Secureframe Bewertungen & Produktdetails

Mein Hintergrund in Compliance und Prüfung ließ mich glauben, dass der Erwerb von SOC2 Type II-Berichten arbeitsintensiv und sehr teuer war. Die Nutzung traditioneller Wirtschaftsprüfungsgesellschaften war für alle Beteiligten, das Personal, das Management und die Prüfer, äußerst zeitaufwendig. Ich war sehr erfreut, SecureFrame zu entdecken, das mir bewiesen hat, dass diese nächste Generation von Compliance-Tools Automatisierung und Standardvorlagen nutzt, um den Aufwand und die Kosten für die Erstellung eines Abschlussberichts drastisch zu reduzieren. Bewertung gesammelt von und auf G2.com gehostet.

SecureFrame glänzt wirklich bei cloudbasierten IT-Systemen, bei denen ihre Automatisierung die Erfassung von Nachweisen vereinfacht, während der Betrieb von On-Premise-Bare-Metal-Systemen aus der Sicht der Audit-Automatisierung weniger effizient ist. Bewertung gesammelt von und auf G2.com gehostet.

Secureframe ist ein effizienter Weg, um eine SOC-Zertifizierung zu erlangen. Ich schätze, wie einfach und organisiert ich werde, wenn ich alle Funktionen von Secureframe nutze, um die SOC-Kontrollen einzuhalten. Secureframe bietet Entwurfspolicen, Vorlagen für Kontrollen, verfolgt die Einarbeitung von Mitarbeitern und die Bewertung von Anbietern. Bewertung gesammelt von und auf G2.com gehostet.

Es kann nur ein wenig Zeit in Anspruch nehmen, um sich mit der Organisation der Software vertraut zu machen. Selbst jetzt habe ich manchmal Schwierigkeiten, mich daran zu erinnern, wo ich auf eine bestimmte Funktion zugegriffen habe. Bewertung gesammelt von und auf G2.com gehostet.

Secureframe makes it easy for us to manage compliance and documentation all in one place. It's significantly streamlined our SOC2 review process, and our auditor is clearly happy when they realize we're using Secureframe, as it also makes the process easier for them. Bewertung gesammelt von und auf G2.com gehostet.

Haven't experienced any significant downsides, and software seems to be readily improving. Bewertung gesammelt von und auf G2.com gehostet.

The pre-made policy documents were convenient at the time, and have been EXTREMELY useful since. Customer support was fantastic - thanks so much to Brandon and Rob. Bewertung gesammelt von und auf G2.com gehostet.

We had a lot of trouble getting the in scope computers certified / approved - that process could be looked at / improved. Bewertung gesammelt von und auf G2.com gehostet.

Wir mögen wirklich, wie Secureframe sich in all unsere wichtigen Plattformen integriert: Okta (Identitäts- und Zugriffsmanagement), Kandji (MDM), JustWorks (HRIS), Google Workspace (E-Mail und Zusammenarbeit) und Vetty (Hintergrundüberprüfungen). Dank dieser Integrationen sowie der Vorarbeiten, die wir im letzten Jahr für unser SOC 2-Audit geleistet haben, wurden in diesem Jahr etwa 130 von 198 SOC 2-Compliance-Aufgaben in Secureframe ohne erforderliche Arbeit unsererseits bestanden.

Zusätzlich macht der Reiter "Vendors" in Secureframe es einfach, jährliche Überprüfungen von Anbietern für alle SAAS-Tools, die wir verwenden, zu verfolgen. Das Tool ermöglicht es Ihnen, die Art des Anbieters und die von ihm verarbeiteten Daten zu bestimmen, Compliance-Dokumentationen für den Anbieter hochzuladen (SOC 2 Typ I/II, ISO 27001) und das Datum der Zusammenarbeit sowie das Datum der letzten Überprüfung für einen Anbieter zu markieren. Basierend auf den eingegebenen Daten berechnet Secureframe ein empfohlenes Risikoniveau, das mit dem Anbieter verbunden ist. Diese Daten fließen dann automatisch in eine Compliance-Aufgabe ein, die automatisch bestanden wird, wenn Sie alle Ihre Anbieterüberprüfungen abgeschlossen und das Datum der letzten Überprüfung innerhalb des letzten Jahres markiert haben. Bewertung gesammelt von und auf G2.com gehostet.

Compliance-Tests, die mit bestimmten Systemen wie Google Cloud Platform (GCP), Jira und GitHub verbunden sind, können mehr Arbeit erfordern, um die Anforderungen zu erfüllen. Dies ist zu erwarten, da es sich um komplexe Systeme handelt, die Arbeit erfordern, um sicherzustellen, dass alle Ressourcen ordnungsgemäß gekennzeichnet und gesichert sind. Es kann jedoch manchmal schwierig sein, alles in diesen Systemen korrekt zu konfigurieren, und es kann erforderlich sein, Ausnahmen zu schreiben, um bestimmte Tests zu bestehen. Bewertung gesammelt von und auf G2.com gehostet.

The portal is fantastic, but their support staff and coaches are simply the best we've ever dealt with. Bewertung gesammelt von und auf G2.com gehostet.

We have encountered zero issues or challenges. Bewertung gesammelt von und auf G2.com gehostet.

Ihre Sicherheit ist erstklassig, ihr Kundenservice ebenfalls. Bewertung gesammelt von und auf G2.com gehostet.

Ich habe am Anfang ein wenig zu viele E-Mails bekommen, als ich sie darüber informierte, erhielt ich eine Antwort von einem Menschen (!), der sagte, sie würden weniger davon senden. Bewertung gesammelt von und auf G2.com gehostet.

Secureframe verfügt über eine intuitive Benutzeroberfläche, die eine einfache Annahme von Richtlinien während der Einarbeitung von Mitarbeitern erleichtert und von Anfang an ein Bewusstsein für Sicherheit fördert.

Die wahre Stärke des Tools liegt in seiner Fähigkeit, Teams durch Compliance-Anforderungen zu führen. Seine Tests und Kontrollen bieten umsetzbare Einblicke und heben Bereiche hervor, die für spezifische Compliance-Rahmenwerke Aufmerksamkeit benötigen (sie unterstützen eine ziemlich große Liste von Rahmenwerken). Dieser proaktive Ansatz ermöglicht eine effiziente Behebung von Lücken und die Aufrechterhaltung einer robusten Sicherheitslage.

Die Datenverwaltungskapazität von Secureframe ermöglicht eine organisierte Speicherung von compliance-bezogenen Daten, was schnelle und effektive Audits sicherstellt und den Audit-Prozess für beide Parteien sehr reibungslos macht. Bewertung gesammelt von und auf G2.com gehostet.

Wenn ich über meine Erfahrung mit Secureframe nachdenke, fällt es mir schwer, bedeutende Nachteile zu identifizieren.

Es gibt nur eine kleine Funktionsverbesserung, die wir dem Secureframe-Team vorgeschlagen haben. Konkret haben wir vorgeschlagen, dass ein Training und eine Richtlinie an dem Datum akzeptiert werden, an dem die letzte Aufgabe vom Teammitglied erledigt wurde. Dies würde die jährlichen Schulungsaufgaben vereinfachen, indem sie alle an einem einzigen Tag im nächsten Zyklus zugewiesen werden. Unser Erfolgsmanger hat unser Feedback an das Produktteam weitergeleitet und ist mit einigen Lösungen zurückgekommen, wie wir es mit den verfügbaren Funktionen lösen könnten. Ich möchte betonen, dass dies eine kleine Angelegenheit im großen Ganzen unserer positiven Erfahrung mit Secureframe ist. Bewertung gesammelt von und auf G2.com gehostet.

As a small startup, Secureframe gives us tracking and lets us know at all times what we need to do to be audit-ready. I manage software, hardware, and company operations, and wouldn't be able to do SOC2 each year if Secureframe didn't keep track of readiness for me. The system is clear, well-categorized, and I know what I need to do. Bewertung gesammelt von und auf G2.com gehostet.

There aren't really downsides. As a young company, Secureframe has been adding features over time and has become a much more mature platform over the several years I've been a customer. Bewertung gesammelt von und auf G2.com gehostet.

Ich mag die Zuordnung, die Secureframe zu den verschiedenen Compliance-Rahmenwerken macht, wirklich. Das Portal ist intuitiv und einfach zu bedienen. Ebenso stellt Secureframe Schulungen zur Sicherheitsbewusstseinsbildung und das Management des Richtlinienlebenszyklus zur Verfügung. Bewertung gesammelt von und auf G2.com gehostet.

Während die Secureframe-Richtlinien- und Planvorlagen stark sind, liegt es immer noch in der Verantwortung des Secureframe-Kunden, die Prozesse, Kontrollen und Validierungsmethoden zur Einhaltung der Richtlinien umzusetzen. Bewertung gesammelt von und auf G2.com gehostet.