Prós e Contras de fullCircle GRC

1: Facilidade de uso da plataforma: Phalanx é extremamente intuitiva de usar, então é muito fácil para as pessoas se familiarizarem com a operação dentro da plataforma. Isso resulta em significativamente menos tempo de treinamento/recursos alocados para manter o programa de GRC.

2: Phalanx tem muitos recursos que nos permitem simplificar nossos processos. Por exemplo, podemos facilmente vincular descobertas de nossas avaliações e revisões de fornecedores ao nosso registro de riscos e acompanhá-las até a conclusão. Isso é extremamente útil para auditorias externas, pois podemos facilmente demonstrar a origem de um risco e como acompanhamos esse risco ao longo de todo o ciclo de vida. Análise coletada por e hospedada no G2.com.

O maior desafio ao usar frameworks é mapear vários frameworks juntos. Sem investir muito tempo na personalização de um projeto dentro de "Avaliações", pode ser extremamente difícil determinar como um controle em um framework está vinculado a um controle/requisito diferente em um framework separado. Análise coletada por e hospedada no G2.com.

Phalanx é uma plataforma bem construída com toda a funcionalidade que muitos programas de GRC precisam.

Podemos criar e acompanhar vários projetos, incluindo gerenciamento de vulnerabilidades e remediação de riscos. Calendários mantêm nossas tarefas de conformidade no caminho certo. As funções de gerenciamento de políticas agilizam o processo de elaboração e aprovação. Módulos de gerenciamento de fornecedores e testes de penetração estão disponíveis.

Também usamos a plataforma para acompanhar controles e evidências de avaliação (por exemplo, SOC 2). Acompanhamentos automatizados ajudam a manter as evidências atualizadas ao longo do ano. Análise coletada por e hospedada no G2.com.

No momento, apenas as automações para AWS estão desenvolvidas. No entanto, as automações para Azure e outras plataformas já começaram os testes beta, então essa funcionalidade deve estar disponível em breve. Análise coletada por e hospedada no G2.com.

fullCircle GRC is easy to use. It has a simplified interface and offers great value for money. With different modules available for managing policies, vendor risk assessments, enterprise risk assessments and internal audits, it projects itself as a solution for all your GRC requirements. Additionally, it offers an out-of-the-box customizable inventories module that can be used for multiple purposes. The team at Risk3sixty offered implementation support and promptly responds to any queries. Análise coletada por e hospedada no G2.com.

I have not disliked anything about fullCircle GRC since I started using it Análise coletada por e hospedada no G2.com.

Eu fui um dos usuários originais do FullCircle, quando ainda se chamava Phalanx. A plataforma evoluiu de uma plataforma muito básica para uma solução GRC confiável que permite o rastreamento de todos os elementos do seu ISMS, GRC, TPRM e mais. Ela oferece a capacidade de personalizar tanto quanto você desejar, mas a solução pronta para uso já possui praticamente tudo o que você precisa. Tendo usado uma variedade de outras ferramentas GRC, FullCircle é certamente a mais fácil de implementar, o que, como um profissional de Segurança da Informação, não ter que gastar muito tempo para implementar uma nova ferramenta é sempre positivo. Análise coletada por e hospedada no G2.com.

Não há nada de que eu não goste. Certamente, há alguns pedidos de recursos que fizemos, e a equipe da FullCircle é sempre receptiva a esse feedback, mas esses são mais pedidos de "seria bom ter" do que de "precisa ter". Análise coletada por e hospedada no G2.com.

We are in the process of using fullCircle to organize our evidence gathering and sharing process and We are in the process of using Full Circle to organize our evidence gathering and sharing process and have found it easy to use. Análise coletada por e hospedada no G2.com.

Sometimes the features did not work the way we wanted them to. But risk3sixty is very good at finding ways to work with us and explain the features further. Análise coletada por e hospedada no G2.com.

Sua interface de painel dinâmica e robusta ajuda a obter insights em tempo real sobre questões de risco e auditoria, também ajuda a acompanhar a conformidade em andamento, a resolução de tickets e as mudanças de políticas. Análise coletada por e hospedada no G2.com.

Seu painel tem tantos recursos que às vezes o torna complexo de entender o processo em andamento. Análise coletada por e hospedada no G2.com.

Full Circle GRC’s intuitive interface makes managing compliance easy, with real-time dashboards and customizable workflows. I also value the automated reminders that keep tasks on track and the smooth integration with tools like Microsoft 365. I love how good the customer service is, you guys make sure to go to any length to resolve any issue.Moreover, I use Full Circle GRC frequently, and its real-time dashboards and automated reminders make managing risks and compliance effortless. Análise coletada por e hospedada no G2.com.

One downside of Full Circle GRC is that some features, like reporting templates, feel limited and could offer more customization. Additionally, initial setup can be a bit time-consuming, especially for smaller teams without dedicated IT support Análise coletada por e hospedada no G2.com.

FC is a pretty straightforward GRC package with everything you need to create and implement, or support, your GRC program. I particularly enjoy the ability to link individual items in their corresponding modules (e.g. project task to risk to related control) to show a clear path of the why and how we are doing somehting. While there is room to improve and refine FC (as with evrything), what you get out of the box is pretty awesome. The Risk3sixty team also has a good wiki, excellent support team, and are able to help with your integration. After we implemened FC, we use it regulalrly (daily) for risk management, control reviews, project managegement. The only module we have not dived into is their vendor module. Análise coletada por e hospedada no G2.com.

Some basic functionality that I would expect in a GRC tool is missing:

- Risk policies cannot be centrally managed and updated across your risk registers.

- Tables cannot be created in rich text boxes.

- I'd like to see an approval/signing function for risk items (not just assinged risk owners) for business stakeholders to use. Análise coletada por e hospedada no G2.com.

O módulo de gerenciamento de vulnerabilidades é absolutamente fantástico. Combinar frameworks é um pouco difícil. Com alguma personalização, torna-se muito mais fácil. A equipe de suporte ao cliente está sempre disponível para ajudar. Análise coletada por e hospedada no G2.com.

A plataforma carece de recursos de relatórios, tornando difícil gerar relatórios personalizáveis que são essenciais para a gestão e auditores. Análise coletada por e hospedada no G2.com.

Everything is in one place, pick and choose what tools (modules) you want to use. Account teams and customer service are always availbale and quick to respond. Análise coletada por e hospedada no G2.com.

Navigation isn't always intuitive but, you learn where things are located. The vulnerability Management module is a great tool, with the addition of the ability to ingest more diverse tools would make it even better. Análise coletada por e hospedada no G2.com.