Eramba — Vollständiges self-hosted GRC-Tool für ISO 27001 und Risikomanagement.

Self-hosted DSGVO hoch

Beta — ohne Gewähr. Die Ergebnisse sind eine Orientierung, keine Beratung. Für Entscheidungen auf ihrer Grundlage übernehmen wir keine Haftung. Preise und Lizenzangaben stammen aus unserem Katalog (Stichtag je Tool) und können sich ändern.

Unsere Einschätzung

Eramba: vollständiges GRC-Tool, Community Edition kostenlos und self-hosted. ISO 27001, SOC2, DSGVO Controls, Risikomanagement, Audit-Management, Policy-Bibliothek. Empfohlen wenn ISO 27001 Zertifizierung angestrebt wird oder interne Compliance- Abteilung vorhanden ist. Aufwendiger als Gitea-Markdown, aber auditfähig.

Fakten

Hosting	Self-hosted · Vendor-Lock-in niedrig
DSGVO-Bewertung	hoch — Open-Source Self-Hosted GRC-Tool, volle Datenkontrolle beim Betreiber, keine Cloud-Abhängigkeiten, aktive Community (GitHub zuletzt aktualisiert Juli 2026) (Stand 2026-07)
Lizenz	AGPL/MIT/Apache2 (mehrere Lizenzen im Ökosystem) · Open Source: ja
Kosten	ab 0 € / Monat · Modell kostenlos (Stand 2026-07)
Reife	Releases aktiv · Community mittel (Stand 2026-07)
Betrieb	Infrastruktur mittel · Wartung mittel · Docker: ja
Integration	API mittel · LLM-integrierbar: nein
Lokalisierung	Deutsch: nein · GoBD: nein
Zielgröße	alle Größen

Kernfunktionen

ISO 27001 / SOC2 Controls
Risikomanagement
Audit-Management
Kostenlose Community Edition

Deckt diese Prozesse ab

Risiko- & Compliance-Management (GRC) (voll)
Internes Audit (voll)
Informationssicherheits-Management (ISMS) (teilweise)

Alternativen

CISO Assistant — Self-hosted, DSGVO hoch
Secfix — SaaS, DSGVO hoch

Website des Anbieters ↗

Angaben Stand 2026-07 (Preise) / 2026-07 (Reife), ohne Gewähr.

Passt Eramba zu deinem Unternehmen?

Konfigurator starten — kostenlos in der Beta →