Antes de ZenGRC vivíamos en un infierno de hojas de cálculo: interminables correos electrónicos de ida y vuelta, sin gestión central y las auditorías eran una pesadilla para coordinar. Ahora todo está en un solo lugar para SOC2, HIPAA, NIST e ISO 27001. Lo que realmente me convenció es cómo maneja la temporada de auditorías. Nuestros auditores externos completan la hoja de cálculo de importación de ZenGRC con sus solicitudes y mapeos de control, se integra directamente en la plataforma, e interactúan directamente con nuestros expertos para hacer preguntas y aprobar evidencias. Ya no estamos haciendo de intermediarios. Un equipo de 1-2 personas puede gestionar una auditoría completa de la empresa ahora. También hemos creado paneles de PowerBI que extraen datos de la API de ZenGRC, e incluso tenemos un formulario de excepciones de seguridad en SharePoint que genera automáticamente excepciones en Zen. Cuando nos hemos quedado atascados, su equipo se conecta a un Zoom y nos guía a través del problema.

La utilidad de la herramienta. Eso es realmente todo.

Hace un seguimiento de las necesidades de Q sin que yo necesite establecer recordatorios en mi calendario o notas, y los requisitos tienden a completarse bastante rápido.