Avis et détails du produit OneTrust Tech Risk & Compliance

La facilité de créer des politiques de sécurité, de gérer la formation en sécurité et de répondre aux questionnaires de sécurité. J'ai trouvé simple de télécharger un questionnaire de sécurité client, d'assigner des questions aux membres de l'équipe, de revoir le questionnaire complété et ensuite de le télécharger à nouveau dans le format original. Dans le dernier questionnaire que j'ai complété, j'ai facilement économisé une journée de travail et je sais qu'en utilisant la plateforme pour répondre à plus de questionnaires, le processus deviendra de plus en plus facile car le système me montrera comment j'ai répondu à des questions similaires auparavant. Tugboat devrait faire partie de la pile technologique de chaque startup technologique vendant à de grandes entreprises. Avis collecté par et hébergé sur G2.com.

Je n'ai aucune plainte à propos de Tugboat. Cela m'a pris un peu de temps pour comprendre comment formater mon questionnaire téléchargé, mais une fois que j'ai pris le coup, tout le reste était intuitif. Avis collecté par et hébergé sur G2.com.

Expérience utilisateur propre et intuitive. L'adoption est rapide car l'environnement et l'expérience d'intégration sont très faciles à naviguer. Avis collecté par et hébergé sur G2.com.

Ils apportent fréquemment des améliorations aux Politiques et Contrôles. Ce faisant, ils vous permettent de mettre à jour vos Politiques / Contrôles existants, cependant, si vous le faites, cela écrasera toutes les modifications personnalisées que vous avez déjà appliquées. Très difficile d'adopter leurs améliorations au risque de perdre vos modifications personnalisées. Avis collecté par et hébergé sur G2.com.

Nous avons intégré Tugboat Logic dans le cadre de l'obtention de la certification SOC-2. Nous gérons une équipe assez réduite et souhaitions utiliser une plateforme logicielle pour nous permettre d'atteindre la conformité SOC-2 sans avoir besoin d'embaucher des personnes supplémentaires pour manipuler des feuilles de calcul et surveiller manuellement tout ce qui se passe dans l'entreprise.

Jusqu'à présent, cela a atteint ces objectifs de manière admirable. Le projet de conformité principal fait le travail et a vraiment rationalisé le processus de mise en place d'un projet d'audit SOC 2, avec des politiques et des contrôles préconstruits qui ont satisfait nos auditeurs. Le module d'évaluation des risques a transformé ce qui est normalement une tâche fastidieuse de plusieurs jours en une tâche relativement indolore puisqu'il était déjà lié au reste de nos efforts de conformité. Nous travaillons encore à la mise en œuvre de cela, mais l'add-on de gestion des fournisseurs semble également être une solution parfaite et peu contraignante pour ce processus.

De plus, le support client est réactif et proactif, notre représentant a été aimable, compétent et serviable à chaque étape. Avis collecté par et hébergé sur G2.com.

De tous les modules que nous avons activés, nous avons jusqu'à présent rencontré le plus de problèmes avec l'assistant de questionnaire de sécurité automatisé, qui est un peu capricieux et ne prend pas en charge certaines des fonctionnalités d'autres plateformes (comme la création de bibliothèques de réponses, l'attribution de propriétaires à ces réponses et leur révision). Cela dit, une partie de cela est certainement juste la courbe d'apprentissage des nouveaux outils, et en partie, c'est que je dois changer de mentalité pour considérer nos politiques elles-mêmes comme les réponses aux questions. Avis collecté par et hébergé sur G2.com.

Il contient beaucoup d'informations utiles et une immense bibliothèque de formulaires. Avis collecté par et hébergé sur G2.com.

L'écran principal est tellement complexe. Il devrait y avoir des exemples tels qu'une image ou un format PDF comme référence. Avis collecté par et hébergé sur G2.com.

Le service client qu'ils offrent est excellent. Avis collecté par et hébergé sur G2.com.

Nécessite un composant SOC 1 prêt à l'emploi Avis collecté par et hébergé sur G2.com.

- Les intégrations permettent la collecte automatique de preuves.

- Le calendrier de conformité est un moyen très agréable et facile de rester à jour sur les exigences de conformité.

- Les rapports d'assurance sécurité permettent une exportation rapide et une capacité de partage avec les clients. Les appels d'offres prennent une fraction du temps car nos équipes peuvent très rapidement récupérer toutes les exigences en matière de sécurité de l'information. Avis collecté par et hébergé sur G2.com.

- Le module de formation des employés peut être amélioré. Avis collecté par et hébergé sur G2.com.

Tugboat est une aide vraiment précieuse pour les nouvelles organisations dans la mise en œuvre des meilleures pratiques de l'industrie. L'équipe de Tugboat est solidaire et prête à aider tout au long du processus de mise en œuvre et d'audit. Todd est notre chef de projet de Tugboat, il est très réactif et clarifie rapidement tous les doutes.

Ma partie préférée de la logique de Tugboat :

1. Modèles de politiques et contrôles

2. Conserver les preuves selon le numéro de référence du contrôle

3. Rappel de collecte de preuves et filtres dans l'outil (annuellement, semestriellement, trimestriellement, hebdomadairement)

4. Historique des versions sur les politiques

5. Formation annuelle de sensibilisation des employés

6. Fonctionnalité de gestion des fournisseurs Avis collecté par et hébergé sur G2.com.

Rien de tel que je n'aime pas, il y a toujours une marge d'amélioration. J'aime l'outil dans l'ensemble. Avis collecté par et hébergé sur G2.com.

L'équipe de réussite client de Tugboat était présente à chaque étape de notre processus de certification. Ils étaient même présents lors de nos appels de planification avec nos auditeurs (à notre demande) au cas où nous aurions une question sur la façon dont la plateforme aide avec un aspect particulier du processus.

Cela nous a énormément aidés car nous avions la confiance que nous ne faisions pas de travail supplémentaire pour des aspects déjà résolus par la plateforme (par exemple, la formation annuelle de sensibilisation à la sécurité et le suivi de l'accès aux applications). Bien que la documentation des fonctionnalités du produit soit utile, ce niveau de guidance juste-à-temps est incroyablement précieux.

La plateforme elle-même ajoute constamment de nouvelles fonctionnalités et améliorations qui résolvent de nouveaux problèmes que nous rencontrons à mesure que nous grandissons (par exemple, le suivi des risques). Les intégrations intégrées avec les systèmes de suivi des problèmes (par exemple, GitHub et JIRA) et les plateformes cloud (par exemple, AWS et Azure) sont également des économies de temps significatives.

En évaluant les produits pour gérer notre programme de sécurité de l'information en général et le SOC 2 en particulier, nous avons observé qu'aucun des concurrents n'avait l'équilibre de maturité (à la fois produit et processus), de fonctionnalités et de coût que Tugboat avait. Notre expérience avec l'utilisation du produit nous a seulement convaincus que nous avons fait le bon choix. Avis collecté par et hébergé sur G2.com.

Pas grand-chose. Nous devons consacrer des efforts pour rattraper les nouvelles fonctionnalités qui sont introduites, et cela peut être un peu accablant de voir de nouveaux éléments de menu apparaître périodiquement. Tugboat propose une section "Quoi de neuf" dans le portail et des ateliers "Demandez à l'expert" qui aident beaucoup. Je pense que c'est un bon problème à avoir de la part d'un fournisseur qui répond constamment à un plus grand ensemble de cas d'utilisation. Avis collecté par et hébergé sur G2.com.

La meilleure chose à propos de Tugboat est qu'il dispose de modèles de politiques prédéfinis pour une variété de politiques, ce qui est utile pour améliorer vos propres politiques ou en ajouter de nouvelles. J'aime aussi le téléchargement facile des preuves ainsi que le fait que vous pouvez voir tous vos contrôles et politiques en un seul endroit, facile à parcourir. De plus, l'édition des documents de politique est facile et élégante. Il est également très pratique de pouvoir discuter des tâches de preuve avec votre auditeur directement sur la plateforme. Avis collecté par et hébergé sur G2.com.

Parfois difficile de passer d'un document de politique à l'autre et aux tâches de preuve associées, et je ne peux pas marquer une tâche de preuve comme 'En attente' de quelque chose ou d'une date. Avis collecté par et hébergé sur G2.com.

La connaissance de l'industrie et l'utilité de leur personnel ont fait toute la différence. Merci au personnel de Tugboat Logic qui s'est réellement soucié de nous et nous a aidés à chaque étape de notre audit. Avis collecté par et hébergé sur G2.com.

Il y avait quelques petits problèmes qui sont apparus avec le logiciel lui-même mais qui ont toujours été résolus rapidement, ce qui est attendu d'une petite startup technologique. Avis collecté par et hébergé sur G2.com.