Vengo de un entorno del Departamento de Defensa y estoy acostumbrado a una herramienta de gestión de cumplimiento (eMASS) como la que Thoropass ha configurado. Sin embargo, a diferencia de eMASS, la aplicación de Thoropass tiene una interfaz mucho más fácil de navegar y contiene enlaces a plantillas y ejemplos para mostrarte lo que los auditores buscarán en su revisión. Si te quedas atascado en un control particular, la aplicación facilita dejar un comentario en el propio control, etiquetar a tu representante de Thoropass y obtener una respuesta rápidamente. Me encanta que esté en equipo con un representante de la empresa que ayuda a asegurarse de que no nos quedemos atascados en ninguna parte del proceso de documentación. Allie ha hecho que nunca me sienta perdido, incluso cuando ha habido lenguaje en los controles que no ha tenido mucho sentido en nuestro contexto. Me encantan las integraciones con aplicaciones de terceros que recopilan automáticamente evidencia para tu auditoría. Esto no podría ser más fácil cuando está disponible para las herramientas que usas. Los errores no son realmente algo que veas en una reseña positiva, pero siento que dice mucho mencionar que me he encontrado con errores, probablemente más que la mayoría de las personas porque soy un explorador, mientras uso Thoropass. He podido enviar mis hallazgos por correo electrónico a mi representante de clientes y ella casi siempre responde el mismo día habiéndolo reportado al equipo de desarrollo, dándome su retroalimentación y proporcionando un plazo de cuándo se solucionará. No puedo hablar con autoridad, pero tengo la impresión de que su equipo de desarrollo está manejando un proceso ágil estricto que prioriza los tickets de los clientes en su planificación de sprints porque los errores que he reportado generalmente se solucionan en un par de semanas como máximo.

The Roadmap is really helpful to have action items to work through. And the best about Laika is their human expert to talk to when going through our processes and documentation

Having everything integrated (audit, penetration test, evidence submission, etc.) into a single platform is great.