Avis et détails du produit fullCircle GRC

J'ai vu fullCircle GRC évoluer d'une plateforme modeste à une solution GRC robuste qui a transformé notre programme de sécurité et de conformité. La caractéristique remarquable est son interface conviviale qui affiche les contrôles sur une seule page défilante plutôt que de les séparer en modules distincts - cela est inestimable pour les opérations GRC quotidiennes et le distingue des concurrents qui privilégient le codage modulaire à l'utilisabilité pratique. Le registre des risques a été essentiel pour nous garder organisés à travers de nombreux audits internes. En tant qu'entreprise certifiée ISO 27001, 27701, 27017, 27018 et 42001, nous avons trouvé que la capacité de risk3sixty à extraire immédiatement des preuves pour les audits internes est un atout majeur. L'intégration avec Jira est particulièrement impressionnante, permettant à nos développeurs et experts en la matière de soumettre des preuves via un outil qu'ils utilisent déjà avec aisance. De plus, la capacité de dupliquer des projets d'année en année pour les audits externes nous enthousiasme quant aux gains d'efficacité futurs. Avis collecté par et hébergé sur G2.com.

Lors de la mise en œuvre de l'intégration Jira, nous avons rencontré quelques bugs qui nécessitaient un dépannage. Le processus de mise en œuvre initial a pris un certain temps, bien que cela soit principalement dû à notre paysage de conformité complexe avec neuf cadres et des exigences spécialisées plutôt qu'à une lacune de la plateforme elle-même. Avis collecté par et hébergé sur G2.com.

1: Facilité d'utilisation de la plateforme : Phalanx est extrêmement intuitif à utiliser, il est donc très facile de familiariser les individus avec son fonctionnement. Cela se traduit par un temps de formation et des ressources nettement réduits alloués au maintien du programme GRC.

2: Phalanx dispose de nombreuses fonctionnalités qui nous permettent de rationaliser nos processus. Par exemple, nous pouvons très facilement lier les résultats de nos évaluations et des examens des fournisseurs à notre registre des risques et les suivre jusqu'à leur achèvement. Cela est extrêmement utile pour les audits externes, car nous pouvons facilement démontrer la source d'un risque et comment nous avons suivi ce risque tout au long de son cycle de vie. Avis collecté par et hébergé sur G2.com.

Le plus grand défi lors de l'utilisation de cadres est de cartographier ensemble plusieurs cadres. Sans investir beaucoup de temps dans la personnalisation d'un projet au sein des "Évaluations", il peut être extrêmement difficile de déterminer comment un contrôle dans un cadre est lié à un contrôle / exigence différent dans un cadre séparé. Avis collecté par et hébergé sur G2.com.

Phalanx est une plateforme bien construite avec toutes les fonctionnalités dont de nombreux programmes GRC ont besoin.

Nous pouvons créer et suivre divers projets, y compris la gestion des vulnérabilités et la remédiation des risques. Les calendriers maintiennent nos tâches de conformité sur la bonne voie. Les fonctions de gestion des politiques rationalisent le processus de rédaction et d'approbation. Des modules de gestion des fournisseurs et de tests de pénétration sont disponibles.

Nous utilisons également la plateforme pour suivre les contrôles et les preuves d'évaluation (par exemple, SOC 2). Les suivis automatisés aident à maintenir les preuves à jour tout au long de l'année. Avis collecté par et hébergé sur G2.com.

Actuellement, seules les automatisations pour AWS sont développées. Cependant, les automatisations pour Azure et d'autres plateformes ont déjà commencé les tests bêta, donc cette fonctionnalité devrait être disponible bientôt. Avis collecté par et hébergé sur G2.com.

fullCircle GRC est facile à utiliser. Il dispose d'une interface simplifiée et offre un excellent rapport qualité-prix. Avec différents modules disponibles pour gérer les politiques, les évaluations des risques des fournisseurs, les évaluations des risques d'entreprise et les audits internes, il se présente comme une solution pour tous vos besoins en GRC. De plus, il propose un module d'inventaires personnalisable prêt à l'emploi qui peut être utilisé à des fins multiples. L'équipe de Risk3sixty a offert un support à la mise en œuvre et répond rapidement à toutes les questions. Avis collecté par et hébergé sur G2.com.

Je n'ai rien détesté à propos de fullCircle GRC depuis que j'ai commencé à l'utiliser. Avis collecté par et hébergé sur G2.com.

J'étais l'un des premiers utilisateurs de FullCircle, lorsqu'il s'appelait encore Phalanx. La plateforme est passée d'une plateforme très basique à une solution GRC fiable qui permet de suivre tous les éléments de votre ISMS, GRC, TPRM, et plus encore. Elle offre la possibilité de personnaliser autant que vous le souhaitez, mais la solution prête à l'emploi contient déjà tout ce dont vous aurez besoin. Ayant utilisé une variété d'autres outils GRC, FullCircle est certainement le plus facile à mettre en œuvre, ce qui, en tant que professionnel de la sécurité de l'information, ne pas avoir à passer beaucoup de temps à mettre en œuvre un nouvel outil est toujours un avantage. Avis collecté par et hébergé sur G2.com.

Il n'y a rien que je n'aime pas. Il y a sûrement quelques demandes de fonctionnalités que nous avons faites, et l'équipe de FullCircle est toujours réceptive à ces retours, mais ce sont plutôt des demandes agréables à avoir, plutôt qu'indispensables. Avis collecté par et hébergé sur G2.com.

excellente convivialité et interface client. Registre des risques robuste et service client personnalisé. Nous avons pu mettre l'outil en service en une journée. La construction des processus backend pour le support a pris plus de temps que le lancement de l'outil. Avis collecté par et hébergé sur G2.com.

quelques bugs insolites que nous avons rencontrés lors de la mise en œuvre, principalement autour du calendrier de conformité. Avis collecté par et hébergé sur G2.com.

Nous sommes en train d'utiliser fullCircle pour organiser notre processus de collecte et de partage des preuves et nous avons trouvé cela facile à utiliser. Avis collecté par et hébergé sur G2.com.

Parfois, les fonctionnalités ne fonctionnaient pas comme nous le souhaitions. Mais risk3sixty est très bon pour trouver des moyens de travailler avec nous et expliquer davantage les fonctionnalités. Avis collecté par et hébergé sur G2.com.

Son tableau de bord d'interface dynamique et robuste aide à obtenir des informations en temps réel sur les problèmes de risque et d'audit, il aide également à suivre la conformité en cours, la résolution des tickets et les changements de politiques. Avis collecté par et hébergé sur G2.com.

Son tableau de bord a tellement de fonctionnalités qu'il le rend parfois complexe à comprendre le processus en cours. Avis collecté par et hébergé sur G2.com.

L'interface intuitive de Full Circle GRC rend la gestion de la conformité facile, avec des tableaux de bord en temps réel et des flux de travail personnalisables. J'apprécie également les rappels automatiques qui maintiennent les tâches sur la bonne voie et l'intégration fluide avec des outils comme Microsoft 365. J'adore la qualité du service client, vous vous assurez de faire tout votre possible pour résoudre n'importe quel problème. De plus, j'utilise fréquemment Full Circle GRC, et ses tableaux de bord en temps réel et rappels automatiques rendent la gestion des risques et de la conformité sans effort. Avis collecté par et hébergé sur G2.com.

Un inconvénient de Full Circle GRC est que certaines fonctionnalités, comme les modèles de rapports, semblent limitées et pourraient offrir plus de personnalisation. De plus, la configuration initiale peut être un peu chronophage, surtout pour les petites équipes sans support informatique dédié. Avis collecté par et hébergé sur G2.com.

FC est un package GRC assez simple avec tout ce dont vous avez besoin pour créer et mettre en œuvre, ou soutenir, votre programme GRC. J'apprécie particulièrement la possibilité de lier des éléments individuels dans leurs modules correspondants (par exemple, tâche de projet à risque à contrôle associé) pour montrer un chemin clair du pourquoi et du comment nous faisons quelque chose. Bien qu'il y ait de la place pour améliorer et affiner FC (comme pour tout), ce que vous obtenez dès le départ est plutôt impressionnant. L'équipe de Risk3sixty dispose également d'un bon wiki, d'une excellente équipe de support, et est capable de vous aider avec votre intégration. Après avoir mis en œuvre FC, nous l'utilisons régulièrement (quotidiennement) pour la gestion des risques, les revues de contrôle, la gestion de projet. Le seul module que nous n'avons pas encore exploré est leur module fournisseur. Avis collecté par et hébergé sur G2.com.

Certaines fonctionnalités de base que j'attendrais d'un outil GRC sont manquantes :

- Les politiques de risque ne peuvent pas être gérées et mises à jour de manière centralisée dans vos registres de risques.

- Les tableaux ne peuvent pas être créés dans les zones de texte enrichi.

- J'aimerais voir une fonction d'approbation/signature pour les éléments de risque (pas seulement les propriétaires de risque assignés) à l'usage des parties prenantes de l'entreprise. Avis collecté par et hébergé sur G2.com.