fullCircle GRC Reseñas y Detalles del Producto

He sido testigo de cómo fullCircle GRC ha evolucionado de una plataforma modesta a una solución GRC robusta que ha transformado nuestro programa de seguridad y cumplimiento. La característica destacada es su interfaz fácil de usar que muestra los controles en una sola página desplazable en lugar de segregarlos en módulos separados; esto es invaluable para las operaciones diarias de GRC y lo distingue de los competidores que priorizan la codificación modular sobre la usabilidad práctica. El registro de riesgos ha sido fundamental para mantenernos organizados durante numerosas auditorías internas. Como empresa certificada en ISO 27001, 27701, 27017, 27018 y 42001, hemos encontrado que la capacidad de risk3sixty para extraer inmediatamente evidencia para auditorías internas es un cambio radical. La integración con Jira es particularmente impresionante, permitiendo a nuestros desarrolladores y expertos en la materia enviar evidencia a través de una herramienta con la que ya están cómodos. Además, la capacidad de duplicar proyectos año tras año para auditorías externas nos tiene entusiasmados con las futuras ganancias de eficiencia. Reseña recopilada por y alojada en G2.com.

Mientras implementábamos la integración de Jira, encontramos algunos errores que requirieron solución de problemas. El proceso de implementación inicial tomó algo de tiempo, aunque esto se debió en gran medida a nuestro complejo panorama de cumplimiento con nueve marcos y requisitos especializados, más que a una deficiencia de la plataforma en sí. Reseña recopilada por y alojada en G2.com.

1: Facilidad de uso de la plataforma: Phalanx es extremadamente intuitivo de usar, por lo que es muy fácil poner al día a las personas sobre cómo operar dentro de la plataforma. Esto resulta en un tiempo de capacitación significativamente menor y menos recursos asignados al mantenimiento del programa GRC.

2: Phalanx tiene muchas características que nos permiten optimizar nuestros procesos. Por ejemplo, podemos vincular fácilmente los hallazgos de nuestras evaluaciones y revisiones de proveedores en nuestro registro de riesgos y seguirlos hasta su finalización. Esto es extremadamente útil para auditorías externas, ya que podemos demostrar fácilmente la fuente de un riesgo y cómo lo seguimos a lo largo de todo el ciclo de vida. Reseña recopilada por y alojada en G2.com.

El mayor desafío al usar marcos es mapear juntos múltiples marcos. Sin invertir mucho tiempo en personalizar un proyecto dentro de "Evaluaciones", puede ser extremadamente difícil determinar cómo un control en un marco está vinculado a un control/requisito diferente en un marco separado. Reseña recopilada por y alojada en G2.com.

Phalanx es una plataforma bien construida con toda la funcionalidad que muchos programas de GRC necesitan.

Podemos crear y rastrear varios proyectos, incluyendo la gestión de vulnerabilidades y la remediación de riesgos. Los calendarios mantienen nuestras tareas de cumplimiento en orden. Las funciones de gestión de políticas agilizan el proceso de redacción y aprobación. Los módulos de gestión de proveedores y pruebas de penetración están disponibles.

También utilizamos la plataforma para rastrear controles y evidencias de evaluaciones (por ejemplo, SOC 2). Los seguimientos automatizados ayudan a mantener la evidencia actualizada a lo largo del año. Reseña recopilada por y alojada en G2.com.

En este momento, solo las automatizaciones para AWS están desarrolladas. Sin embargo, las automatizaciones para Azure y otras plataformas ya han comenzado las pruebas beta, por lo que esta funcionalidad debería estar disponible pronto. Reseña recopilada por y alojada en G2.com.

fullCircle GRC es fácil de usar. Tiene una interfaz simplificada y ofrece una gran relación calidad-precio. Con diferentes módulos disponibles para gestionar políticas, evaluaciones de riesgos de proveedores, evaluaciones de riesgos empresariales y auditorías internas, se presenta como una solución para todos sus requisitos de GRC. Además, ofrece un módulo de inventarios personalizable listo para usar que se puede utilizar para múltiples propósitos. El equipo de Risk3sixty ofreció soporte de implementación y responde rápidamente a cualquier consulta. Reseña recopilada por y alojada en G2.com.

No he encontrado nada que no me guste de fullCircle GRC desde que empecé a usarlo. Reseña recopilada por y alojada en G2.com.

Fui uno de los usuarios originales de FullCircle, cuando todavía se llamaba Phalanx. La plataforma pasó de ser una plataforma muy básica a una solución GRC confiable que permite el seguimiento de todos los elementos de su ISMS, GRC, TPRM y más. Proporciona la capacidad de personalizar tanto como desee, pero la solución predeterminada tiene prácticamente todo lo que necesitará. Habiendo utilizado una variedad de otras herramientas GRC, FullCircle es sin duda la más fácil de implementar, lo cual, como profesional de Seguridad de la Información, no tener que dedicar mucho tiempo a implementar una nueva herramienta siempre es positivo. Reseña recopilada por y alojada en G2.com.

No hay nada que no me guste. Seguramente hay algunas solicitudes de características que hemos hecho, y el equipo de FullCircle siempre es receptivo a esos comentarios, pero son más solicitudes agradables de tener, en lugar de imprescindibles. Reseña recopilada por y alojada en G2.com.

excelente usabilidad e interfaz de cliente. Registro de riesgos robusto y servicio al cliente personalizado. Pudimos tener la herramienta en funcionamiento en un día. Construir los procesos de backend para apoyar tomó más tiempo que lanzar la herramienta. Reseña recopilada por y alojada en G2.com.

algunos errores peculiares que hemos experimentado durante la implementación, principalmente en torno al Calendario de Cumplimiento. Reseña recopilada por y alojada en G2.com.

Estamos en el proceso de utilizar fullCircle para organizar nuestro proceso de recopilación y compartición de evidencia y hemos encontrado que es fácil de usar. Reseña recopilada por y alojada en G2.com.

A veces, las funciones no funcionaban de la manera que queríamos. Pero risk3sixty es muy bueno para encontrar formas de trabajar con nosotros y explicar las funciones más a fondo. Reseña recopilada por y alojada en G2.com.

Su interfaz de panel dinámica y robusta ayuda a obtener información en tiempo real sobre problemas de riesgo y auditoría, también ayuda a realizar un seguimiento del cumplimiento en curso, la resolución de tickets y los cambios en las políticas. Reseña recopilada por y alojada en G2.com.

Su panel tiene tantas funciones que a veces lo hace complejo de entender el proceso en curso. Reseña recopilada por y alojada en G2.com.

La interfaz intuitiva de Full Circle GRC hace que gestionar el cumplimiento sea fácil, con paneles de control en tiempo real y flujos de trabajo personalizables. También valoro los recordatorios automáticos que mantienen las tareas en curso y la integración fluida con herramientas como Microsoft 365. Me encanta lo bueno que es el servicio al cliente, ustedes se aseguran de hacer todo lo posible para resolver cualquier problema. Además, uso Full Circle GRC con frecuencia, y sus paneles de control en tiempo real y recordatorios automáticos hacen que gestionar riesgos y cumplimiento sea sin esfuerzo. Reseña recopilada por y alojada en G2.com.

Una desventaja de Full Circle GRC es que algunas funciones, como las plantillas de informes, se sienten limitadas y podrían ofrecer más personalización. Además, la configuración inicial puede llevar algo de tiempo, especialmente para equipos más pequeños sin soporte técnico dedicado. Reseña recopilada por y alojada en G2.com.

FC es un paquete GRC bastante sencillo con todo lo que necesitas para crear e implementar, o apoyar, tu programa GRC. Disfruto particularmente la capacidad de vincular elementos individuales en sus módulos correspondientes (por ejemplo, tarea de proyecto a riesgo a control relacionado) para mostrar un camino claro del por qué y cómo estamos haciendo algo. Aunque hay espacio para mejorar y refinar FC (como con todo), lo que obtienes de inmediato es bastante impresionante. El equipo de Risk3sixty también tiene un buen wiki, un excelente equipo de soporte, y son capaces de ayudar con tu integración. Después de implementar FC, lo usamos regularmente (diariamente) para la gestión de riesgos, revisiones de control, gestión de proyectos. El único módulo en el que no hemos profundizado es su módulo de proveedores. Reseña recopilada por y alojada en G2.com.

Falta alguna funcionalidad básica que esperaría en una herramienta GRC:

- Las políticas de riesgo no se pueden gestionar y actualizar de manera centralizada en sus registros de riesgo.

- No se pueden crear tablas en cuadros de texto enriquecido.

- Me gustaría ver una función de aprobación/firma para los elementos de riesgo (no solo propietarios de riesgo asignados) para que los interesados del negocio la utilicen. Reseña recopilada por y alojada en G2.com.