GRC er en forkortelse for Goverance, Risk & Compliance. Det er en struktureret tilgang til IT-sikkerhed, hvor risici, ledelsens mål og styringsværktøjer bliver benyttet til at få mest mulig IT-sikkerhed for færrest mulige midler.