Recensioni e Dettagli del Prodotto ProcessUnity TPRM Platform

CyberGRx aiuta la nostra organizzazione ad affrontare i rischi. Recensione raccolta e ospitata su G2.com.

niente di simile, fornisce un'idea generale dei nostri rischi Recensione raccolta e ospitata su G2.com.

ProcessUnity ci ha aiutato a passare dai file Excel e a semplificare i nostri processi TPRM. Ora abbiamo un repository centrale che sia i fornitori che il nostro team TPRM interno utilizzano per scambiare domande/risposte e documentazione sulle valutazioni del rischio e la risoluzione delle problematiche. Recensione raccolta e ospitata su G2.com.

Mi sarei aspettato che ci fossero delle automazioni in atto (che abbiamo dovuto costruire). Inoltre, alcuni problemi di prestazioni a un certo punto. Recensione raccolta e ospitata su G2.com.

La facilità d'uso e l'implementazione per gli stakeholder aziendali che cercano tempi di risposta rapidi Recensione raccolta e ospitata su G2.com.

Capacità di estrarre argomenti rilevanti per il settore finanziario rispetto all'intera gamma di funzionalità che potrebbero non essere applicabili al nostro ambito principale. Recensione raccolta e ospitata su G2.com.

È così facile e veloce da personalizzare, e il supporto è super competente, risolutore di problemi. Recensione raccolta e ospitata su G2.com.

I questionari per i fornitori non sono personalizzabili. Recensione raccolta e ospitata su G2.com.

CyberGRX ci offre un mezzo economico e all'avanguardia per gestire il rischio informatico di terze parti. In particolare, apprezziamo la capacità di effettuare approvvigionamenti efficienti con analisi predittive, analizzare il nostro portafoglio utilizzando un quadro comune di minacce o conformità, e garantire che il rischio residuo che riportiamo corrisponda all'uso effettivo dei servizi per una determinata terza parte. Recensione raccolta e ospitata su G2.com.

Non tutti i clienti o fornitori sfruttano il portafoglio. Ciò significa che una certa percentuale di due diligence di terze parti deve essere condotta utilizzando approcci legacy inefficienti (al di fuori del portale CyberGRX) che non si prestano all'analisi strutturata dei dati o all'intelligence sui rischi informatici. Vorremmo poter fermare i processi di revisione SOC2 e accettazione del rischio che circondano il nostro utilizzo del portale CyberGRX. Recensione raccolta e ospitata su G2.com.

La flessibilità del modulo CyberGRX e le capacità in espansione che vengono aggiunte regolarmente rendono la piattaforma e lo strumento adatti a molteplici casi d'uso e scenari. Nella maggior parte dei casi, quando mi rendo conto di aver bisogno di una funzionalità in questo ambito, CyberGRX ha già una roadmap e una direzione per arrivarci. Recensione raccolta e ospitata su G2.com.

Non ho trovato nulla che non sia prezioso all'interno della piattaforma, quindi è un po' un azzardo, ma direi che l'adozione è l'unico vero punto debole. Una volta che le organizzazioni comprendono bene cosa fa CyberGRX, tendono ad aderire bene. Recensione raccolta e ospitata su G2.com.

Una volta compilato il questionario, siamo stati in grado di ottenere molte informazioni preziose su come ci confrontavamo con i parametri di riferimento, ma anche di sfruttarle per mostrare ai clienti che siamo all'avanguardia --- è molto facile condividere questi rapporti con i clienti e costruisce credibilità con i potenziali clienti e i loro team di sicurezza informatica per semplificare le approvazioni di sicurezza.

Il team lì è estremamente reattivo e disponibile, sono tutti molto generosi con il loro tempo. Recensione raccolta e ospitata su G2.com.

È sicuramente un processo e ha richiesto molto lavoro per rispondere alle domande, ma è previsto. A parte questo, non abbiamo mai avuto problemi con la piattaforma. Recensione raccolta e ospitata su G2.com.

Il fatto che qualcun altro si stia occupando del lavoro minuzioso del TPRM, come progettare e inviare questionari, garantire il follow-up, analizzare le risposte e rilevare le lacune Recensione raccolta e ospitata su G2.com.

Il collegamento del loro modello di sicurezza agli standard del settore, come il framework di cybersecurity NIST o ISO 2700x, potrebbe essere più diretto. Confrontare diverse valutazioni per la stessa terza parte nel tempo non è essenzialmente supportato. Il modello che riflette "relazioni genitore-figlio" (ad esempio, una terza parte posseduta da un'altra) è immaturo. Tuttavia, nel complesso, queste sono lamentele secondarie su un prodotto eccellente. Recensione raccolta e ospitata su G2.com.

Upguard fornisce una suite tutto-in-uno o un pacchetto completo ai loro clienti, che soddisfa o adempie in un colpo solo. Questa è un'applicazione SaaS ad alte prestazioni che offre schede di valutazione della sicurezza e un'ottima dashboard per scopi di reportistica. Recensione raccolta e ospitata su G2.com.

Il costo è un po' alto. Ma questo non è un fattore decisivo. Nel complesso, il prodotto è eccellente per integrarsi con i tuoi flussi a valle o SSO. Pertanto, questo è uno dei migliori strumenti disponibili sul mercato. Recensione raccolta e ospitata su G2.com.

Bilanciamento tra la facilità d'uso dello strumento e il soddisfacimento dei requisiti aziendali. Viene fornito con un modello standard ma consente al richiedente dall'altra parte di mappare il rapporto al framework desiderato (GDPR, ISO27001, CCPA, HIPAA, ecc...), a differenza di molti strumenti in cui è necessario progettare il proprio modello di valutazione e formato del rapporto.

Lo strumento viene fornito con un punteggio di valutazione della sicurezza esterna (da una terza parte) e informazioni di intelligence sulle minacce che forniscono una visione esterna e una storia delle violazioni dell'azienda valutata. Confronta anche il punteggio di valutazione della sicurezza con il rispettivo settore.

Capacità predittive basate su ML che sono state create da oltre 9.000 autovalutazioni di aziende che coprono vari settori e geografie, forniscono profili di rischio predittivi.

La funzione di scambio dello strumento, dove un'azienda che ha risposto a un questionario per un cliente può condividere il rapporto con un altro cliente piuttosto che dover compilare nuovamente il questionario.

Validazione delle prove, CyberGRX utilizza aziende BIG4 per condurre la validazione delle prove.

CyberGRX fornisce ai suoi clienti servizi gestiti. Il loro team può fare il follow-up per conto tuo, e il loro team di successo del cliente è straordinario e molto orientato al cliente, fornendo supporto di classe mondiale. Recensione raccolta e ospitata su G2.com.

Non ho trovato nulla che non mi piaccia al momento. Recensione raccolta e ospitata su G2.com.