Prima di ZenGRC vivevamo in un inferno di fogli di calcolo - infiniti scambi di email, nessuna gestione centrale, e gli audit erano un incubo da coordinare. Ora tutto è centralizzato in un unico posto per SOC2, HIPAA, NIST e ISO 27001. Quello che mi ha davvero convinto è come gestisce la stagione degli audit. I nostri revisori esterni compilano il foglio di importazione di ZenGRC con le loro richieste e mappature di controllo, che fluiscono direttamente nella piattaforma, e interagiscono direttamente con i nostri esperti per fare domande e approvare le prove. Non facciamo più da intermediari. Un team di 1-2 persone può gestire un audit aziendale completo ora. Abbiamo anche creato dashboard PowerBI che attingono dall'API di ZenGRC, e abbiamo persino un modulo di eccezione di sicurezza su SharePoint che genera automaticamente eccezioni in Zen. Quando ci siamo bloccati, il loro team si connette su Zoom e ci guida attraverso il processo.

L'utilità dello strumento. È davvero tutto qui.

Tiene traccia delle necessità di Q senza che io debba impostare promemoria sul mio calendario o note e i requisiti tendono ad essere completati piuttosto rapidamente.