ZenGRC Bewertungen & Produktdetails

Was ich am meisten an ZenGRC liebe, ist, dass es mehrere Module zu einem fairen Preis gibt. Der Wert der Software ist enorm, da wir sie in mehreren Abteilungen nutzen und mehrere Prozesse integrieren können. Ich habe dieses Produkt zweimal ausgewählt und gekauft (bei zwei verschiedenen Unternehmen). Der vorgefertigte Inhalt war eine Rettung bei der Implementierung. Und die Datenimportfunktionalität ermöglichte es uns, historische Daten schnell einzubringen, um den Wert sofort zu erkennen. Bewertung gesammelt von und auf G2.com gehostet.

Ein Bereich, in dem sie sich verbessern können, sind Dashboards. Ich weiß, dass sie Verbesserungen vorgenommen haben, aber es ist noch etwas Arbeit nötig. Im Allgemeinen denke ich, dass die Fähigkeit, Berichte oder Daten aus Zen zu erhalten, fehlt. Ich würde es lieben, einen Auditbericht exportieren zu können, anstatt nur die Audiodaten in einer Tabelle. Aber ich denke, sie machen viele Verbesserungen. Bewertung gesammelt von und auf G2.com gehostet.

Die Benutzerfreundlichkeit und Verwaltung sind gut mit der Funktionalität ausbalanciert, die in einem GRC-Tool benötigt wird. ZenGRC erledigt die Aufgabe, ohne übermäßig kompliziert zu sein. Bewertung gesammelt von und auf G2.com gehostet.

Um unsere Anforderungen zu erfüllen, haben wir zunächst vor Ort bereitgestellt. Kurz danach stellten wir jedoch fest, dass Software-Upgrades zu viel IT-Beteiligung erforderten. Außerdem stimmten die technischen Spezifikationen für das weitere Hosting vor Ort nicht mit unseren internen Standards überein. Wir mussten unser Risiko bei der Speicherung sensibler Informationen außerhalb des Standorts neu bewerten. Nach einer strengeren Due-Diligence-Prüfung von ZenGRC als Anbieter migrierten wir zu ZenGRC Cloud-Hosting. Unsere Präferenz wäre es gewesen, vor Ort zu bleiben, mit besserer Upgrade-Automatisierung, die ZenGRC-Administratoren innerhalb der Benutzeroberfläche durchführen könnten. Bewertung gesammelt von und auf G2.com gehostet.

My company has been using ZenGRC for Audits, Risk management and Vendor management for the past three years. The vendor management section of ZenGRC has made it easy for us to track High risk vendors and the documents received from each vendor. Bewertung gesammelt von und auf G2.com gehostet.

The Audits and Risk management programs were not completely built out and it has been much more challenging to operationalize those programs. It would be helpful if we could build out the internal assessments for SOC 2 and ISO within ZenGRC and provide access to stakeholders to directly upload all documentation required for audits within the tool. The tool should then help us send automated notifications to stakeholders when documents are incomplete. Bewertung gesammelt von und auf G2.com gehostet.

I like how items are mapped across the system. I love the request process in zengrc and how you can notify employees through slack. Bewertung gesammelt von und auf G2.com gehostet.

I wish the issue management section functioned more like the request section. Bewertung gesammelt von und auf G2.com gehostet.

Mapping and managing vendors, Export data Bewertung gesammelt von und auf G2.com gehostet.

In some cases, cross-mapping could be meshed automatically and policy management.

Also, we continue the use of sheets in mass mappings and importing them to the platform. Bewertung gesammelt von und auf G2.com gehostet.

The ability to manage vendors and the ability to track risks Bewertung gesammelt von und auf G2.com gehostet.

The programs are difficult to structure. Connecting controls and risks with policies are procedures and cross-referencing controls from other programs. Bewertung gesammelt von und auf G2.com gehostet.

Collecting evidences and tracking Audits Bewertung gesammelt von und auf G2.com gehostet.

UI - too many tools bars, filters are not unique through out tool, No ability to assign more than one auditor to review the audit requests Bewertung gesammelt von und auf G2.com gehostet.

ZenGRC allows us to create and track compliance tasks and their scope to completion with visibility for both the users as well as the auditors/reviewers from start to completion. This allows efficient discussion and back-and-forth communication to ensure all compliance needs are met. Bewertung gesammelt von und auf G2.com gehostet.

Searching and filtering functions can be obscure at times, and there is no general search across the database (must be confined to a specific filter or area). Bewertung gesammelt von und auf G2.com gehostet.

Power to map controls across assessments Bewertung gesammelt von und auf G2.com gehostet.

Least helpful is the knowledge base and set up Bewertung gesammelt von und auf G2.com gehostet.

Flexibilität. ZenGRC, obwohl leistungsstark direkt nach der Installation, ermöglicht es einer Organisation, umfangreiche Anpassungen bei der Erstellung und Pflege von Compliance-Programmen vorzunehmen. Umfangreiche Cross-Mapping-Optionen, benutzerdefinierte Attribute, Integration mit einer Reihe von prominenten Ticketing-Systemen sind vorhanden, mit weiteren Optionen auf der Produkt-Roadmap. Diese Flexibilität hat es uns ermöglicht, der Geschäftsleitung bessere Einblicke in unser Risikoprogramm zu geben, während wir gleichzeitig die Erwartungen unserer Prüfer erfüllen. Bewertung gesammelt von und auf G2.com gehostet.

Eine Reihe von Integrationen sind noch nicht vollständig ausgereift und bieten nur eine minimale Funktionalität. Diese Integrationen zu funktionaleren Werkzeugen zu entwickeln, steht auf der Produkt-Roadmap, aber es ist eine Quelle einiger Frustrationen. Idealerweise würden mehr der Integrationen zur ZenConnect-Suite hinzugefügt werden. Bewertung gesammelt von und auf G2.com gehostet.