Recensioni e Dettagli del Prodotto Controllo

Usiamo Controllo per la conformità ISO 27701, e apprezzo molto il loro pacchetto modulare. Significa che otteniamo tutti i framework sulla privacy in un unico posto, il che è particolarmente importante per noi perché stiamo anche pianificando di perseguire la conformità al GDPR presto. Il modulo sulla privacy include funzionalità come ROPA, un flusso di lavoro PIA, un canvas per creare Flussi di Dati e mappatura PII, ed è tutto di altissimo livello.

Il mio Responsabile della Privacy è molto contento perché ora i nostri sforzi legati alla privacy - tutto, dalla conformità e gestione del rischio al tracciamento dei dati/PII e collaborazione, rimangono all'interno di una singola piattaforma. Il loro motore AI aiuta anche riassumendo lunghi documenti di policy e suggerendo azioni basate sui gap identificati, il che risparmia molto tempo e sforzo. Ci sono molte altre capacità nello strumento; questi sono solo i punti salienti che mi hanno colpito. Inoltre, non ho trovato nessun altro strumento sul mercato con questo livello di efficienza e funzionalità a un prezzo così conveniente. Recensione raccolta e ospitata su G2.com.

Abbiamo bisogno della gestione del consenso per la conformità alla privacy. Non è ancora disponibile, ma è previsto il lancio tra meno di un mese, quindi siamo soddisfatti nel complesso. Recensione raccolta e ospitata su G2.com.

Secura AI è davvero utile, soprattutto per riassumere le prove prima degli audit. Aiuta me e i miei colleghi a capire rapidamente di cosa tratta un documento. Le spiegazioni e le mappature dei controlli rendono tutto più semplice anche per chi non si occupa di conformità. La gestione del rischio è anche molto facile, basta attivare o disattivare la probabilità e l'impatto ed è fatto, e l'uso del NIST come base per il rischio è brillante. Infine, la chat e la collaborazione con gli auditor sono ottime e mantengono effettivamente le conversazioni sulla conformità in un unico posto. Recensione raccolta e ospitata su G2.com.

Sento che la personalizzazione del rapporto di audit potrebbe essere inclusa per SOC 2 e ISO. Recensione raccolta e ospitata su G2.com.

L'applicabilità delle nostre politiche e processi su più framework è impressionante e, nel complesso, molto utile. La facilità di caricare artefatti e prove in Controllo è anche piuttosto notevole. Infine, la sua capacità di connettersi ad altre piattaforme cloud come AWS, Jira e Microsoft è straordinaria! Recensione raccolta e ospitata su G2.com.

Non c'è molto da non apprezzare! Il processo di accesso è meticoloso e attento. Anche se questo processo di sicurezza mi rallenta, non è una lamentela né un dispiacere! Recensione raccolta e ospitata su G2.com.

Quello che mi piace di più di Controllo è che finalmente riunisce tutti gli aspetti della conformità - prove, rischi, collaborazione del team e audit - sotto un unico sistema unificato. Prima di utilizzarlo, la nostra conformità sembrava dispersa tra fogli di calcolo, unità condivise e strumenti di rischio separati. Un altro grande vantaggio è la mappatura multi-quadro. Manteniamo la conformità per NIST CSF, SOC 2 e ISO 27001 simultaneamente. Una volta che carichiamo le prove per un quadro, Controllo le mappa intelligentemente sugli altri, evidenziando le sovrapposizioni e riducendo al minimo le duplicazioni. Recensione raccolta e ospitata su G2.com.

Onestamente, non c'è molto di cui lamentarsi. Se dovessi fare il pignolo, direi che mi piacerebbe l'integrazione con Microsoft Teams. Il loro team è molto reattivo e ha detto che è già in programma. Recensione raccolta e ospitata su G2.com.

Controllo è davvero diventato la base delle nostre operazioni di conformità. La funzione di mappatura multi-quadro è altamente efficiente: i nostri controlli SOC 2 sono automaticamente allineati con i controlli ISO 27001 e NIST, il che semplifica i nostri processi. Apprezzo anche il modulo di gestione del rischio, poiché ci consente di regolare la probabilità e l'impatto per ciascun rischio e di visualizzare tutto chiaramente su una mappa di calore del rischio. La chat integrata a livello di controllo con i nostri revisori ha eliminato innumerevoli email avanti e indietro, rendendo la comunicazione molto più fluida. Recensione raccolta e ospitata su G2.com.

Non c'è molto di cui lamentarsi, anche se apprezzerei avere opzioni di visualizzazione più avanzate per monitorare le tendenze del rischio. Recensione raccolta e ospitata su G2.com.

Controllo ha davvero automatizzato il modo in cui gestiamo la conformità e il rischio. Il modulo AI (Secura) esamina le prove e le politiche per ciascun controllo - convalida, rileva elementi mancanti e persino suggerisce miglioramenti. È come avere un co-revisore integrato nella piattaforma. Adoro come i framework siano interconnessi - le prove caricate per il DPDPA soddisfano automaticamente i controlli sovrapposti in ISO 27001. Anche la sezione di gestione del rischio dei fornitori è impressionante. Possiamo assegnare la probabilità e l'impatto del rischio per ciascun fornitore, visualizzare le loro certificazioni e vedere istantaneamente i punteggi di rischio complessivi dei fornitori. L'integrazione con AWS, Azure e Jira rende l'installazione senza sforzo, e la funzione di chat dell'audit mantiene tutte le discussioni sulle prove in un unico posto - non più inseguire email durante la stagione degli audit. Recensione raccolta e ospitata su G2.com.

La piattaforma si sta evolvendo rapidamente, ma mi piacerebbero analisi più avanzate per l'analisi delle tendenze a lungo termine. Recensione raccolta e ospitata su G2.com.

La parte migliore di Controllo è come porta tutto in uno spazio organizzato - framework, prove, controlli, rischi e persino revisori. I team possono collaborare molto più velocemente con le chat integrate a ogni livello di controllo. Il motore Secura AI è rivoluzionario. Legge le prove caricate, le convalida rispetto ai requisiti di controllo e mostra le lacune in pochi secondi. È come avere un assistente di revisione virtuale. Apprezzo anche come i controlli siano pre-mappati su più framework - risparmiandoci ore di lavoro ripetitivo. Recensione raccolta e ospitata su G2.com.

La piattaforma è molto intuitiva, ma vorrei che ci fossero più modelli integrati per i rapporti di audit. Il loro team ha menzionato che è in fase di sviluppo. Recensione raccolta e ospitata su G2.com.

Usiamo Controllo per gestire ISO 27001 e SOC 2, e onestamente ha reso la conformità molto meno dolorosa. La mappatura dei controlli AI risparmia un sacco di tempo, non stiamo più duplicando il lavoro tra i vari framework. Avere tutto in un unico posto (politiche, prove, note di audit, ecc.) significa non dover più scavare tra le cartelle o inseguire le persone per gli aggiornamenti. I cruscotti offrono un quadro chiaro della nostra situazione, e la chat integrata a livello di controllo rende facile per il team e gli auditor rimanere sulla stessa lunghezza d'onda. Sembra che la piattaforma sia stata costruita da persone che hanno effettivamente vissuto audit disordinati in passato. Recensione raccolta e ospitata su G2.com.

C'è sicuramente una curva di apprendimento all'inizio - è una piattaforma potente e ci vuole un po' per capire come tutto si connette. Alcuni dei report potrebbero essere un po' più flessibili e mi piacerebbe avere integrazioni più profonde con alcuni strumenti MSP che usiamo. Ma una volta che entri nel ritmo, questi problemi sono minori rispetto a quanto tempo e stress risparmia durante gli audit. Recensione raccolta e ospitata su G2.com.

Il valore più grande è come tutto sia connesso - controlli, rischi, prove, risorse. Una volta caricato qualcosa, non è solo memorizzato, ma è effettivamente mappato correttamente attraverso i framework. I cruscotti aiutano molto durante le revisioni interne e gli aggiornamenti del consiglio. Anche il motore AI – Secura, è estremamente utile e fa risparmiare molto tempo al mio team nell'analisi delle lacune per i controlli ISO 27001. Recensione raccolta e ospitata su G2.com.

L'impostazione iniziale richiede un po' di sforzo, tuttavia una volta completata è una strada facile da percorrere. Recensione raccolta e ospitata su G2.com.

Mi piace molto come Controllo non sembri un ripensamento quando si tratta di sistemi di rischio dei fornitori. Il modello del fornitore ci consente di caricare rapporti SOC e certificati ISO, eseguire valutazioni allineate a NIST 800-37 e assegnare punteggi di rischio. Questo aiuta a mappare il rischio del fornitore ai criteri SOC 2, offrendoci una visione completa. L'impostazione iniziale è stata molto facile. Recensione raccolta e ospitata su G2.com.

Trovo che i promemoria automatici per le rivalutazioni dei fornitori potrebbero essere migliorati. Al momento, le tempistiche delle valutazioni devono essere monitorate manualmente, il che può portare a ritardi o incoerenze, specialmente quando si gestisce un gran numero di fornitori. Recensione raccolta e ospitata su G2.com.