Secureframe proporciona una plataforma centralizada para gestionar actividades de cumplimiento, incluyendo reconocimientos de políticas, formación, revisiones de proveedores y recopilación de evidencias. Los recordatorios automáticos y las integraciones con sistemas de recursos humanos y en la nube hacen que el seguimiento del cumplimiento sea mucho más fácil y eficiente. El panel de control ofrece buena visibilidad del estado general de cumplimiento. Reseña recopilada por y alojada en G2.com.

Algunos flujos de trabajo parecen inflexibles, especialmente cuando se trata de subir evidencia y asignar tareas. La interfaz también puede retrasarse o volverse confusa, especialmente al manejar varios marcos a la vez. Además, ciertas integraciones, como las de Slack o herramientas de tickets, podrían beneficiarse de una mayor adaptabilidad. También he notado que las respuestas del soporte al cliente son ocasionalmente más lentas de lo que me gustaría.

No había opción para eliminar/quitar usuarios dados de baja. Reseña recopilada por y alojada en G2.com.

Secureframe es una herramienta de referencia, organizando nuestras tareas de cumplimiento en un solo lugar. En Billor, nuestro entorno de fintech-logística significa que manejamos datos sensibles de clientes para la gestión de carga y programas de propiedad de camiones. Los paneles de Secureframe me permiten seguir el progreso de las auditorías y la asignación de tareas entre equipos con facilidad. Me gusta cómo las notificaciones automáticas y las listas de verificación minimizan los seguimientos manuales, manteniendo a todos alineados. Reseña recopilada por y alojada en G2.com.

La integración inicial con nuestras herramientas internas requirió algunos ensayos y errores para hacerlo bien. Hubo algunos flujos de trabajo que necesitaron ajustes manuales para adaptarse a nuestro proceso operativo. Aunque el producto es muy capaz, una incorporación más guiada ahorraría tiempo a equipos como el nuestro. Reseña recopilada por y alojada en G2.com.

Soporte Multi-Marco

Secureframe admite más de 14 marcos de cumplimiento, incluyendo:

SOC 2

ISO 27001

HIPAA

PCI DSS

GDPR

CCPA

Esto lo hace adecuado para organizaciones con diversas necesidades regulatorias.

Integraciones Extensas

Ofrece más de 200 integraciones con herramientas populares como AWS, GitHub, Jira, Azure, Google Workspace y más, agilizando la recopilación de evidencias y el monitoreo de controles.

Recopilación Automática de Evidencias

Secureframe automatiza muchas tareas manuales de cumplimiento, ayudando a los equipos a prepararse para auditorías más rápido y con menos esfuerzo.

Monitoreo de Cumplimiento en Tiempo Real

Las empresas pueden monitorear su postura de cumplimiento en tiempo real, permitiendo una gestión proactiva de riesgos y una resolución de problemas más rápida.

Capacitación en Seguridad para Empleados

Los módulos de capacitación integrados ayudan a garantizar que los empleados estén al tanto de las mejores prácticas de seguridad, lo cual es a menudo un requisito para marcos como SOC 2 y HIPAA.

Herramientas de Gestión de Riesgos y Proveedores

Incluye características para evaluar riesgos de proveedores y gestionar controles internos, lo cual es crítico para mantener el cumplimiento.

Soporte para Preparación de Auditorías

Secureframe está diseñado para ayudar a los equipos a alcanzar la preparación para auditorías rápidamente, a menudo en un par de meses para SOC 2 Tipo I.

Soporte Experto

Los usuarios reportan un soporte receptivo de especialistas en cumplimiento, a menudo dentro de un día hábil.

Interfaz Limpia e Intuitiva

Especialmente útil para equipos de cumplimiento por primera vez, la interfaz de usuario de Secureframe es simple y fácil de navegar.

Asequibilidad para Startups

Los niveles de precios (a partir de alrededor de $1,500/año) lo hacen accesible para empresas más pequeñas que buscan lograr el cumplimiento inicial. Reseña recopilada por y alojada en G2.com.

Limitada Personalización

Los usuarios informan que Secureframe carece de flexibilidad en la personalización de flujos de trabajo, plantillas y controles, especialmente para necesidades de cumplimiento complejas o no estándar.

Desafíos de Integración

Aunque Secureframe admite muchas integraciones, los usuarios han enfrentado problemas con:

Aplicaciones personalizadas que no se detectan correctamente.

Herramientas de gestión de trabajo (por ejemplo, Asana, Monday.com) que no se integran bien, obligando a los equipos a rastrear tareas manualmente dentro de Secureframe.

Confusión en la Configuración Inicial

Algunos usuarios encuentran que la experiencia de incorporación y navegación no es clara, especialmente durante la configuración inicial.

Características Faltantes

Solicitudes de:

Mejores herramientas de gestión de pruebas

Más materiales de capacitación específicos de la industria

Plantillas de cumplimiento regional mejoradas

Costo para Equipos Pequeños

Aunque los precios son competitivos para empresas medianas, las startups en etapa inicial pueden encontrarlo caro si no necesitan todas las funciones.

Dependencia Excesiva en la Automatización

En algunos casos, la automatización puede simplificar en exceso tareas de cumplimiento matizadas, requiriendo intervención manual o guía experta.

Limitaciones en la Gestión de Riesgos de Proveedores

Aunque Secureframe incluye gestión de proveedores, los usuarios han notado que carece de profundidad en comparación con plataformas dedicadas a riesgos de terceros. Reseña recopilada por y alojada en G2.com.

Secureframe es muy eficiente para nuestro flujo de trabajo de cumplimiento y realmente me gusta eso. En TechForing manejamos datos de clientes y auditorías de ciberseguridad, por lo que mantenerse organizado y listo para auditorías es clave. Con recordatorios automáticos, mapeo de marcos sencillo y recopilación de evidencia, Secureframe nos ayuda a mantenernos en cumplimiento sin seguimiento manual. La herramienta es fácil de usar y las personas pueden ver qué se auditó y dónde se encuentra el riesgo de inmediato en su panel de control. Reseña recopilada por y alojada en G2.com.

He observado que el único problema es que con eso pasarás mucho tiempo configurando inicialmente si alineas numerosos marcos de cumplimiento al mismo tiempo. Algunas integraciones podrían sincronizarse a un ritmo más rápido, especialmente para importaciones de archivos de evidencia grandes. Una vez configurado correctamente, puedes dejarlo funcionando y realizar muy poco mantenimiento. Reseña recopilada por y alojada en G2.com.

Me gusta que Secureframe no complique las cosas. Como alguien que gestiona cuentas de socios e intercambios de datos entre proveedores, siento que el panel es limpio. Busca automáticamente brechas de cumplimiento y envía alertas sobre revisiones de políticas. Para una marca ágil como Quince, el tiempo ahorrado es de varias horas a la semana. Me gusta que la configuración esté guiada, se sintió más como una incorporación que un despliegue técnico. Reseña recopilada por y alojada en G2.com.

Las herramientas de informes podrían ser un poco más flexibles. Hay momentos en los que quiero exportar rápidamente vistas personalizadas sin privilegios de administrador. Aparte de eso, la interfaz ha mejorado con el tiempo y cuando contacté al soporte para aclaraciones, fueron receptivos. Reseña recopilada por y alojada en G2.com.

Lo que más me gusta es la capacidad de Secureframe para convertir el cumplimiento en un tema que mi negocio minorista de tamaño mediano puede realmente entender. Manejar varias marcas significa que podemos sincronizar eficientemente todos los datos y políticas de proveedores sin la necesidad de un nuevo sistema. Encuentro particularmente útil la automatización del sistema para rastrear certificaciones y alertarnos sobre auditorías próximas. Ya no tengo que perseguir a la gente para obtener actualizaciones. Reseña recopilada por y alojada en G2.com.

Al principio, tomó un poco de tiempo conseguir que todos los departamentos se unieran porque nuestras divisiones de belleza y estilo de vida funcionan de manera diferente. Una vez que todos vieron el valor, la adopción aumentó. Solo hay un par de pequeños ajustes que podrían ser beneficiosos. Algunos informes personalizados podrían ser más fáciles de modificar sin la necesidad de administradores. Reseña recopilada por y alojada en G2.com.

Trabajo como administrador de sistemas en una consultoría de software donde mi equipo utiliza muchas herramientas y APIs de terceros. Con el módulo de gestión de riesgos de Secureframe, podemos manejar esta complejidad de manera estructurada. El sistema automatizado de cuestionarios para proveedores ahorra mucho tiempo. Puedo entregar una evaluación de seguridad detallada a un nuevo proveedor de servicios de IA y rastrear su estado de cumplimiento directamente en la plataforma. Cuando te integras con nuestra organización de GitHub, automáticamente marcamos las nuevas dependencias para su evaluación y así mantener seguras todas nuestras bases de código. Reseña recopilada por y alojada en G2.com.

Al principio, hubo mucho trabajo manual de nuestra parte para que el modelo de puntuación de riesgo funcionara para las necesidades de seguridad de nuestros clientes. Ciertos puntos finales de API, que ayudan a extraer datos de proveedores para nuestros paneles internos, imponen limitaciones que requieren una solución alternativa. Reseña recopilada por y alojada en G2.com.

Me gusta el hecho de que Secureframe organice todo esto sin ser demasiado complejo. Puedo verificar el estado de cumplimiento, las auditorías próximas y la documentación, todo desde un solo panel. El proceso de configuración con nuestros sistemas de RRHH e internos fue más sencillo de lo que pensaba y nos encantan los recordatorios automáticos para que nunca nos perdamos esos importantes controles de seguridad. Honestamente, ha hecho que nuestros informes de cumplimiento sean mucho menos dolorosos. Reseña recopilada por y alojada en G2.com.

Inicialmente, me tomó algo de tiempo entender todos los botones que lo acompañan, sin embargo, me he acostumbrado principalmente durante la configuración. Deseo que su soporte de chat al cliente fuera un poco más rápido en el tiempo de respuesta durante los fines de semana, pero por lo demás, las personas en soporte han sido consistentes y corteses una vez que los contactas. Reseña recopilada por y alojada en G2.com.

Secureframe ha hecho que mi vida diaria esté libre de estrés en lo que respecta al cumplimiento. Gestiono datos financieros que deben estar muy estrictamente regulados, y esta plataforma organiza todo y hace que todo sea fácilmente auditable. La recopilación automatizada de evidencias ahorra horas de trabajo manual y puedo ver exactamente qué controles se han realizado o no. La interfaz es limpia y no tuve que poseer conocimientos técnicos oscuros para sumergirme, algo que me encanta. Reseña recopilada por y alojada en G2.com.

La actualización no es instantánea en el panel de control después de cargar varios documentos. Además, aunque tenemos algunas integraciones fluidas con nuestras herramientas (como DocuSign), otras requirieron una pequeña configuración por parte de TI. En resumen, estos son inconvenientes relativamente pequeños para la eficiencia que hemos ganado. Reseña recopilada por y alojada en G2.com.

Me encanta lo fácil que es usar todo en Secureframe. Una solución integral para alguien que dirige múltiples departamentos, sin tiempo para curvas de aprendizaje pronunciadas. El panel de control me indica el estado de cada actividad de cumplimiento y las notificaciones automáticas han ayudado a mi equipo a mantenerse en el camino correcto. También lo hemos utilizado para gestionar evaluaciones de proveedores, que solían llevar días pero ahora se realizan con solo unos pocos clics. Su equipo de soporte responde rápidamente y "te tratan como a un miembro de su familia, no solo como un número", como dijo Perimutter. Su equipo de soporte, bien informado, explica las cosas de una manera que incluso el personal no técnico puede entender. Reseña recopilada por y alojada en G2.com.

Hay un par de idiosincrasias en el módulo de informes: a veces es demasiado engorroso obtener un formato de informe personalizado. Quiero poder mostrar datos de integraciones de terceros mientras estoy conectado sin necesidad de hacer ninguna configuración manual. Nada de esto es un obstáculo insalvable, pero facilitaría la escalabilidad. Reseña recopilada por y alojada en G2.com.