Antes de ZenGRC vivíamos en un infierno de hojas de cálculo: interminables correos electrónicos de ida y vuelta, sin gestión central y las auditorías eran una pesadilla para coordinar. Ahora todo está en un solo lugar para SOC2, HIPAA, NIST e ISO 27001.
Lo que realmente me convenció es cómo maneja la temporada de auditorías. Nuestros auditores externos completan la hoja de cálculo de importación de ZenGRC con sus solicitudes y mapeos de control, se integra directamente en la plataforma, e interactúan directamente con nuestros expertos para hacer preguntas y aprobar evidencias. Ya no estamos haciendo de intermediarios. Un equipo de 1-2 personas puede gestionar una auditoría completa de la empresa ahora.
También hemos creado paneles de PowerBI que extraen datos de la API de ZenGRC, e incluso tenemos un formulario de excepciones de seguridad en SharePoint que genera automáticamente excepciones en Zen. Cuando nos hemos quedado atascados, su equipo se conecta a un Zoom y nos guía a través del problema. Reseña recopilada por y alojada en G2.com.
Los informes y paneles nativos son limitados, por eso terminamos construyendo los nuestros en PowerBI. La clasificación y el filtrado en la interfaz de usuario aún necesitan trabajo. Han sido receptivos a los comentarios y hemos conseguido que se añadan funciones, pero el desarrollo puede ser lento. Reseña recopilada por y alojada en G2.com.
