Recensioni e Dettagli del Prodotto OneTrust Tech Risk & Compliance

Quanto è facile creare politiche di sicurezza, gestire la formazione sulla sicurezza e rispondere ai questionari di sicurezza. Ho trovato semplice caricare un questionario di sicurezza del cliente, assegnare le domande ai membri del team, rivedere il questionario completato e poi scaricarlo nuovamente nel formato originale. Nell'ultimo questionario che ho completato, ho facilmente risparmiato un giorno di lavoro e so che man mano che utilizzo la piattaforma per rispondere a più questionari, il processo diventerà sempre più facile poiché il sistema mi mostrerà come ho risposto a domande simili in precedenza. Tugboat dovrebbe essere nella tech stack di ogni startup tecnologica che vende a grandi aziende. Recensione raccolta e ospitata su G2.com.

Non ho alcun reclamo su Tugboat. Mi ci è voluto un po' per capire come formattare il mio questionario caricato, ma una volta che ci ho preso la mano, tutto il resto è stato intuitivo. Mi piacerebbe vedere una funzione di chat dal vivo sul sito per il supporto. Recensione raccolta e ospitata su G2.com.

Esperienza utente pulita e intuitiva. L'adozione è rapida perché l'ambiente e l'esperienza di onboarding sono così facili da navigare. Recensione raccolta e ospitata su G2.com.

Apportano frequentemente miglioramenti alle Politiche e ai Controlli. Facendo così, ti permettono di aggiornare le tue Politiche / Controlli esistenti, tuttavia, se lo fai, sovrascriverà eventuali modifiche personalizzate che hai già applicato. Molto difficile adottare i loro miglioramenti a rischio di perdere le tue modifiche personalizzate. Recensione raccolta e ospitata su G2.com.

Abbiamo coinvolto Tugboat Logic come parte del processo per ottenere la certificazione SOC-2. Gestiamo un team piuttosto snello e volevamo utilizzare una piattaforma software per permetterci di raggiungere la conformità SOC-2 senza dover assumere persone extra per gestire fogli di calcolo e monitorare manualmente tutto ciò che accade in azienda.

Finora ha raggiunto quegli obiettivi in modo ammirevole. Il progetto di conformità principale svolge il lavoro e ha davvero semplificato il processo di impostazione di un progetto di audit SOC 2, con politiche e controlli predefiniti che hanno soddisfatto i nostri revisori. Il modulo di valutazione del rischio ha trasformato un compito normalmente lungo e noioso in qualcosa di relativamente indolore, poiché era già collegato al resto dei nostri sforzi di conformità. Stiamo ancora lavorando all'implementazione di questo, ma l'add-on per la gestione dei fornitori sembra anche essere una soluzione perfetta e a basso impatto per quel processo.

Inoltre, il supporto clienti è reattivo e proattivo, il nostro rappresentante è stato cordiale, competente e disponibile in ogni fase del percorso. Recensione raccolta e ospitata su G2.com.

Di tutti i moduli che abbiamo attivato, finora abbiamo avuto maggiori problemi con l'assistente automatizzato per i questionari di sicurezza, che è un po' capriccioso e non supporta alcune delle funzionalità di altre piattaforme (come la creazione di librerie di risposte e l'assegnazione di responsabili a quelle risposte e il loro mantenimento aggiornato). Detto ciò, parte di questo è sicuramente solo la curva di apprendimento di nuovi strumenti, e in parte è che devo fare un cambiamento di mentalità per pensare alle nostre politiche stesse come le risposte alle domande. Recensione raccolta e ospitata su G2.com.

Ha molte informazioni utili e una vasta libreria di moduli Recensione raccolta e ospitata su G2.com.

Lo schermo principale è così complesso. Dovrebbe esserci qualche esempio come un'immagine o un formato pdf come riferimento. Recensione raccolta e ospitata su G2.com.

Il servizio clienti che offrono è eccellente. Recensione raccolta e ospitata su G2.com.

Ha bisogno di un componente SOC 1 che sia pronto all'uso Recensione raccolta e ospitata su G2.com.

- Le integrazioni consentono la raccolta automatica delle prove.

- Il calendario di conformità è un modo molto piacevole e semplice per rimanere aggiornati sui requisiti di conformità.

- I rapporti di garanzia della sicurezza consentono una rapida esportazione e capacità di condivisione con i clienti. Le RFP richiedono una frazione del tempo perché i nostri team possono recuperare molto rapidamente tutti i requisiti di sicurezza delle informazioni. Recensione raccolta e ospitata su G2.com.

- Il modulo di formazione dei dipendenti può essere migliorato. Recensione raccolta e ospitata su G2.com.

Tugboat è un grande aiuto per le nuove organizzazioni nell'implementazione delle migliori pratiche del settore. Il team di Tugboat è di supporto e pronto ad aiutare durante tutto il processo di implementazione e audit. Todd è il nostro project manager di Tugboat, è molto reattivo e chiarisce tutti i dubbi rapidamente.

La mia parte preferita della logica di Tugboat:

1. Modelli di politiche e controlli

2. Conservare le prove secondo il numero di riferimento del controllo

3. Promemoria per la raccolta delle prove e filtri nello strumento (Annuale, Semestrale, Trimestrale, Settimanale)

4. Cronologia delle versioni sulle politiche

5. Formazione annuale sulla consapevolezza dei dipendenti

6. Funzionalità di gestione dei fornitori Recensione raccolta e ospitata su G2.com.

Niente di particolare che non mi piaccia, c'è sempre margine di miglioramento. Nel complesso, mi piace lo strumento. Recensione raccolta e ospitata su G2.com.

Il team di successo clienti di Tugboat è stato presente in ogni fase del nostro processo di certificazione. Erano persino presenti nelle nostre chiamate di pianificazione con i nostri revisori (su nostra richiesta) nel caso avessimo domande su come la piattaforma aiuta con un particolare aspetto del processo.

Questo ci ha aiutato enormemente perché avevamo la certezza di non fare lavoro aggiuntivo per aspetti già risolti dalla piattaforma (ad esempio, Formazione Annuale sulla Consapevolezza della Sicurezza e Tracciamento dell'Accesso alle Applicazioni). Sebbene la documentazione delle funzionalità del prodotto sia utile, questo livello di guida just-in-time è incredibilmente prezioso.

La piattaforma stessa aggiunge costantemente nuove funzionalità e miglioramenti che risolvono nuovi problemi che abbiamo man mano che cresciamo (ad esempio, Tracciamento del Rischio). Le integrazioni integrate con i sistemi di tracciamento dei problemi (ad esempio, GitHub e JIRA) e le piattaforme cloud (ad esempio, AWS e Azure) sono anche significativi risparmi di tempo.

Durante la valutazione dei prodotti per gestire il nostro Programma di Sicurezza delle Informazioni in generale e il SOC 2 in particolare, abbiamo osservato che nessuno dei concorrenti aveva l'equilibrio di maturità (sia del prodotto che del processo), funzionalità e costo che aveva Tugboat. La nostra esperienza con l'uso del prodotto ci ha solo convinto che abbiamo fatto la scelta giusta. Recensione raccolta e ospitata su G2.com.

Non molto. Dobbiamo fare un po' di sforzo per metterci al passo con le nuove funzionalità che vengono introdotte, e può essere un po' opprimente vedere nuovi elementi di menu apparire periodicamente. Tugboat fornisce una sezione "Novità" nel portale e workshop "Chiedi all'Esperto" che aiutano parecchio. Penso che questo sia un buon problema da avere da un fornitore che affronta costantemente un insieme più ampio di casi d'uso. Recensione raccolta e ospitata su G2.com.

La cosa migliore di Tugboat è che ha modelli di policy predefiniti per una varietà di politiche, il che è utile per migliorare le proprie politiche o aggiungerne di nuove. Mi piace anche la facilità di caricamento delle prove e il fatto che si possano vedere tutti i controlli e le politiche in un unico posto, facile da consultare. Inoltre, la modifica dei documenti di policy è facile ed elegante. È anche molto conveniente poter discutere dei compiti relativi alle prove con il tuo revisore direttamente sulla piattaforma. Recensione raccolta e ospitata su G2.com.

A volte è difficile passare avanti e indietro tra i documenti di politica e i compiti di prova associati, e non posso contrassegnare un compito di prova come 'In attesa' di qualcosa o di una data. Recensione raccolta e ospitata su G2.com.

La conoscenza del settore e la disponibilità del loro personale hanno fatto tutta la differenza. Grazie al personale di Tugboat Logic che si è davvero preso cura di noi e ci ha aiutato in ogni fase del nostro audit. Recensione raccolta e ospitata su G2.com.

Ci sono stati alcuni piccoli problemi che sono emersi con il software stesso, ma sono sempre stati risolti rapidamente, il che è previsto da una piccola startup tecnologica. Recensione raccolta e ospitata su G2.com.