Recensioni e Dettagli del Prodotto Controllo

Quello che mi piace di più di Controllo è che finalmente riunisce tutti gli aspetti della conformità - prove, rischi, collaborazione del team e audit - sotto un unico sistema unificato. Prima di utilizzarlo, la nostra conformità sembrava dispersa tra fogli di calcolo, unità condivise e strumenti di rischio separati. Un altro grande vantaggio è la mappatura multi-quadro. Manteniamo la conformità per NIST CSF, SOC 2 e ISO 27001 simultaneamente. Una volta che carichiamo le prove per un quadro, Controllo le mappa intelligentemente sugli altri, evidenziando le sovrapposizioni e riducendo al minimo le duplicazioni. Recensione raccolta e ospitata su G2.com.

Onestamente, non c'è molto di cui lamentarsi. Se dovessi fare il pignolo, direi che mi piacerebbe l'integrazione con Microsoft Teams. Il loro team è molto reattivo e ha detto che è già in programma. Recensione raccolta e ospitata su G2.com.

Controllo è davvero diventato la base delle nostre operazioni di conformità. La funzione di mappatura multi-quadro è altamente efficiente: i nostri controlli SOC 2 sono automaticamente allineati con i controlli ISO 27001 e NIST, il che semplifica i nostri processi. Apprezzo anche il modulo di gestione del rischio, poiché ci consente di regolare la probabilità e l'impatto per ciascun rischio e di visualizzare tutto chiaramente su una mappa di calore del rischio. La chat integrata a livello di controllo con i nostri revisori ha eliminato innumerevoli email avanti e indietro, rendendo la comunicazione molto più fluida. Recensione raccolta e ospitata su G2.com.

Non c'è molto di cui lamentarsi, anche se apprezzerei avere opzioni di visualizzazione più avanzate per monitorare le tendenze del rischio. Recensione raccolta e ospitata su G2.com.

Controllo ha davvero automatizzato il modo in cui gestiamo la conformità e il rischio. Il modulo AI (Secura) esamina le prove e le politiche per ciascun controllo - convalida, rileva elementi mancanti e persino suggerisce miglioramenti. È come avere un co-revisore integrato nella piattaforma. Adoro come i framework siano interconnessi - le prove caricate per il DPDPA soddisfano automaticamente i controlli sovrapposti in ISO 27001. Anche la sezione di gestione del rischio dei fornitori è impressionante. Possiamo assegnare la probabilità e l'impatto del rischio per ciascun fornitore, visualizzare le loro certificazioni e vedere istantaneamente i punteggi di rischio complessivi dei fornitori. L'integrazione con AWS, Azure e Jira rende l'installazione senza sforzo, e la funzione di chat dell'audit mantiene tutte le discussioni sulle prove in un unico posto - non più inseguire email durante la stagione degli audit. Recensione raccolta e ospitata su G2.com.

La piattaforma si sta evolvendo rapidamente, ma mi piacerebbero analisi più avanzate per l'analisi delle tendenze a lungo termine. Recensione raccolta e ospitata su G2.com.

La parte migliore di Controllo è come porta tutto in uno spazio organizzato - framework, prove, controlli, rischi e persino revisori. I team possono collaborare molto più velocemente con le chat integrate a ogni livello di controllo. Il motore Secura AI è rivoluzionario. Legge le prove caricate, le convalida rispetto ai requisiti di controllo e mostra le lacune in pochi secondi. È come avere un assistente di revisione virtuale. Apprezzo anche come i controlli siano pre-mappati su più framework - risparmiandoci ore di lavoro ripetitivo. Recensione raccolta e ospitata su G2.com.

La piattaforma è molto intuitiva, ma vorrei che ci fossero più modelli integrati per i rapporti di audit. Il loro team ha menzionato che è in fase di sviluppo. Recensione raccolta e ospitata su G2.com.

Usiamo Controllo per gestire ISO 27001 e SOC 2, e onestamente ha reso la conformità molto meno dolorosa. La mappatura dei controlli AI risparmia un sacco di tempo, non stiamo più duplicando il lavoro tra i vari framework. Avere tutto in un unico posto (politiche, prove, note di audit, ecc.) significa non dover più scavare tra le cartelle o inseguire le persone per gli aggiornamenti. I cruscotti offrono un quadro chiaro della nostra situazione, e la chat integrata a livello di controllo rende facile per il team e gli auditor rimanere sulla stessa lunghezza d'onda. Sembra che la piattaforma sia stata costruita da persone che hanno effettivamente vissuto audit disordinati in passato. Recensione raccolta e ospitata su G2.com.

C'è sicuramente una curva di apprendimento all'inizio - è una piattaforma potente e ci vuole un po' per capire come tutto si connette. Alcuni dei report potrebbero essere un po' più flessibili e mi piacerebbe avere integrazioni più profonde con alcuni strumenti MSP che usiamo. Ma una volta che entri nel ritmo, questi problemi sono minori rispetto a quanto tempo e stress risparmia durante gli audit. Recensione raccolta e ospitata su G2.com.

Il modulo sulla privacy è una delle caratteristiche distintive di Controllo. Utilizziamo la piattaforma per gestire il GDPR e l'ISO 27001, e i diagrammi di flusso dei dati ci aiutano davvero a visualizzare il movimento dei nostri dati. La parte migliore è la gestione dei dati personali (PII), possiamo vedere come i dati PII si muovono attraverso i sistemi e, a livello di elemento dati, etichettare se siamo Processori o Controllori di PII. Ci permette anche di eseguire PIA/DPIA, quindi la privacy non vive più in isolamento. Recensione raccolta e ospitata su G2.com.

Mi piace l'esportazione con un clic per i rapporti DPIA. Recensione raccolta e ospitata su G2.com.

Controllo ha reso la nostra conformità estremamente semplice. Essendo una piccola azienda, non abbiamo un CISO o un responsabile della conformità, ma con la piattaforma leggera e intuitiva di Controllo non ne abbiamo bisogno. Il motore AI sicuro convalida istantaneamente i documenti caricati e le politiche rispetto ai controlli del framework. Identifica gli elementi mancanti e evidenzia i file obsoleti prima che inizi un audit. È letteralmente come avere un responsabile della conformità. Recensione raccolta e ospitata su G2.com.

È bello poter regolare la soglia di validazione dell'IA per diversi framework. Recensione raccolta e ospitata su G2.com.

Controllo è una piattaforma di conformità convincente. Il motore AI (Secura) è incredibilmente potente - esamina automaticamente le prove dei clienti, le convalida rispetto ai requisiti di controllo e segnala le lacune nella documentazione in pochi secondi. Questo mi fa risparmiare ore durante ogni ciclo di audit. La mappatura multi-quadro è rivoluzionaria. Mappa i controlli ISO 27001 al NIST CSF e ad altri 20+ quadri, il che mi permette di guidare i clienti attraverso più quadri senza lavoro ridondante. Apprezzo anche il modulo di gestione del rischio - poter rapidamente modificare la probabilità e l'impatto e visualizzare le mappe di calore del rischio rende semplice dimostrare la maturità del rischio ai clienti. E la chat a livello di controllo è brillante. Aiuta la collaborazione diretta in tempo reale e quindi elimina la necessità di email. Recensione raccolta e ospitata su G2.com.

Non c'è molto da criticare. Mi piacerebbe vedere integrazioni native con Notion o altri strumenti di documentazione, dato che alcuni dei miei clienti li usano. Alcune opzioni di visualizzazione aggiuntive per i rapporti sulle tendenze del rischio sarebbero anche utili per le presentazioni esecutive. Recensione raccolta e ospitata su G2.com.

Controllo utilizza l'IA per mappare i controlli attraverso i suoi oltre 20 framework, il che fa risparmiare molto tempo ai nostri team interni così come agli auditor esterni. Lo strumento ha un motore AI chiamato Secura che esegue una Valutazione delle Lacune analizzando e convalidando le prove e altri documenti rispetto ai requisiti di controllo. Recensione raccolta e ospitata su G2.com.

Finora, non abbiamo affrontato alcun problema con Controllo. Recensione raccolta e ospitata su G2.com.

Trovo che la soluzione di Controllo sia incredibilmente dettagliata e completa, coprendo l'intero ciclo di vita del rischio e della conformità. Sono impressionato dalla sua capacità di tenere il passo con nuove normative e standard, come il California AI Act e l'ISO 42.001. Il software offre ottime visualizzazioni sullo stato dal punto di vista del cliente, suddividendo sezioni specifiche sullo stato riguardanti la raccolta delle prove, che trovo inestimabili. Fornisce approfondimenti olistici sui rischi di cybersecurity, aiutando particolarmente le organizzazioni nelle certificazioni SOC due, ISO e CMMC. Lo strumento consente un'organizzazione e una presentazione delle informazioni senza soluzione di continuità agli auditor. Apprezzo che sia un servizio gestito installato nel cloud, il che significa che non è richiesto un setup IT complicato, rendendolo semplice da implementare. La dashboard e le funzionalità di sicurezza sono particolarmente utili, permettendomi di monitorare i progressi del cliente e comprendere il ciclo di vita della conformità in modo più efficace. Valuto la sua capacità di organizzare e comprendere normative, controlli e prove necessarie per la conformità, il che supporta notevolmente la fornitura della documentazione corretta per vari standard come CIS, NIST, ISO e certificazioni come SOC due e CMMC. Il processo di valutazione del rischio integrato nella piattaforma aggiunge un valore significativo, aiutando a organizzare, comprendere e fornire le prove necessarie in modo efficiente. Recensione raccolta e ospitata su G2.com.

Vorrei che la piattaforma avesse più capacità per estrarre automaticamente prove da piattaforme esterne. Mancano le API per raccogliere prove da servizi cloud come AWS, Google Cloud, Azure o Salesforce, il che migliorerebbe notevolmente la sua funzionalità. Recensione raccolta e ospitata su G2.com.