fullCircle GRC Bewertungen & Produktdetails

Ich habe beobachtet, wie sich fullCircle GRC von einer bescheidenen Plattform zu einer robusten GRC-Lösung entwickelt hat, die unser Sicherheits- und Compliance-Programm transformiert hat. Das herausragende Merkmal ist die benutzerfreundliche Oberfläche, die Kontrollen auf einer einzigen scrollbaren Seite anzeigt, anstatt sie in separate Module zu unterteilen - das ist für die täglichen GRC-Operationen von unschätzbarem Wert und hebt es von Konkurrenten ab, die modulare Kodierung über praktische Benutzerfreundlichkeit stellen. Das Risikoregister war entscheidend, um uns durch zahlreiche interne Audits organisiert zu halten. Als ein nach ISO 27001, 27701, 27017, 27018 und 42001 zertifiziertes Unternehmen haben wir die Fähigkeit von risk3sixty, sofort Beweise für interne Audits zu ziehen, als bahnbrechend empfunden. Die Jira-Integration ist besonders beeindruckend, da sie es unseren Entwicklern und Fachexperten ermöglicht, Beweise über ein Tool einzureichen, das sie bereits gerne nutzen. Darüber hinaus begeistert uns die Möglichkeit, Projekte für externe Audits Jahr für Jahr zu duplizieren, in Bezug auf zukünftige Effizienzgewinne. Bewertung gesammelt von und auf G2.com gehostet.

Bei der Implementierung der Jira-Integration sind wir auf einige Fehler gestoßen, die eine Fehlersuche erforderten. Der anfängliche Implementierungsprozess dauerte einige Zeit, was jedoch hauptsächlich auf unsere komplexe Compliance-Landschaft mit neun Rahmenwerken und speziellen Anforderungen zurückzuführen war und nicht auf eine Schwäche der Plattform selbst. Bewertung gesammelt von und auf G2.com gehostet.

1: Benutzerfreundlichkeit der Plattform: Phalanx ist äußerst intuitiv zu bedienen, daher ist es sehr einfach, Einzelpersonen schnell mit der Bedienung der Plattform vertraut zu machen. Dies führt zu deutlich weniger Schulungszeit und Ressourcen, die für die Aufrechterhaltung des GRC-Programms aufgewendet werden.

2: Phalanx verfügt über viele Funktionen, die es uns ermöglichen, unsere Prozesse zu optimieren. Zum Beispiel können wir sehr einfach Ergebnisse aus unseren Bewertungen und Lieferantenüberprüfungen in unser Risikoregister einbinden und sie bis zum Abschluss verfolgen. Dies ist äußerst nützlich für externe Audits, da wir leicht die Quelle eines Risikos nachweisen und zeigen können, wie wir dieses Risiko während des gesamten Lebenszyklus verfolgt haben. Bewertung gesammelt von und auf G2.com gehostet.

Die größte Herausforderung bei der Verwendung von Frameworks besteht darin, mehrere Frameworks zusammenzuführen. Ohne viel Zeit in die Anpassung eines Projekts innerhalb von "Assessments" zu investieren, kann es äußerst schwierig sein, festzustellen, wie eine Kontrolle in einem Framework mit einer anderen Kontrolle / Anforderung in einem separaten Framework verbunden ist. Bewertung gesammelt von und auf G2.com gehostet.

Phalanx ist eine gut aufgebaute Plattform mit all der Funktionalität, die viele GRC-Programme benötigen.

Wir können verschiedene Projekte erstellen und verfolgen, einschließlich Schwachstellenmanagement und Risikominderung. Kalender halten unsere Compliance-Aufgaben auf Kurs. Richtlinienmanagementfunktionen rationalisieren den Entwurfs- und Genehmigungsprozess. Module für Lieferantenmanagement und Penetrationstests sind verfügbar.

Wir nutzen die Plattform auch, um Bewertungssteuerungen (z. B. SOC 2) und Nachweise zu verfolgen. Automatisierte Nachverfolgungen helfen, die Nachweise das ganze Jahr über aktuell zu halten. Bewertung gesammelt von und auf G2.com gehostet.

Im Moment sind nur die Automatisierungen für AWS entwickelt. Automatisierungen für Azure und andere Plattformen haben jedoch bereits mit dem Beta-Test begonnen, sodass diese Funktionalität bald verfügbar sein sollte. Bewertung gesammelt von und auf G2.com gehostet.

fullCircle GRC ist einfach zu bedienen. Es hat eine vereinfachte Benutzeroberfläche und bietet ein hervorragendes Preis-Leistungs-Verhältnis. Mit verschiedenen Modulen zur Verwaltung von Richtlinien, Lieferantenrisikobewertungen, Unternehmensrisikobewertungen und internen Audits präsentiert es sich als Lösung für alle Ihre GRC-Anforderungen. Darüber hinaus bietet es ein sofort einsatzbereites, anpassbares Inventarmodul, das für verschiedene Zwecke verwendet werden kann. Das Team von Risk3sixty bot Unterstützung bei der Implementierung und reagiert umgehend auf alle Anfragen. Bewertung gesammelt von und auf G2.com gehostet.

Ich habe nichts an fullCircle GRC auszusetzen, seit ich es benutze. Bewertung gesammelt von und auf G2.com gehostet.

Ich war einer der ursprünglichen Nutzer von FullCircle, als es noch Phalanx hieß. Die Plattform entwickelte sich von einer sehr einfachen Plattform zu einer zuverlässigen GRC-Lösung, die es ermöglicht, alle Elemente Ihres ISMS, GRC, TPRM und mehr zu verfolgen. Sie bietet die Möglichkeit, so viel anzupassen, wie Sie möchten, aber die Standardlösung enthält bereits alles, was Sie benötigen. Nachdem ich eine Vielzahl anderer GRC-Tools verwendet habe, ist FullCircle sicherlich am einfachsten zu implementieren, was als Informationssicherheitsfachmann immer positiv ist, da man nicht viel Zeit für die Implementierung eines neuen Tools aufwenden muss. Bewertung gesammelt von und auf G2.com gehostet.

Es gibt nichts, was ich nicht mag. Es gibt sicherlich einige Funktionsanfragen, die wir gestellt haben, und das FullCircle-Team ist immer offen für dieses Feedback, aber das sind eher nette Anfragen als ein Muss. Bewertung gesammelt von und auf G2.com gehostet.

ausgezeichnete Benutzerfreundlichkeit und Kundenoberfläche. Robustes Risikoregister und personalisierter Kundenservice. Wir konnten das Tool innerhalb eines Tages in Betrieb nehmen. Der Aufbau der Backend-Prozesse zur Unterstützung dauerte länger als die Einführung des Tools. Bewertung gesammelt von und auf G2.com gehostet.

einige skurrile Fehler, die wir während der Implementierung erlebt haben, hauptsächlich im Zusammenhang mit dem Compliance-Kalender. Bewertung gesammelt von und auf G2.com gehostet.

Wir sind dabei, fullCircle zu verwenden, um unseren Prozess der Beweissammlung und -weitergabe zu organisieren, und haben festgestellt, dass es einfach zu bedienen ist. Bewertung gesammelt von und auf G2.com gehostet.

Manchmal funktionierten die Funktionen nicht so, wie wir es wollten. Aber risk3sixty ist sehr gut darin, Wege zu finden, mit uns zusammenzuarbeiten und die Funktionen weiter zu erklären. Bewertung gesammelt von und auf G2.com gehostet.

Das dynamische und robuste Interface-Dashboard hilft, Echtzeiteinblicke in Risiko- und Prüfungsfragen zu erhalten. Es hilft auch, den Überblick über laufende Compliance, Ticketlösungen und Richtlinienänderungen zu behalten. Bewertung gesammelt von und auf G2.com gehostet.

Das Dashboard hat so viele Funktionen, dass es manchmal komplex ist, den laufenden Prozess zu verstehen. Bewertung gesammelt von und auf G2.com gehostet.

Die intuitive Benutzeroberfläche von Full Circle GRC macht das Compliance-Management einfach, mit Echtzeit-Dashboards und anpassbaren Workflows. Ich schätze auch die automatisierten Erinnerungen, die Aufgaben im Zeitplan halten, und die nahtlose Integration mit Tools wie Microsoft 365. Ich liebe, wie gut der Kundenservice ist, ihr gebt euch wirklich Mühe, jedes Problem zu lösen. Außerdem nutze ich Full Circle GRC häufig, und seine Echtzeit-Dashboards und automatisierten Erinnerungen machen das Risikomanagement und die Einhaltung von Vorschriften mühelos. Bewertung gesammelt von und auf G2.com gehostet.

Ein Nachteil von Full Circle GRC ist, dass einige Funktionen, wie z.B. Berichtsvorlagen, begrenzt erscheinen und mehr Anpassungsmöglichkeiten bieten könnten. Außerdem kann die anfängliche Einrichtung etwas zeitaufwändig sein, insbesondere für kleinere Teams ohne dedizierte IT-Unterstützung. Bewertung gesammelt von und auf G2.com gehostet.

FC ist ein ziemlich unkompliziertes GRC-Paket mit allem, was Sie benötigen, um Ihr GRC-Programm zu erstellen, zu implementieren oder zu unterstützen. Besonders gefällt mir die Möglichkeit, einzelne Elemente in ihren entsprechenden Modulen zu verknüpfen (z. B. Projekttask mit Risiko und zugehöriger Kontrolle), um einen klaren Weg des Warum und Wie unseres Handelns aufzuzeigen. Obwohl es Raum für Verbesserungen und Verfeinerungen bei FC gibt (wie bei allem), ist das, was Sie direkt aus der Box erhalten, ziemlich beeindruckend. Das Risk3sixty-Team hat auch ein gutes Wiki, ein exzellentes Support-Team und kann bei Ihrer Integration helfen. Nachdem wir FC implementiert haben, nutzen wir es regelmäßig (täglich) für Risikomanagement, Kontrollüberprüfungen und Projektmanagement. Das einzige Modul, in das wir uns noch nicht vertieft haben, ist ihr Lieferantenmodul. Bewertung gesammelt von und auf G2.com gehostet.

Einige grundlegende Funktionen, die ich in einem GRC-Tool erwarten würde, fehlen:

- Risikopolitiken können nicht zentral verwaltet und über Ihre Risikoregister aktualisiert werden.

- Tabellen können in Rich-Text-Feldern nicht erstellt werden.

- Ich möchte eine Genehmigungs-/Signaturfunktion für Risikopositionen sehen (nicht nur zugewiesene Risiko-Eigentümer), die von Geschäftsbeteiligten genutzt werden kann. Bewertung gesammelt von und auf G2.com gehostet.