collecte de preuves et création en masse de demandes

Avant ZenGRC, nous vivions dans l'enfer des tableurs - des échanges interminables d'emails, aucune gestion centrale, et les audits étaient un cauchemar à coordonner. Maintenant, tout se trouve en un seul endroit pour SOC2, HIPAA, NIST et ISO 27001. Ce qui m'a vraiment convaincu, c'est la façon dont il gère la saison des audits. Nos auditeurs externes remplissent le tableur d'importation de ZenGRC avec leurs demandes et les mappages de contrôle, cela s'intègre directement dans la plateforme, et ils interagissent directement avec nos experts pour poser des questions et approuver les preuves. Nous ne jouons plus les intermédiaires. Une équipe de 1 à 2 personnes peut désormais gérer un audit complet de l'entreprise. Nous avons également créé des tableaux de bord PowerBI tirant des données de l'API de ZenGRC, et nous avons même un formulaire d'exception de sécurité SharePoint qui génère automatiquement des exceptions dans Zen. Lorsque nous avons rencontré des difficultés, leur équipe se connecte sur Zoom et nous guide à travers le processus.

L'utilité de l'outil. C'est vraiment tout.