Strike Graph Vor- und Nachteile

Strike Graph war das richtige GRC-Tool (Governance, Risk and Compliance), das wir zur richtigen Zeit zu den richtigen Kosten benötigten. Strike Graph hat kein monolithisches GRC-Tool, das alles macht und sechsstellige Beträge kostet. Es hatte genug, um unsere Bedürfnisse für TISAX und ISO27001 zu unterstützen, ohne für Funktionen und Features zu zahlen, die wir nicht benötigten. Zusätzlich zu einem SaaS-Tool haben sie sehr hilfreichen und reaktionsschnellen Support, der über den "technischen Support" hinausgeht. Sie haben Ressourcen, die bei Compliance-Fragen auf niedriger Ebene helfen können, und Zugang zu kuratierten Inhalten wie Richtlinien und Verfahren. Das Tool war einfach zu implementieren (Selbstimplementierung) und zu verwenden. StrikeGraph nahm sogar Feedback entgegen und integrierte dieses Feedback. Bewertung gesammelt von und auf G2.com gehostet.

Es ist kein Missfallen, aber um es klarzustellen, es ist nicht für alle Organisationen je nach Bedarf geeignet. Es hat derzeit zum Beispiel kein Workflow-/Genehmigungsmanagement für Richtlinien und Verfahren. Die Berichterstattung ist begrenzt, aber effektiv für das, was wir brauchten. Bewertung gesammelt von und auf G2.com gehostet.

Strike Graph makes the compliance process smooth and stress-free. The platform is incredibly intuitive, making it easy to navigate SOC 2, ISO 27001, and other security frameworks without unnecessary complexity. Bewertung gesammelt von und auf G2.com gehostet.

The Strike Graph team lacks regular check-ins and outreach. Although the platform is intuitive, quarterly check-ins would help monitor progress and address compliance needs. More engagement would benefit companies navigating compliance for the first time. Bewertung gesammelt von und auf G2.com gehostet.

Regelmäßige Erinnerungen an ablaufende Nachweise sind sehr hilfreich, um den Überblick darüber zu behalten, was wann und wie oft aktualisiert werden muss.

Die Zuweisung von Kontrollen und Nachweisen macht es einfach für verschiedene Benutzer, nachzuschlagen, was ihnen zugewiesen wurde und welche Kontrollen vollständig/teilweise erfüllt wurden.

Das Webportal macht es einfach, von überall auf Dinge zuzugreifen. Bewertung gesammelt von und auf G2.com gehostet.

Ein Großteil der Dokumentation und Beispiele konzentriert sich auf AWS und bestimmte Produkte/Dienstleistungen, was für unerfahrene Benutzer aus Organisationen, die andere Optionen nutzen, unglücklich ist.

Einige der Kontroll-/Evidenzbeschreibungen könnten klarer gemacht werden. Bewertung gesammelt von und auf G2.com gehostet.

Strike Graph hat es uns relativ einfach gemacht, unser SOC2 Type II Audit und den Bericht zu erhalten. Es hat uns Zeit gekostet, unsere Dokumentation und Beweise für das Audit vorzubereiten, aber unsere CSM Stephanie war äußerst hilfsbereit. Sie hat die Dinge zu Beginn des Prozesses so eingerichtet, dass sie am besten auf unser Geschäft und die definierten Prozesse abgestimmt waren. Sie war sehr sachkundig und reaktionsschnell. Die innerhalb der Plattform verfügbaren Ressourcen und Vorlagen waren von unschätzbarem Wert. Sie haben uns Zeit gespart und uns das Vertrauen gegeben, dass die von uns mit den Vorlagen bereitgestellte Dokumentation die Anforderungen erfüllte. Wenn wir eine zeitnahe Klärung benötigten, erhielten wir schnelle Antworten auf unsere Fragen vom Strike Graph-Team, das sich über den Online-Chat zur Verfügung stellte. Insgesamt hatten wir eine sehr positive Erfahrung. Die Plattform war einfach zu bedienen und half, den Prozess der Vorbereitung auf unser SOC 2 Type II Audit zu optimieren, das Strike Graph-Team war großartig in der Zusammenarbeit, und das eigentliche Audit verlief sehr reibungslos. Bewertung gesammelt von und auf G2.com gehostet.

Es gab eine gewisse Lernkurve beim Verständnis, wie man das Werkzeug effektiv nutzt, was typisch für die Verwendung eines neuen Werkzeugs ist. Zwei Dinge, die etwas belastend waren, waren: 1. Die Zusammenarbeit mit den Prüfern erfolgte außerhalb der Plattform, unter Verwendung von Google Docs, das wir nicht nutzen, also war es etwas, das wir klären mussten. Es war kein großes Problem und wir haben es umgangen, aber es wäre gut, wenn das optimiert und in die Plattform integriert werden könnte (z.B. zusätzliche benötigte Beweise, Entwurf des Prüfberichts). 2. Wir haben dasselbe Richtliniendokument verwendet, um mehrere Beweisstücke zu unterstützen, und als wir das Dokument aktualisierten, mussten wir es für jedes Beweisstück erneut hochladen. Es wäre schön, wenn wir das Dokument nur einmal hochladen und mehrere Beweise damit verknüpfen könnten. Bewertung gesammelt von und auf G2.com gehostet.

Strike Graph leistet hervorragende Arbeit bei der Organisation unserer Kontrollen und Nachweise und hält uns im Zeitplan. Bewertung gesammelt von und auf G2.com gehostet.

Ich mag es wirklich, dass Strike Graph die Anmeldung mit Google unterstützt und es uns ermöglicht, Dateien auf unserem Google Drive mit Evidence zu verknüpfen. Wenn es eine Möglichkeit gäbe, dass es mich nur einmal nach meinen Google-Anmeldedaten fragt, anstatt jedes Mal, wenn ich eine Datei verknüpfe, wäre das großartig. Bewertung gesammelt von und auf G2.com gehostet.

Strike Graphs Fähigkeit, uns Einblicke in den Fortschritt unseres Teams in Richtung SOC2-Compliance zu geben, ist ziemlich beeindruckend! Ihre Berichts- und Überwachungsfunktionen ermöglichen es uns, unsere Compliance-Bemühungen genau im Auge zu behalten, Hindernisse zu erkennen und zu messen, wie weit wir gekommen sind. Es war ein echter Wendepunkt für das Management unserer Compliance-Projekte, um fundierte Entscheidungen auf Basis von Daten zu treffen und auf dem richtigen Weg zu bleiben, um unser SOC2 Typ 2 zu erreichen. Bewertung gesammelt von und auf G2.com gehostet.

Wir hatten eine großartige Erfahrung mit Strike Graph, und es gab nichts, was uns an ihrem Service missfiel. Während des gesamten Prozesses war ihr Team unglaublich unterstützend und bot bei jedem Schritt Hilfe und Anleitung. Ihr Engagement für unseren Erfolg machte die gesamte Reise reibungslos und angenehm. Bewertung gesammelt von und auf G2.com gehostet.

The Compliance Dashboard and the Control Monitoring dashboards are the best feature that StrikeGraph offers in my opinion as it gives you high-level review of the status of risks, controls and evidence.

The Help Centre is also an incredibly helpful tool given it contains sample templates and documentation for most of controls. Bewertung gesammelt von und auf G2.com gehostet.

The UI at times is unresponsive and glitchy. In my 2+ years of using StrikeGraph, I've notcied the UI at times fights with the user especially when I try using filters in the control library or evidence respository tabs.

Additionally, the inability to upload more than 1 file at a time for evidence does become frustrating at times especially if you have to upload 50+ onboarding checklists. Bewertung gesammelt von und auf G2.com gehostet.

Having the ability to upload evidence throughout the year is a huge benefit of Strike Graph. Typically, an audit kicks off and you start collecting evidence at that time. Strike Graph allows us to upload evidence as it expires which spreads the effort over the year instead of doing it all within 1-3 months. Bewertung gesammelt von und auf G2.com gehostet.

There are very few dowsides. Being a younger product, there are some features/functionality I would like to see implemented. However, Strike Graph is one of the few vendors we've used that actually implemented a feature that we requested which is great. Bewertung gesammelt von und auf G2.com gehostet.

Die Zusammenarbeit mit Kevron von Strike Graph war wie eine Erweiterung meines Teams, indem er bei der Einhaltung von Richtlinien, Dokumentation, der Vorbereitung von Audits und offenen Gesprächen über Initiativen in unserem Unternehmen unterstützt hat. Das Compliance-Dashboard, die Dokumentvorlagen und die verfügbaren Ressourcen machen die Verbesserung eines Sicherheits- und Compliance-Programms zum Kinderspiel. Ich war begeistert von dem Fortschritt und dem Prozess der Interaktion mit Strike Graph insgesamt, aber sicherlich besonders mit Kevron. Bewertung gesammelt von und auf G2.com gehostet.

Ich habe keine Nachteile bei der Zusammenarbeit mit Strike Graph erlebt. Meine Situation mag ziemlich einfach sein, aber mir wurden Ressourcen angeboten, die über das hinausgehen, was ich überhaupt benötige, und ich habe wirklich nur an der Oberfläche der Angebote gekratzt, die über das Compliance-Dashboard verfügbar sind. Bewertung gesammelt von und auf G2.com gehostet.

Strike Graph has an amazing support team. Obtaining our SOC2 certification seemed like an overwhelming task at first, but our account rep and the rest of the support team were always available to help us and guide us through it. Bewertung gesammelt von und auf G2.com gehostet.

Ihr Sicherheitsfragebogen-Feature, obwohl hilfreich, könnte einige Verbesserungen gebrauchen. Bewertung gesammelt von und auf G2.com gehostet.