Reseñas y detalles del producto de Thoropass

Hemos estado trabajando en nuestro SOC 2 por un tiempo por nuestra cuenta. Nos resultaba difícil hacer un seguimiento de los controles desarrollados y también buscar las mejores prácticas de la industria. El equipo de ventas de Thoropass fue rápido en darnos una cotización de la plataforma y la auditoría, y la transición al equipo de servicio al cliente fue fluida. Pudimos implementar mucho del trabajo realizado previamente directamente con la función de hoja de ruta SOC 2 de Thoropass y obtuvimos nuestro informe de Tipo 1 en un tiempo récord. Estamos muy contentos con la plataforma y la integración de la auditoría. Reseña recopilada por y alojada en G2.com.

Nada en esta etapa. Ha sido una experiencia muy buena para nosotros hasta ahora. Reseña recopilada por y alojada en G2.com.

Thoropass provides an easy-to-use portal, well-architected policies and procedures, and an excellent success plan that makes adoption and maintenance easy. The success team is quick to address questions and provide documentation to help with education and navigating compliance.

Thoropass has become our main portal for all compliance documentation and training, they even helps with our on boarding and off-boarding checklists. Reseña recopilada por y alojada en G2.com.

Downsides are occasional integration breaks between systems that require reauthentication. Reseña recopilada por y alojada en G2.com.

A The Belong For Me le gusta tener todas nuestras necesidades de cumplimiento en una sola plataforma. La capacidad de crear, editar, colaborar, aprobar, monitorear y gestionar la mayoría de nuestros controles de gobernanza desde una plataforma es un cambio radical. Pasé más de una década trabajando con archivos de Excel, SharePoint, Google Docs, etc., tratando de gestionar este proceso con varios equipos.

Además, el equipo de gestión de cuentas hace un gran trabajo ayudando a nuestro equipo a mantenerse en el camino con nuestros plazos, respondiendo preguntas sobre el producto y obteniendo respuestas a las preguntas de gobernanza que podamos tener. Allie Farrell ha hecho un trabajo fantástico apoyando a nuestro equipo.

Finalmente, que la misma organización tenga un equipo de auditoría independiente y un proceso también es muy beneficioso para coordinar todo el proceso de gobernanza. Su proceso de auditoría es tan riguroso como el de las firmas de auditoría de élite que he utilizado con otras empresas en el pasado. Reseña recopilada por y alojada en G2.com.

Con una plataforma de software que avanza rápidamente, tratar de mantener a nuestros miembros del equipo al día con los cambios de software puede ser un desafío a veces. El equipo de gestión de cuentas de Thoropass y los seminarios web de productos han hecho que este proceso sea más manejable. Además, la nueva funcionalidad de múltiples marcos está haciendo que la usabilidad de la plataforma sea mucho más fácil. Reseña recopilada por y alojada en G2.com.

Producto intuitivo y fácil de seguir con plantillas preconstruidas. Además, soporte al cliente excepcional. Todo a un precio muy razonable. Reseña recopilada por y alojada en G2.com.

No he encontrado nada que no me guste hasta ahora. Reseña recopilada por y alojada en G2.com.

Thoropass has completely transformed the way we handle compliance in our organization. Fharen, Jarad and the rest of the team has been so helpful. The platform is incredibly user-friendly and makes managing audits and certifications a breeze. What I love most is the seamless integration with our existing tools, which has saved us countless hours. If you're looking for a reliable compliance solution that actually makes your life easier, Thoropass is the way to go! Reseña recopilada por y alojada en G2.com.

It's user-friendly once you get the hang of it and integrates well with our existing systems. The support team is generally helpful, but we've noticed some delays in response times during certain scenarios, which can be a bit frustrating when dealing with urgent issues. There’s also a bit of a learning curve at the beginning, especially for those not familiar with compliance software. Overall, it's a great tool, but be prepared to invest some time upfront. Reseña recopilada por y alojada en G2.com.

Los manuales de la plataforma te guían a través del proceso de manera eficiente y proporcionan mucha orientación. Las plantillas para políticas cubren todas las bases requeridas y se pueden personalizar según sea necesario. Pero los verdaderos logros son con el equipo que apoya tu trabajo: mi gerente de éxito y el arquitecto de cumplimiento brindaron un apoyo increíble, aportes, gestión de proyectos y orientación durante todo el proceso. Al incluir las tarifas de revisión/informe en tus costos, nos proporcionó un camino rápido y eficiente para completar nuestro SOC 2 tipo 1 y tipo 2.

Actualización de junio de 2024: completando nuestro segundo período de observación SOC 2 tipo 2, la plataforma ha seguido evolucionando y ahora integra la auditoría, prueba de penetración, registro de riesgos, gestión de proveedores y otras características junto con la recopilación automática de evidencia, junto con una fantástica integración con las herramientas que usamos como github, aws, slack, etc. Como de costumbre, el equipo involucrado ha proporcionado un servicio y soporte tipo conserje, súper receptivo y conocedor. Reseña recopilada por y alojada en G2.com.

Las actualizaciones más recientes (2024) de la plataforma han solucionado las preocupaciones de integración e interfaz desde los primeros días. ¡No hay quejas reales! Reseña recopilada por y alojada en G2.com.

La plataforma incluye todo lo que necesitas para cumplir con la normativa. Junto con la orientación del equipo de Thoropass, hace posible navegar por los requisitos necesarios tanto para cumplir con la normativa como para seguir renovándola. Inicialmente comienzas a tu propio ritmo, pero sus sugerencias y aportes te impulsarán a asegurarte de llegar más rápido. Una vez que nuestro equipo completó nuestra conformidad con SOC Tipo 1 y Tipo 2, las auditorías en nuestro segundo año fueron bastante sencillas. Desde entonces hemos completado HIPAA y pronto vamos a la segunda re-evaluación. Reseña recopilada por y alojada en G2.com.

No hubo muchos desagrados sobre la plataforma de Thoropass; todo está organizado y es fácilmente accesible. Al principio, debido a todos los elementos y políticas que deben completarse, se siente una sensación abrumadora, pero una vez que te organizas, te familiarizas rápidamente. Thoropass se mantiene en contacto para manejar cualquier duda o impacto cuando realizan actualizaciones en su sistema. Reseña recopilada por y alojada en G2.com.

Es difícil resumir todo lo que me gusta de Thoropass, pero se reduce a 3 cosas principales: Capacidades Unificadas, servicios integrados, calidad del servicio y el equipo de Thoropass.

Capacidades Unificadas: Diferentes certificaciones y protocolos de cumplimiento y seguridad tienen mucho en común y muchas organizaciones necesitan más de uno. Con Thoropass, a diferencia de nuestra solución anterior (de una empresa líder en este espacio), los controles están conectados y se necesita mucho menos solapamiento.

Servicios Integrados: Lo más importante es la auditoría integrada, pero también la prueba de penetración y otros requisitos relacionados con el cumplimiento y la seguridad. Las auditorías no se tratan solo de controles técnicos automatizados en tu pila tecnológica, se trata de las operaciones comerciales y la madurez en cada aspecto del negocio. Con Thoropass, tener al auditor colaborando contigo dentro de la plataforma simplifica las cosas diez veces y ahorra horas y horas de trabajo alineando la plataforma con las necesidades del auditor.

El equipo de Thoropass: He trabajado con muchos proveedores a lo largo de mi carrera, y Thoropass es uno de los mejores proveedores con los que he tenido el placer de trabajar. Se preocupan por sus clientes, los entienden y sus necesidades y van más allá. Quizás lo más importante, es un placer trabajar con ellos, y hacen que el proceso de cumplimiento y seguridad sea mucho más agradable.

Además de estas tres fortalezas principales, también es muy fácil de usar, implementar Thoropass fue rápido y no requirió asistencia. Reseña recopilada por y alojada en G2.com.

Dado que he utilizado otras soluciones en el espacio en el pasado, tengo una buena visión de la fortaleza de los demás. La única desventaja menor de Thoropass es que los controles automatizados son un poco menos intuitivos en cómo se conectan a las solicitudes de evidencia. Reseña recopilada por y alojada en G2.com.

Thoropass demostró ser invaluable al simplificar nuestro camino hacia el cumplimiento de SOC 2. Ofrece una gama completa de herramientas para asegurar que hemos implementado todos los controles necesarios. La plataforma facilitó una transición fluida con su interfaz intuitiva. El equipo de soporte receptivo proporcionó asistencia rápida en cada paso, mejorando nuestra confianza en nuestros esfuerzos de protección de datos. En general, Thoropass superó nuestras expectativas y es una opción ideal para empresas que buscan la excelencia en el cumplimiento. Lo recomendamos altamente a cualquier organización que busque una solución efectiva de cumplimiento SOC 2. Reseña recopilada por y alojada en G2.com.

No admite francés. Esperando que añadan funcionalidad multilingüe en un futuro cercano. Reseña recopilada por y alojada en G2.com.

Como alguien que ha pasado de ser solo parte de una auditoría SOC2 a ser responsable de ella, realmente aprecio lo fácil que Thoropass hace el proceso. Nuestro Gerente de Éxito del Cliente nos guió a través de cada paso del proceso y siempre estaba a solo un correo electrónico o una llamada telefónica de distancia si teníamos alguna pregunta. Las plantillas de políticas integradas, los cuestionarios y las integraciones con proveedores de la nube nos ayudaron a comenzar rápidamente. Los auditores también han sido muy receptivos con las solicitudes de evidencia, por lo que no nos quedamos preguntándonos si las cosas están progresando.

La interfaz de usuario ofrece una excelente visión general de dónde te encuentras en el proceso. Puedes rastrear fácilmente cuánto se ha hecho, cuántos pasos quedan y quién es responsable de esas tareas. Incluso tiene recordatorios para notificarnos de los plazos cuando ciertos requisitos deben cumplirse para el Tipo 2. Sus integraciones con proveedores de la nube también nos ahorran tiempo en la recopilación de algunas evidencias, ya que algunos elementos pueden recopilarse automáticamente en un formato aprobado para auditoría. Reseña recopilada por y alojada en G2.com.

No hay mucho que no guste, sin embargo, ha habido casos en los que los conectores en la nube integrados han señalado problemas en servicios que no estamos utilizando. No es un gran problema apagarlos o etiquetarlos como exclusiones, pero sería mejor si no tuviéramos que hacerlo. También ha habido casos en los que he tenido que reconfigurar los conectores si dejaban de funcionar, pero eso también solo toma un par de minutos. Reseña recopilada por y alojada en G2.com.