten müssen und erwarten, dass diese Liste wächst.
• Wählen Sie Secureframe, wenn eine schnelle, geführte Vorbereitung auf SOC 2 wichtiger ist als umfassende GRC-Funktionen.
• Wählen Sie Hyperproof oder Thoropass, wenn Sie formale Risikoabläufe oder ein gebündeltes Audit zusammen mit Ihrer Software benötigen.

Für Teams mit Fokus auf ISO® 27001 oder TISAX® ist Valiido eine passende Option, weil die Plattform einen geführten Auditplan und wöchentliche Lückenprüfungen in einem Abonnement verbindet.

Valiido im Detail

Die meisten Unternehmen wählen zwischen zwei Extremen: einem Ordner mit Word-Dokumenten und Tabellenkalkulationen oder einer GRC-Plattform, die Tausende Euro pro Monat kostet und eine eigene Administration erfordert.

Valiido liegt dazwischen. Die Plattform ist als kostengünstigere und einfacher zu betreibende Alternative zu Enterprise-Tools mit vierstelligen Monatskosten konzipiert und bietet Teams mehr Struktur als ein leeres Dokument.

Dieses Gleichgewicht ist kein Zufall. Gründer Christopher Eller arbeitete viele Jahre in IT-, Sicherheits- und Compliance-Rollen in der Automobilindustrie, bevor er das Unternehmen gründete. Er ist als Auditor für ISO® 27001, Datenschutzbeauftragter und Risikomanager qualifiziert.

Quelle: Screenshot der G2-Bewertungsseite von Valiido. Geprüft am 24. August 2026.

Sein Hintergrund zeigt sich im Produkt selbst: Live-Chat und eine Vorabprüfung durch das Valiido-Team sind in jedem Tarif enthalten, bevor Ihr tatsächlicher Auditor einbezogen wird.

Es gibt zwei Tarife. Plus kostet 149 € pro Monat oder 124 € bei jährlicher Abrechnung und gilt für Unternehmen mit bis zu 50 Beschäftigten. Darin sind alle Produktmodule und eine kostenlose Migration für Teams enthalten, die von Word oder Excel wechseln.

Pro kostet 299 € pro Monat oder 249 € bei jährlicher Abrechnung und hebt die Beschäftigtengrenze vollständig auf. Zusätzlich ist ein monatlicher Termin mit einem Compliance-Experten enthalten.

Die Daten bleiben auf EU-Servern, was wichtig ist, wenn Ihr Framework dies verlangt. Zusammen mit einer G2-Bewertung von 4,9 von 5 macht das Valiido zu einer soliden Option für Teams, die einen geführten Weg statt eines leeren Arbeitsbereichs wünschen.

Starten Sie kostenlos, um die Plattform selbst auszuprobieren.

Wechsel von Drata: Migrationscheckliste

Ein Plattformwechsel ist mehr als ein Export von Nachweisen. Befolgen Sie diese Schritte in der richtigen Reihenfolge, um die Kontinuität Ihrer Compliance sicherzustellen.

• Exportieren Sie Ihre Nachweise, Richtlinien und Audithistorie aus Drata, bevor Ihr Vertrag endet.
• Ordnen Sie jede vorhandene Kontrolle ihrem Gegenstück in der neuen Plattform zu, damit bei der Übertragung nichts verloren geht.
• Betreiben Sie beide Systeme für einen Überwachungszyklus parallel, um zu bestätigen, dass gleichwertige Datensätze, Kontrollstatus und erforderliche Überwachungen verfügbar bleiben.
• Nehmen Sie Drata außer Betrieb, sobald Ihre neue Plattform den ersten vollständigen Überwachungs- oder Prüfzyklus abgeschlossen hat.

Wenn Sie Drata ohne laufende Beratung verlassen, führt Sie unser Beitrag zum Aufbau eines ISMS ohne Berater durch den Prozess.

Fazit zu Drata-Wettbewerbern

Drata hat echte Wettbewerber, deren Bewertung sich lohnt. Die richtige Wahl hängt davon ab, wie viele Frameworks Sie betreiben und wie viel Anleitung Sie benötigen.

Valiido richtet sich an kleine Unternehmen mit Fokus auf ISO® 27001 oder TISAX®. Die Plattform bietet einen geführten Prozess als Alternative zu einem traditionellen Beratungsprojekt.

Um Compliance lange nach Ihrem ersten Audit aufrechtzuerhalten, können Sie Valiido kostenlos testen und noch heute mit dem Aufbau Ihres ISMS beginnen.

Häufig gestellte Fragen

Was ist besser, Vanta oder Drata?

Keine der beiden Lösungen ist grundsätzlich besser. Vanta eignet sich für Unternehmen, die mehrere Frameworks gleichzeitig betreiben, während Drata auf G2 von mehr als 1.100 Bewertungen besonders für seine Benutzeroberfläche und den Support positiv bewertet wird. Die richtige Wahl hängt von der Zahl der Frameworks und dem Budget ab, nicht vom Markennamen.

Wie viel kostet Drata pro Jahr?

Drata veröffentlicht keine Preise. Jeder Kunde erhält ein individuelles Angebot, sodass die jährlichen Kosten von der Unternehmensgröße und der Zahl der Frameworks abhängen. Ihren genauen Preis erfahren Sie erst nach einem Verkaufsgespräch.

Welche Unternehmen nutzen Drata?

Drata bedient Tausende Unternehmen, überwiegend Technologieunternehmen, die erstmals SOC 2 oder ISO® 27001 umsetzen. Laut G2 stammt ungefähr die Hälfte der Bewertungen von kleinen Unternehmen. Drata bedient jedoch auch größere Kunden, wenn diese über ein einzelnes Framework hinauswachsen.

Ist Drata ein Unicorn?

Ja. Drata erreichte den Unicorn-Status nach einer Finanzierungsrunde, die das Unternehmen mit mehr als 1 Milliarde US-Dollar bewertete. Damit folgte Drata einem ähnlichen Weg wie Vanta. Diese Bezeichnung spiegelt das Vertrauen von Investoren in die Kategorie wider, garantiert aber nicht, dass die Plattform zu Ihrem Team passt.

Mit wem konkurriert Drata?

Drata konkurriert mit Valiido, Vanta, Secureframe, Hyperproof und Thoropass. Jede dieser Lösungen verbindet in unterschiedlichem Umfang Lieferantenrisikomanagement, Risikomanagement für Drittanbieter und kontinuierliche Überwachung innerhalb eines Sicherheitsprogramms. Einige positionieren sich als vollständige Sicherheitsplattform statt als eng begrenzte Einzellösung.

Ist Drata ein großes Unternehmen?

Im Verhältnis zu dieser Kategorie ja. Drata hat in mehreren Finanzierungsrunden Kapital aufgenommen, beschäftigt Hunderte Mitarbeitende und bedient mit seiner Plattform Tausende Kunden für SOC 2 und ISO® 27001. Das Unternehmen ist kleiner als etablierte GRC-Anbieter, gehört aber zu den größten spezialisierten Anbietern in diesem Markt.