Llevábamos 2 años desarrollando nuestro propio proceso de seguridad de la información y nos encontramos con un lío de políticas y procedimientos prestados y un conjunto de controles que no estaban alineados con nuestros objetivos organizacionales. Renunciamos a intentar improvisar nuestro sistema de seguridad y decidimos trabajar a través de un marco en su lugar. Inicialmente comenzamos por el camino de HITRUST y nos dimos cuenta después de un año de implementación que los requisitos necesarios por HITRUST no se alineaban con el tamaño de nuestra empresa. Comenzamos por el camino de SOC y queríamos aprovechar un conjunto existente de herramientas y marcos para ayudarnos. Los dos proveedores que consideramos fueron Tugboat y Vanta. Ambas empresas parecían prometedoras, pero Tugboat fue la que tenía la estructura de precios adecuada para el tamaño de nuestra empresa.

Llevamos 3 meses de implementación y nos gusta lo siguiente:

1. Políticas y controles que se ajustan más a nuestros requisitos organizacionales.

2. Políticas fáciles de leer y actualizar.

3. Controles fáciles de gestionar y recolección de evidencia.

4. Capacidad para colaborar con auditores.

5. Capacidad para gestionar cuestionarios de seguridad con controles y evidencia existentes.

6. Recolección automática de evidencia con integraciones con la mayoría de las aplicaciones que ya usamos. Reseña recopilada por y alojada en G2.com.

Hasta ahora, nos gusta todo lo que hemos visto. Reseña recopilada por y alojada en G2.com.

Finalmente pudimos tener una plataforma fácil de usar para comenzar el viaje de nuestras auditorías de seguridad. TugBoat es hasta ahora exactamente lo que estábamos buscando y más, cubriendo todas nuestras necesidades de seguridad. TugBoat ha hecho que delinear los pasos necesarios para cumplir con SOC 2 sea mucho más comprensible y alcanzable. Reseña recopilada por y alojada en G2.com.

Actualmente, todavía soy nuevo en la plataforma y no tengo nada que expresar en términos de desagrados. Quizás hay pequeños problemas de interfaz que se pueden abordar, pero la incorporación e integración con nuestros sistemas está yendo bien. Reseña recopilada por y alojada en G2.com.

La plataforma hace que trabajar con auditores sea fluido y, en última instancia, agiliza nuestro proceso de auditoría SOC2. Robyn y Jacqui son excelentes recursos para asegurarnos de aprovechar al máximo el producto. Reseña recopilada por y alojada en G2.com.

No tengo quejas sobre la plataforma. He visto la plataforma crecer y cambiar - acostumbrarse al cambio puede requerir algún ajuste, pero es simplemente parte del proceso de mejora. El equipo de Tugboat siempre anima a recibir cualquier comentario. Reseña recopilada por y alojada en G2.com.

Puede responder fácilmente cuestionarios de riesgo para la incorporación de proveedores. Reseña recopilada por y alojada en G2.com.

Las funciones de colaboración son limitadas (por ejemplo, no se puede etiquetar a una persona para que sea notificada) Reseña recopilada por y alojada en G2.com.

Todo lo que se necesitaría estaba allí para ti la primera vez que iniciaste sesión. Las políticas y controles son claros, bien enlazados y listos para que los edites y envíes pruebas. Reseña recopilada por y alojada en G2.com.

No hay nada que no me guste. Pero si tuviera que sugerir algo, sería útil si hubiera más recursos disponibles para el cumplimiento de HIPAA. Reseña recopilada por y alojada en G2.com.

Los flujos de trabajo ya están creados y facilita configurar las corrientes de trabajo. Reseña recopilada por y alojada en G2.com.

Todavía necesito una curva de aprendizaje para poder entender las herramientas. Reseña recopilada por y alojada en G2.com.

El producto respalda la mentalidad de priorizar la nube y admite la flexibilidad para implementar requisitos personalizados. Reseña recopilada por y alojada en G2.com.

La interfaz es buena, pero tiene margen para mejorarse aún más. Reseña recopilada por y alojada en G2.com.

Buena experiencia laboral con los productos de Tugboat Logic y su equipo de soporte. Reseña recopilada por y alojada en G2.com.

No puedes buscar preguntas en tu propio banco de preguntas creado. Reseña recopilada por y alojada en G2.com.

Tugboat ha sido un gran recurso para la orientación de políticas. Reseña recopilada por y alojada en G2.com.

Lleva un tiempo acostumbrarse a navegar por todas las funciones. Reseña recopilada por y alojada en G2.com.

Lo más útil en Tugboat Logic son las integraciones con otros servicios para la recopilación automática de evidencia. Y algunas integraciones incluso permiten adjuntar datos recopilados a cualquier tarea de evidencia, lo que simplifica enormemente la preparación para el cumplimiento. Registro de riesgos, preparación de proyectos, facilidad de participación de auditores, gestión de proveedores, características de privacidad y la capacidad de obtener soporte rápidamente hacen de Tugboat Logic un gran servicio para lograr objetivos de cumplimiento. Reseña recopilada por y alojada en G2.com.

Es difícil decir que no me gusta algo. Más bien, los siguientes puntos deberían mejorarse:

* La revisión y aprobación de incorporación y salida necesitan mejorarse añadiendo actualizaciones masivas, la capacidad de añadir descripciones personalizadas para un acceso particular, etc.

* Añadir soporte para SOC 2 Tipo I. En este momento, la plataforma está principalmente enfocada en SOC 2 Tipo II con recordatorios y frecuencia para la recopilación de evidencias. Reseña recopilada por y alojada en G2.com.