Antes do ZenGRC, vivíamos no inferno das planilhas - intermináveis e-mails de ida e volta, sem gestão central, e as auditorias eram um pesadelo para coordenar. Agora, tudo está em um só lugar, abrangendo SOC2, HIPAA, NIST e ISO 27001.\nO que realmente me convenceu foi como ele lida com a temporada de auditorias. Nossos auditores externos preenchem a planilha de importação do ZenGRC com seus pedidos e mapeamentos de controle, que fluem diretamente para a plataforma, e eles interagem diretamente com nossos especialistas para fazer perguntas e aprovar evidências. Não estamos mais atuando como intermediários. Uma equipe de 1-2 pessoas pode gerenciar uma auditoria completa da empresa agora.\nTambém criamos dashboards no PowerBI que puxam dados da API do ZenGRC, e até temos um formulário de exceção de segurança no SharePoint que gera automaticamente exceções no Zen. Quando ficamos presos, a equipe deles entra em uma chamada no Zoom e nos orienta.

A utilidade da ferramenta. É basicamente isso.

Ele acompanha as necessidades do Q sem que eu precise definir lembretes no meu calendário ou notas, e os requisitos tendem a ser concluídos rapidamente.