Avaliações e Detalhes do Produto de Thoropass

A primeira coisa que vem à mente é comunicação. O Gerente de Sucesso do Cliente da Thoropass está sempre disponível para você e constantemente verifica se você precisa de alguma ajuda. O próprio software é fácil de usar e implementar em toda a sua empresa, além de fornecer muitos modelos para qualquer coisa nova que você queira adotar. Atualizações constantes e melhorias na qualidade de vida. A gama de serviços que a Thoropass oferece também é um ponto forte da empresa, proporcionando suporte total para aqueles que desejam estar em conformidade. Juntos, passamos com sucesso por várias auditorias de conformidade cruciais. No geral, a Fundraise Up está feliz que a Thoropass continua a buscar a excelência e estamos ansiosos para ter a Thoropass como nosso parceiro de longo prazo. Análise coletada por e hospedada no G2.com.

Há alguns pequenos ajustes que poderiam ser implementados e está levando algum tempo para adicioná-los para nosso uso, mas nada crítico, já que esses ajustes são mais características de qualidade de vida, em vez de peças faltantes de funcionalidade central. Análise coletada por e hospedada no G2.com.

Não éramos muito conhecedores sobre cibersegurança, e como uma startup, não podíamos nos dar ao luxo de contratar um funcionário caro apenas para nos guiar na jornada do SOC-2 Tipo 1. Thoropass é incrivelmente abrangente. Ele descreve claramente o que precisa ser feito, fornece feedback ao vivo junto com comentários no aplicativo e reduz o tempo necessário para se tornar compatível. Melhoramos nossa operação por causa do Thoropass. Pretendemos continuar usando seus serviços, já que seu aplicativo armazena todas as informações necessárias para auditorias, nos lembra das datas de vencimento e prazos a serem cumpridos, e mantém o controle de tudo em seu cofre. Eles são um parceiro valioso para o nosso negócio.

A equipe de suporte ao cliente era muito conhecedora -- e o que eles não sabiam - sabiam a quem recorrer na organização para garantir que estivéssemos em conformidade. Análise coletada por e hospedada no G2.com.

Não consigo pensar em desvantagens. Ninguém gosta particularmente do desenvolvimento do processo SOC-2, pois isso nos afasta do trabalho de nossa startup. Então, é um mal necessário -- e o Thoropass aumentou nossa velocidade em vez de nos atrasar. Análise coletada por e hospedada no G2.com.

Todas as políticas e procedimentos da empresa estão centralizados em um único suporte ao cliente excelente, muito fácil de integrar com outros fornecedores, como AWS e Google Workspace. Muitas ferramentas que apoiam nossa empresa para ajudar nossos clientes e também os funcionários, como a sala de dados e os controles de treinamento.

Há também um conjunto de estruturas de conformidade disponíveis, que podem levar nossa empresa a uma melhoria incremental de nosso portfólio de conformidade. Por exemplo, agora temos apenas HIPAA, mas em breve começaremos a implementar o SOC Tipo 2 usando como base o que já temos em vigor. Análise coletada por e hospedada no G2.com.

Uma vez que a Thoropass é uma empresa de rápido crescimento, muitas mudanças importantes na plataforma são realizadas e, às vezes, nos levam a nos perder na nova interface e localização dos itens mais usados. Mesmo que todas as mudanças sejam apresentadas em um guia passo a passo, às vezes pode ser uma experiência um pouco "entediante". Análise coletada por e hospedada no G2.com.

Acho que o suporte tem sido ótimo durante a nossa implementação do Thoropass. Variedade de pequenas perguntas que foram facilmente respondidas. Eu realmente gosto da interface também e de alguns dos recursos que acho que adicionaram mais valor do que outros fornecedores, como a seção de gerenciamento/registro de riscos. Eu já tinha isso criado manualmente do meu lado, MAS parece muito melhor no Thoropass e facilita a revisão e o compartilhamento com a equipe regularmente. No geral, estou realmente feliz por ter escolhido o Thoropass em vez de fornecedores semelhantes. Análise coletada por e hospedada no G2.com.

Tive alguns problemas de integração ao longo do caminho, onde as integrações precisam ser refeitas devido a alterações feitas na própria integração. Não tenho acesso de administrador a todas as fontes integradas, então preciso entrar em contato com todos esses administradores e redefinir o backup da integração. Configuração muito fácil, apenas um incômodo entrar em contato com outros administradores para reintegrar. Análise coletada por e hospedada no G2.com.

Thoropass ajudou nossa pequena empresa a entender como se tornar compatível com SOC2 com facilidade. Atualmente, estamos trabalhando no processo e tivemos comunicação consistente com Alex Scudellari. Ele foi capaz de responder a todas as nossas perguntas e foi útil para entender cada um dos processos pelos quais temos que passar. Análise coletada por e hospedada no G2.com.

A única coisa que não gostei sobre o Thoropass é a quantidade de trabalho necessária para se tornar compatível. É um processo longo que levará tempo. Isso é algo que acontece com a maioria das empresas, mas o Thoropass parece ter sido útil em nos mover o mais rápido possível. Análise coletada por e hospedada no G2.com.

Adoro como a plataforma reúne tudo sobre conformidade com a ISO27001 em um único lugar e torna significativamente menos assustador passar por isso. Ter acesso a um gerente de conta dedicado também é incrivelmente útil, pois ele atua como o único ponto de referência durante todo o processo e também obtém respostas da equipe experiente sobre questões mais técnicas. Análise coletada por e hospedada no G2.com.

A plataforma é centrada nos EUA, o que provavelmente reflete a base de usuários. Havia algumas partes do processo que precisávamos re-trabalhar ou re-aplicar à legislação do Reino Unido. Análise coletada por e hospedada no G2.com.

Eu, honestamente, adoro trabalhar com a Thoropass. Lidar com certificações sempre foi uma grande dor de cabeça para mim - intermináveis redações de políticas e configurações de controle que se arrastam por meses. A Thoropass simplificou significativamente o processo de conformidade para nós. A abordagem deles se integra às nossas operações, fornecendo modelos e questionários que são diretos e fáceis de usar. Uma das características de destaque para mim é a integração automatizada com nossas contas na nuvem e serviços SaaS, o que eliminou grande parte do trabalho manual exigido no passado.

O módulo "Treinamento de Funcionários" deles contém treinamento de conscientização em segurança, bem como treinamento em codificação segura. Ambos são essencialmente PDFs online de cerca de 20 e 80 páginas, respectivamente. Ambos têm sido de altíssima qualidade. Muitas informações boas e detalhadas sem serem muito superficiais, mas também não muito prolixas.

Gostaria também de destacar que todos na Thoropass com quem tive contato foram um prazer de trabalhar. Muito conhecedores e super responsivos. Eu costumava fazer certificações em uma grande organização de 110 mil pessoas, e agora estou em uma startup de 6. Nossos clientes estavam pedindo SOC2 e ISO27001 porque estamos lidando com alguns dados sensíveis. Eu não achava que a certificação no nosso tamanho pudesse ser tão simplificada. Se você está em uma startup e precisa obter uma certificação, ou se está na UE e precisa cumprir o NIS2 a partir de outubro de 2024, posso recomendar altamente fazê-lo com a Thoropass. Análise coletada por e hospedada no G2.com.

Não há muitas coisas que eu não gosto no aplicativo, mas se eu tiver que escolher uma, seria o editor "Word" que você está usando para editar documentos de política. Às vezes, ele não carrega ou faz meu navegador travar. É como uma versão ruim do Google Docs e se comporta como um applet Java lento do início dos anos 2000. Dito isso, você não passa muito tempo nele e, no final do dia, ele faz o trabalho. Análise coletada por e hospedada no G2.com.

Thoropass tem sido ótimo para trabalhar desde o contato inicial até nossas auditorias mais recentes de SOC 2 Tipo I e II. A jornada para a conformidade pode parecer intimidadora, mas a plataforma Thoropass fez um ótimo trabalho ao gerenciar etapas e marcos. Ainda mais úteis foram os indivíduos que nos ajudaram durante as auditorias. A equipe técnica foi prestativa e transparente, e nosso Gerente de Sucesso do Cliente, Darren Zarandi, fez um trabalho excelente apoiando nossa equipe e nos guiando ao longo do caminho. As integrações incorporadas também foram de grande ajuda para agilizar parte do trabalho e a coleta de evidências. Análise coletada por e hospedada no G2.com.

Houve alguns pequenos problemas de bugs na interface do usuário da plataforma. Inserir notas para evidências foi complicado, assim como atualizar documentos. À medida que realizamos mais auditorias, ter uma referência fácil para nossas notas de evidências passadas, etc., seria extremamente benéfico e isso não tem sido possível. O lado positivo é que nosso Gerente de Sucesso do Cliente tem sido ótimo em comunicar esses problemas e eles foram resolvidos ou estão sendo considerados para futuras atualizações do produto. Análise coletada por e hospedada no G2.com.

Venho de um histórico no DoD e estou acostumado a uma ferramenta de gerenciamento de conformidade (eMASS) como a que a Thoropass configurou. No entanto, ao contrário do eMASS, o aplicativo Thoropass tem uma interface muito mais fácil de navegar e contém links para modelos e exemplos para mostrar o que os auditores procurarão em sua revisão. Se você ficar preso em um controle específico, o aplicativo facilita deixar um comentário no próprio controle, marcar seu representante da Thoropass e obter uma resposta rapidamente. Adoro estar em parceria com um representante da empresa que ajuda a garantir que não fiquemos presos em nenhuma parte do processo de documentação. Allie fez com que eu nunca me sentisse perdido, mesmo quando havia linguagem em controles que não faziam muito sentido em nosso contexto.

Adoro as integrações com aplicativos de terceiros que coletam automaticamente evidências para sua auditoria. Isso não poderia ser mais fácil quando está disponível para as ferramentas que você usa.

Bugs não são realmente algo que você vê em uma avaliação positiva, mas sinto que diz muito afirmar que encontrei bugs, provavelmente mais do que a maioria das pessoas porque sou um explorador, enquanto usava o Thoropass. Consegui enviar minhas descobertas por e-mail para minha representante de cliente e ela quase sempre responde no mesmo dia, tendo relatado isso à equipe de desenvolvimento, me dando seu feedback e fornecendo um prazo de quando será corrigido. Não posso falar com autoridade, mas tenho a impressão de que a equipe de desenvolvimento deles está gerenciando um processo Ágil rigoroso que prioriza os tickets dos clientes em seu planejamento de sprint, porque os bugs que relatei geralmente são corrigidos em algumas semanas, no máximo. Análise coletada por e hospedada no G2.com.

Se eu tivesse que encontrar algo para não gostar sobre o Thoropass, eu diria que quando você tem aplicativos que não podem ser vinculados aos monitores/integrações que eles configuraram, pode ser demorado coletar capturas de tela e confuso saber do que tirar capturas de tela para os auditores. Dito isso, isso não é tanto uma aversão ao Thoropass especificamente, mas mais uma aversão a essas auditorias em geral. Análise coletada por e hospedada no G2.com.

No ano passado, tivemos a oportunidade de fazer parceria com a Thoropass para garantir que nossa empresa atendesse aos padrões de conformidade HIPAA. A divisão metódica dos frameworks simplificou a atribuição de tarefas entre os membros da equipe e proporcionou uma visibilidade clara sobre o status de cada controle e política, agilizando nossa navegação e execução. As reuniões semanais com Grayson foram particularmente benéficas; sua atenção e comunicação proativa sobre os próximos passos melhoraram muito nossa experiência. Inicialmente, o processo parecia assustador para alguém não familiarizado com o campo, mas a Thoropass simplificou magistralmente as complexidades em segmentos gerenciáveis. Em nenhum momento nos fizeram sentir inexperientes ou inadequados por faltar certos procedimentos. Análise coletada por e hospedada no G2.com.

Eu me lembro de um aspecto complicado: as múltiplas etapas necessárias para confirmar que todos os membros da equipe haviam concluído seus treinamentos e reconhecimentos de políticas. Quando levantei essa questão com a Thoropass, eles prontamente reconheceram e me asseguraram que seria resolvido na próxima atualização. Análise coletada por e hospedada no G2.com.