企业GRC风控合规软件
各维度得分依据公开资料与字段推算,加权后即综合评分,仅供参考。
Decision Focus 是一家来自英国的 GRC 软件厂商，官网正文将其定位为 Integrated Governance Risk & Compliance Platform，即集成化治理、风险与合规平台。其产品面向企业级风险、合规、审计、数据隐私、信息安全和监管报告等场景，适合需要建立统一 GRC 管理框架的组织。
从抓取内容看，Decision Focus 的模块覆盖较完整，包括 Enterprise Risk Management、Third-party Risk Management、Operational Resilience、Information Security Management、Enterprise Compliance Engine、Data Privacy、DORA Governance、Regulatory Reporting、Internal Audit 和 SOX Solution。尤其值得注意的是其 Information Security Management System 模块，官网强调可帮助保护关键资产，并提供相关 solution brief。这说明平台不仅关注传统风险与合规，也覆盖信息安全治理和运营韧性等更偏企业级管控的需求。
当前正文未披露套餐、价格、免费版、试用政策、支付方式，也没有说明部署方式是纯云端、私有化还是混合部署。因此采购前需要向厂商确认报价模式、实施费用、用户数或模块计费方式，以及是否支持本地化部署和数据驻留要求。
优点是模块覆盖面广，能将风险管理、第三方风险、合规、审计、SOX、数据隐私和监管报告放在统一平台中管理，适合中大型企业减少工具割裂。缺点是公开信息不足，未看到第三方集成、API、开发者支持、权限体系、安全认证和客户支持 SLA 等细节，难以仅凭官网片段判断实施复杂度和总体拥有成本。
更适合金融、能源、制造、科技等受监管程度较高、需要系统化 GRC 流程的中大型组织，尤其是有内部审计、SOX、DORA、数据隐私或信息安全管理需求的团队。若只是小团队做轻量风险台账，可能显得功能偏重。
中国访问情况未知，正文也未说明中国区服务、人民币支付或本地支持。国内企业选型时应测试网络可达性、跨境数据合规、合同与付款方式，并可对比 ServiceNow GRC、MetricStream、OneTrust、AuditBoard 及国内企业流程/合规管理平台。
本测评基于公开资料整理,不构成购买建议,请以 decisionfocus.com 官网实际信息为准。
覆盖风险、合规、审计与运营韧性。
评分明细(分布与用户短评)接入中。当前展示 TG4G 综合评分,数据源自公开测评与用户反馈。