Avis et détails du produit OneTrust Tech Risk & Compliance

Tugboat a une interface facile à utiliser qui ne prend pas beaucoup de temps pour s'y habituer. J'ai pu naviguer rapidement et comprendre comment les choses fonctionnent. La section des politiques est détaillée et contenait essentiellement tout ce dont j'avais besoin pour que notre organisation soit à jour et conforme. Il en va de même pour les contrôles. Avis collecté par et hébergé sur G2.com.

Je souhaite qu'il y ait un moyen de personnaliser les cadres de manière à pouvoir facilement ajouter/supprimer des contrôles et des politiques en passant d'un cadre à l'autre. Malheureusement, la solution de contournement suggérée semble un peu fastidieuse et parfois redondante. De plus, pour la révision de l'accès aux applications, il aurait été idéal que Tugboat interroge ces applications pour déterminer les niveaux d'accès des utilisateurs, car les utilisateurs sont déjà chargés sur TBL et chacune des applications. Avis collecté par et hébergé sur G2.com.

L'interface utilisateur est très flexible et intuitive. Vous pouvez appliquer des filtres à votre travail pour vous aider à trier et gérer. Nous savions que nous devions essayer d'atteindre la conformité SOC2 Type 1 en seulement 4 mois, du début à la fin, et c'était une tâche intimidante. Heureusement, Tugboat nous a permis d'aborder le travail de manière très méthodique, et les modèles de politiques par défaut étaient un excellent point de départ pour nous. Une fois que nous avons commencé notre audit SOC2, Tugboat nous a permis de préparer tout de manière organisée pour les auditeurs, exactement comme ils voulaient voir l'information.

D'autres fonctionnalités importantes dont nous sommes tombés amoureux :

La capacité de gérer facilement la formation annuelle de sensibilisation à la sécurité de nos employés d'une simple pression sur un bouton. Toutes les politiques mises à jour sont automatiquement intégrées dans la formation, et nous pouvons voir qui a complété quelles sections et qui n'a pas encore rempli ses obligations.

Nous avons opté pour le module complémentaire Questionnaire, pour aider à répondre aux questionnaires de sécurité des prospects et aux appels d'offres. Cela a déjà été un énorme gain de temps pour nous - nous téléchargeons simplement le questionnaire dans Tugboat et parcourons les questions. Tugboat recherche la réponse correcte dans notre liste de politiques et de contrôles, et il suffit de cliquer sur un bouton pour insérer la réponse. Quand nous avons terminé, nous pouvons télécharger depuis Tugboat vers le format original du client. Avis collecté par et hébergé sur G2.com.

Le plus grand inconvénient à ce stade est l'incapacité d'intégrer Tugboat avec notre propre système de gestion de contenu de composants, easyDITA. Nous avons cependant travaillé avec l'équipe de gestion de produit de Tugboat, et ils livrent une API qui nous permettra d'intégrer, plus tard cette année.

L'autre inconvénient, et c'est un petit, est que le module complémentaire Questionnaire n'accepte que les documents au format tableur ou CSV. Lorsqu'un client nous a fourni son questionnaire de sécurité au format MS Word, notre CSM de Tugboat a eu la gentillesse de le convertir pour nous afin que nous puissions le télécharger dans Tugboat pour extraire nos réponses, mais ce n'était pas idéal car nous ne pouvions pas l'exporter dans son format d'origine pour le retourner au client. Cela a nécessité un peu de retravail, mais au final, l'utilisation de l'outil Questionnaire a tout de même permis de gagner du temps, même avec les étapes supplémentaires nécessaires. Avis collecté par et hébergé sur G2.com.

Automatise le processus des audits SOC. Excellent support de module supplémentaire pour les questionnaires et autres pratiques de conformité. Garde facilement une trace de tous nos accès aux applications. Les intégrations dans AWS sont utiles pour des vérifications de configuration. Avis collecté par et hébergé sur G2.com.

J'aimerais pouvoir étendre les colonnes sur les pages d'index. Avis collecté par et hébergé sur G2.com.

En fait, il soutient le processus de mise en œuvre du SOC et de réalisation des audits, au lieu d'être simplement une base de données ou de faire quelque chose qui n'est pas vraiment SOC comme certains des concurrents. Avis collecté par et hébergé sur G2.com.

J'ai quelques réticences mineures concernant les détails de l'interface utilisateur, bien que la fonctionnalité soit solide. Avis collecté par et hébergé sur G2.com.

Semble utile et profondément intégré avec d'autres plateformes Avis collecté par et hébergé sur G2.com.

Après la vente, je dirais que c'est l'une des pires plateformes que j'ai jamais utilisées. Nous avons constaté une chute totale de l'engagement avec notre entreprise juste après la signature du contrat. Avis collecté par et hébergé sur G2.com.

La facilité de collecter et d'organiser les preuves pour les audits. Avis collecté par et hébergé sur G2.com.

J'aimerais voir plus de conseils et de modèles Avis collecté par et hébergé sur G2.com.

Tout ce dont j'ai besoin en un seul endroit. Excellent service client. Avis collecté par et hébergé sur G2.com.

Il a fallu un peu de temps pour s'habituer à la navigation. Pas toujours intuitif. Avis collecté par et hébergé sur G2.com.

Une interface utilisateur intuitive, des modèles dérivés des normes actuelles de cybersécurité Avis collecté par et hébergé sur G2.com.

N'inclut pas les normes de cybersécurité/ régime de conformité de l'Asie-Pacifique Avis collecté par et hébergé sur G2.com.

Le système Tugboat Logic a accéléré notre parcours vers la certification SOC 2 Type II. Construire toutes les politiques et contrôles à la main aurait pris des mois à mon équipe. Ils étaient également présents tout au long du processus, agissant comme un conseil sur ce qui était nécessaire et ce qui ne l'était pas pour notre mise en œuvre particulière. Avis collecté par et hébergé sur G2.com.

Rien d'inquiétant, nous avons eu une excellente expérience en travaillant avec l'équipe de Tugboat Logic. Avis collecté par et hébergé sur G2.com.

Le module OneTrust est convivial. Il existe tellement de choix de modules différents qu'il couvre presque tout ce dont vous pourriez avoir besoin pour un programme GRC. Avis collecté par et hébergé sur G2.com.

Jusqu'à présent, je n'ai rien trouvé que je n'aime pas. J'adorerais s'il y avait une sorte de module de gestion de projet proposé. Avis collecté par et hébergé sur G2.com.