Los Monitores de la Nube diseñados para SOC 2 no solo hicieron que el proceso de cumplimiento fuera mucho más fluido, sino que también trajeron mejoras a otras áreas como la seguridad de la infraestructura y la gestión de costos. Todo el proceso de preparación para SOC 2 fue simplificado, y especialmente aprecié que todo estaba automatizado, con instrucciones claras proporcionadas para resolver cualquier problema detectado por cada monitor. El apoyo que recibimos de Patrick en el equipo de Thoropass fue realmente excepcional.

Debido a que la mayoría de los controles están vinculados a través de monitores, y esos monitores están conectados mediante integraciones, implementar el sistema en nuestra empresa fue increíblemente sencillo. Una vez que configuramos las integraciones, la plataforma automáticamente completó gran parte de la información necesaria, y muchos controles se completaron sin intervención manual.

También encuentro muy conveniente iniciar sesión en la plataforma de Thoropass diariamente para ver si hay nuevas tareas requeridas para mantener el cumplimiento o para verificar cualquier regresión. Su plataforma facilita mantenerse al tanto de los requisitos de cumplimiento, incluso después de lograr la certificación inicial. Reseña recopilada por y alojada en G2.com.

El proceso de compra y gestión de pagos a través de AWS Marketplace fue algo engorroso. Creo que podría haber sido más fácil si hubiéramos utilizado un método de compra diferente. Sin embargo, este problema se debió principalmente a AWS y no fue culpa de Thoropass. ¡Thoropass en sí es excelente! Reseña recopilada por y alojada en G2.com.

¡Nos encanta el equipo de Thoropass y su ayuda para obtener nuestra certificación SOC 2! Respondieron a todas nuestras preguntas de manera rápida y fue realmente útil tener acceso a su conocimiento durante todo este proceso. El portal nos permitió guardar todo lo necesario para la auditoría y ver de manera fácil y transparente todo lo que ya habíamos guardado. Mantuvo a nuestro equipo organizado y enfocado en nuestro objetivo principal. Reseña recopilada por y alojada en G2.com.

No me gustó el hecho de que tienes que subir documentos efectivamente dos veces (una vez durante la fase de preparación y una segunda vez durante la fase de auditoría). Desearía que los documentos que subí anteriormente se hubieran mantenido para no tener que duplicar mi trabajo. Reseña recopilada por y alojada en G2.com.

Tener tanto un gerente de cuenta atento y cuidadoso como revisores hizo que todo el proceso anual de cumplimiento SOC 2 fuera fácil de llevar a cabo. Lo que originalmente se enfrentó con ansiedad y angustia se convirtió en una buena experiencia. Su sitio facilita el seguimiento de las cosas que necesitan ser actualizadas, subidas y abordadas para la revisión.

También es un buen lugar para almacenar documentación de proveedores y recordatorios para un escaneo de vulnerabilidades mensual, así como una evaluación de riesgos trimestral. Aunque no está en la mente de una empresa que constantemente desarrolla nuevas funciones y deleita a los clientes, el cumplimiento como este es crítico y Thoropass lo hace fácil de lograr.

Hemos usado Thoropass durante 3 ciclos ahora y ha mejorado con el tiempo. La rapidez para terminar, la claridad en las solicitudes de evidencia y la comunicación en general han aumentado. Sus integraciones con AWS, sus propios monitores, hacen que todo sea más fácil de usar. Reseña recopilada por y alojada en G2.com.

A veces, el tiempo de respuesta cuando comienza el ciclo se siente gris. Aunque el equipo programa fechas específicas sobre cuándo haremos un recorrido, una revisión, así como cuándo esperar los informes (borrador, final), no está claro si se está avanzando. No hay nada en el módulo de auditoría que te muestre "oye, hemos mirado / estamos mirando este ER-XX". Nunca estás seguro de si se está trabajando activamente en ello, por lo que a veces te sorprende recibir una avalancha de mensajes. Reseña recopilada por y alojada en G2.com.

Thoropass demostró ser invaluable al simplificar nuestro camino hacia el cumplimiento de SOC 2. Ofrece una gama completa de herramientas para asegurar que hemos implementado todos los controles necesarios. La plataforma facilitó una transición fluida con su interfaz intuitiva. El equipo de soporte receptivo proporcionó asistencia rápida en cada paso, mejorando nuestra confianza en nuestros esfuerzos de protección de datos. En general, Thoropass superó nuestras expectativas y es una opción ideal para empresas que buscan la excelencia en el cumplimiento. Lo recomendamos altamente a cualquier organización que busque una solución efectiva de cumplimiento SOC 2. Reseña recopilada por y alojada en G2.com.

No admite francés. Esperando que añadan funcionalidad multilingüe en un futuro cercano. Reseña recopilada por y alojada en G2.com.

Thoropass facilita la gestión de nuestra postura de cumplimiento. La herramienta ha mejorado significativamente en los últimos años, y las integraciones han sido particularmente valiosas para agilizar nuestros procesos de auditoría y ahorrar tiempo. Las auditorías están bien preparadas y son sencillas de completar, haciendo que todo el proceso sea mucho menos engorroso que los enfoques tradicionales. Reseña recopilada por y alojada en G2.com.

Thoropass ha añadido muchas características nuevas en los últimos dos años. Debido a nuestros horarios ocupados y flujos de trabajo existentes, no hemos tenido tiempo para adoptar estas nuevas herramientas. Ya estamos acostumbrados a nuestras formas actuales de trabajar, lo que hace difícil la transición a las nuevas características. Reseña recopilada por y alojada en G2.com.

Como una pequeña empresa que busca cumplir con SOC 2, el camino hacia la certificación es abrumador. Usar Thoropass hizo que todo el proceso fuera comprensible y realizable, ya que las tareas se dividieron en partes pequeñas y nunca se sintieron abrumadoras. En general, la plataforma tiene un diseño limpio y fácil de usar. El diseño del portal hizo que fuera sencillo para nuestro pequeño equipo de cumplimiento colaborar a lo largo de todo el proyecto, ya que todos podíamos ver el progreso y las preguntas de los demás.

Nuestro Gerente de Éxito del Cliente (CSM), hizo exactamente lo que su título de trabajo dice: ¡estaban comprometidos a ayudarnos a lograr el éxito a lo largo de nuestro viaje SOC 2! Durante todo el tiempo que nuestra empresa ha utilizado Thoropass, tenemos una llamada mensual permanente con nuestro CSM. He encontrado estas reuniones rápidas muy útiles para mantenerse al día con las nuevas características.

Las capacitaciones requeridas para los empleados fueron fáciles de monitorear desde el lado de la gestión de proyectos y fáciles de usar y completar para todos nuestros empleados. La facilidad de uso incentivó a nuestros empleados a completar en un tiempo oportuno, a pesar de su apretada agenda.

Hemos estado usando Thoropass durante más de tres años, y puedo dar fe de que continuamente están haciendo actualizaciones positivas a la experiencia del usuario y formas adicionales de facilitar el uso para el usuario. Reseña recopilada por y alojada en G2.com.

Esto puede ser un aspecto positivo para otros, pero como alguien con una empresa pequeña y bastante simple, la cantidad de nuevas funciones puede parecer abrumadora a veces. Reseña recopilada por y alojada en G2.com.

Como Gerente de Proyectos profundamente involucrado en el proceso de cumplimiento de la norma ISO 27001, Thoropass ha demostrado ser un socio invaluable y altamente solidario. Lo que particularmente aprecio es su enfoque integral para guiarnos a través de las complejidades de la gestión de seguridad de la información. La capacidad de la plataforma para centralizar la documentación, rastrear el progreso y proporcionar una visión clara de nuestra postura de cumplimiento ha simplificado significativamente lo que de otro modo podría ser una tarea abrumadora. Los recordatorios automáticos y las funciones integradas de gestión de tareas aseguran que nos mantengamos en el camino correcto, y los recursos de apoyo disponibles han sido fundamentales para aclarar requisitos específicos, haciendo que todo el camino hacia la certificación ISO 27001 sea mucho más manejable y eficiente. Reseña recopilada por y alojada en G2.com.

Aunque Thoropass generalmente sobresale en su apoyo para el cumplimiento, hay áreas donde la experiencia del usuario podría mejorarse. A veces he encontrado que la herramienta es un poco lenta, lo que puede interrumpir el flujo de trabajo durante fases críticas. Además, hay ocasiones en las que definir lo que es precisamente necesario para ciertos controles no es tan sencillo como podría ser, requiriendo un poco más de esfuerzo para interpretar. Optimizar la experiencia del usuario para que sea aún más intuitiva y simplificar la navegación para tareas complejas mejoraría enormemente la eficiencia general y la satisfacción del usuario, especialmente cuando se trata de plazos ajustados y requisitos de cumplimiento intrincados.

Pero estos son solo detalles y mis propias consideraciones personales. En general, la herramienta es excelente y un gran apoyo para quien esté trabajando en procesos relacionados con el cumplimiento. Reseña recopilada por y alojada en G2.com.

A lo largo de nuestros tres años usando Thoropass, siempre nos hemos sentido bien apoyados por el equipo. Ya sea al aprender los conceptos básicos mientras obteníamos el SOC2 Tipo I, al migrar nuestro proveedor de nube principal antes de una auditoría SOC2 Tipo II, o al facilitar una prueba de penetración sin problemas, el equipo siempre fue receptivo y servicial. Un agradecimiento especial a todos nuestros auditores por su atención al detalle al aclarar los requisitos de solicitud de evidencia. En cuanto al software, la plataforma está organizada y es rica en funciones, lo que permite a nuestro equipo obtener rápidamente el estado de los controles, con qué marcos se alinean y delegar tareas. La capacidad de asociar prematuramente evidencia con un control antes de una auditoría es invaluable para mantenerse organizado. Los componentes integrados de registro de riesgos, revisión de proveedores y revisión de acceso de la plataforma están bien diseñados y son poderosos ahorradores de tiempo. Reseña recopilada por y alojada en G2.com.

Una característica que ayudaría a nuestro equipo pero que actualmente falta sería la capacidad de definir monitores personalizados. Reseña recopilada por y alojada en G2.com.

Lo que más me gusta de Thoropass es cómo simplifica y operacionaliza procesos de cumplimiento complejos como SOC 2, ISO 27001 y HIPAA. La plataforma se integra perfectamente con nuestra infraestructura en la nube (AWS), sistemas de control de versiones (como GitHub) y herramientas de tickets, permitiendo la recopilación automatizada de evidencias y visibilidad en tiempo real de nuestra preparación para auditorías. Reseña recopilada por y alojada en G2.com.

Aunque Thoropass es una plataforma poderosa, hay algunas áreas con margen de mejora. La interfaz de usuario a veces puede parecer un poco desordenada, especialmente al navegar por grandes conjuntos de controles o elementos de evidencia, lo que puede ralentizar los flujos de trabajo para los ingenieros que quieren moverse rápidamente. Además, algunas de las integraciones, aunque útiles, a veces requieren ajustes manuales o no capturan automáticamente escenarios atípicos. Reseña recopilada por y alojada en G2.com.

La plataforma Thoropass para el cumplimiento de SOC2 es bastante robusta y realmente ayudó con la planificación y el seguimiento del progreso en los elementos de cumplimiento de SOC2. Los auditores parecían conocedores y fue un placer tratar con ellos, y Thoropass proporciona mucha asistencia para entender el proceso de auditoría.

Las pruebas de penetración de Thoropass incluyen una nueva prueba gratuita durante 90 días, lo cual no he visto que ofrezcan otros probadores de penetración y que encontré bastante valioso. Además, tener los resultados disponibles dentro de la misma plataforma (como el cumplimiento de SOC2) fue agradable. Reseña recopilada por y alojada en G2.com.

La transición de nuestra auditoría SOC2 tipo 1 a nuestra primera auditoría tipo 2 con un período de observación de 6 meses no coincidió completamente con los elementos de cumplimiento programados anualmente. Estrictamente hablando, fue completamente nuestra culpa, pero tal vez Thoropass podría haber proporcionado una orientación más clara para estos escenarios. Reseña recopilada por y alojada en G2.com.