Secureframe bietet eine zentrale Plattform zur Verwaltung von Compliance-Aktivitäten, einschließlich der Bestätigung von Richtlinien, Schulungen, Lieferantenbewertungen und der Sammlung von Nachweisen. Die automatisierten Erinnerungen und Integrationen mit HR- und Cloud-Systemen machen die Nachverfolgung der Compliance viel einfacher und effizienter. Das Dashboard bietet eine gute Übersicht über den gesamten Compliance-Status. Bewertung gesammelt von und auf G2.com gehostet.

Einige Workflows wirken unflexibel, insbesondere wenn es darum geht, Beweise hochzuladen und Aufgaben zuzuweisen. Die Benutzeroberfläche kann auch verzögert oder verwirrend werden, besonders wenn mehrere Frameworks gleichzeitig bearbeitet werden. Darüber hinaus könnten bestimmte Integrationen, wie die mit Slack oder Ticketing-Tools, von größerer Anpassungsfähigkeit profitieren. Ich habe auch bemerkt, dass die Antworten des Kundensupports gelegentlich langsamer sind, als ich es mir wünschen würde.

Es gab keine Option, offboarded Benutzer zu löschen/entfernen. Bewertung gesammelt von und auf G2.com gehostet.

Secureframe ist ein unverzichtbares Werkzeug, das unsere Compliance-Aufgaben an einem Ort organisiert. Bei Billor, in unserem Fintech-Logistik-Umfeld, bedeutet das, dass wir sensible Kundendaten für Frachtmanagement- und Lkw-Besitzprogramme verwalten. Die Dashboards von Secureframe ermöglichen es mir, den Fortschritt von Audits und die Aufgabenverteilung über Teams hinweg mühelos im Blick zu behalten. Ich mag, wie die automatisierten Benachrichtigungen und Checklisten manuelle Nachverfolgungen minimieren und alle auf Kurs halten. Bewertung gesammelt von und auf G2.com gehostet.

Die anfängliche Integration mit unseren internen Tools erforderte einige Versuche und Irrtümer, um sie genau richtig hinzubekommen. Es gab einige Arbeitsabläufe, die manuell angepasst werden mussten, um in unseren Betriebsprozess zu passen. Obwohl das Produkt sehr leistungsfähig ist, würde eine geführtere Einführung Teams wie unserem Zeit sparen. Bewertung gesammelt von und auf G2.com gehostet.

Unterstützung für mehrere Frameworks

Secureframe unterstützt über 14 Compliance-Frameworks, darunter:

SOC 2

ISO 27001

HIPAA

PCI DSS

GDPR

CCPA

Dies macht es geeignet für Organisationen mit unterschiedlichen regulatorischen Anforderungen.

Umfangreiche Integrationen

Bietet über 200 Integrationen mit beliebten Tools wie AWS, GitHub, Jira, Azure, Google Workspace und mehr – zur Vereinfachung der Beweissammlung und Überwachung von Kontrollen.

Automatisierte Beweissammlung

Secureframe automatisiert viele manuelle Compliance-Aufgaben, was den Teams hilft, sich schneller und mit weniger Aufwand auf Audits vorzubereiten.

Echtzeit-Compliance-Überwachung

Unternehmen können ihre Compliance-Position in Echtzeit überwachen, was proaktives Risikomanagement und schnellere Problemlösungen ermöglicht.

Mitarbeiterschulung zur Sicherheit

Eingebaute Schulungsmodule helfen sicherzustellen, dass Mitarbeiter über Sicherheitsbest-Praktiken informiert sind, was oft eine Anforderung für Frameworks wie SOC 2 und HIPAA ist.

Risikomanagement- und Lieferantenmanagement-Tools

Enthält Funktionen zur Bewertung von Lieferantenrisiken und zur Verwaltung interner Kontrollen, die für die Aufrechterhaltung der Compliance entscheidend sind.

Unterstützung bei der Audit-Bereitschaft

Secureframe ist darauf ausgelegt, Teams schnell zur Audit-Bereitschaft zu verhelfen – oft innerhalb von ein paar Monaten für SOC 2 Typ I.

Expertenunterstützung

Benutzer berichten von reaktionsschnellem Support durch Compliance-Spezialisten, oft innerhalb eines Geschäftstages.

Saubere und intuitive Benutzeroberfläche

Besonders hilfreich für Compliance-Teams, die zum ersten Mal arbeiten, ist die Benutzeroberfläche von Secureframe einfach und leicht zu navigieren.

Erschwinglichkeit für Startups

Preisstufen (beginnend bei etwa 1.500 $/Jahr) machen es für kleinere Unternehmen zugänglich, die eine erste Compliance erreichen möchten. Bewertung gesammelt von und auf G2.com gehostet.

Begrenzte Anpassungsmöglichkeiten

Benutzer berichten, dass Secureframe in der Flexibilität bei der Anpassung von Workflows, Vorlagen und Kontrollen fehlt – insbesondere bei komplexen oder nicht standardmäßigen Compliance-Anforderungen.

Integrationsherausforderungen

Obwohl Secureframe viele Integrationen unterstützt, haben Benutzer Probleme mit:

Benutzerdefinierte Anwendungen werden nicht richtig erkannt.

Arbeitsmanagement-Tools (z. B. Asana, Monday.com) integrieren sich nicht gut, was Teams dazu zwingt, Aufgaben manuell innerhalb von Secureframe zu verfolgen.

Erste Setup-Verwirrung

Einige Benutzer finden das Onboarding und die Navigationserfahrung unklar, insbesondere während der Ersteinrichtung.

Fehlende Funktionen

Anfragen nach:

Besseren Testmanagement-Tools

Mehr branchenspezifischen Schulungsmaterialien

Erweiterten regionalen Compliance-Vorlagen

Kosten für kleinere Teams

Obwohl die Preisgestaltung für mittelgroße Unternehmen wettbewerbsfähig ist, könnten Startups in der Frühphase es als teuer empfinden, wenn sie nicht alle Funktionen benötigen.

Übermäßige Abhängigkeit von Automatisierung

In einigen Fällen kann Automatisierung nuancierte Compliance-Aufgaben zu stark vereinfachen, was manuelle Eingriffe oder Expertenberatung erfordert.

Einschränkungen im Lieferantenrisikomanagement

Obwohl Secureframe ein Lieferantenmanagement umfasst, haben Benutzer festgestellt, dass es im Vergleich zu dedizierten Drittanbieter-Risikoplattformen an Tiefe fehlt. Bewertung gesammelt von und auf G2.com gehostet.

Secureframe ist sehr effizient für unseren Compliance-Workflow und das gefällt mir sehr. Bei TechForing bearbeiten wir Kundendaten und führen Cybersecurity-Audits durch, daher ist es entscheidend, organisiert und auditbereit zu bleiben. Mit automatisierten Erinnerungen, einfacher Rahmenzuordnung und Beweissammlung hilft uns Secureframe, ohne manuelle Nachverfolgung konform zu bleiben. Das Tool ist einfach zu bedienen und die Leute können auf dem Dashboard sofort sehen, was geprüft wurde und wo das Risiko liegt. Bewertung gesammelt von und auf G2.com gehostet.

Ich habe beobachtet, dass das einzige Problem darin besteht, dass Sie viel Zeit für die anfängliche Einrichtung aufwenden werden, wenn Sie zahlreiche Compliance-Rahmen gleichzeitig ausrichten. Einige Integrationen könnten sich schneller synchronisieren, insbesondere bei großen Importe von Nachweisdokumenten. Sobald alles richtig konfiguriert ist, können Sie es laufen lassen und nur sehr wenig Wartung durchführen. Bewertung gesammelt von und auf G2.com gehostet.

Ich mag, dass Secureframe die Dinge nicht überkompliziert. Als jemand, der Partnerkonten und Datenaustausche über Anbieter hinweg verwaltet, finde ich das Dashboard übersichtlich. Es sucht automatisch nach Compliance-Lücken und sendet Benachrichtigungen bezüglich Richtlinienüberprüfungen. Für eine schnelle Marke wie Quince spart die gewonnene Zeit mehrere Stunden pro Woche. Ich mag, dass die Einrichtung geführt ist, es fühlte sich mehr wie ein Onboarding als ein technischer Rollout an. Bewertung gesammelt von und auf G2.com gehostet.

Die Berichtswerkzeuge könnten etwas flexibler sein. Es gibt Zeiten, in denen ich benutzerdefinierte Ansichten schnell exportieren möchte, ohne Administratorrechte zu haben. Abgesehen davon hat sich die Benutzeroberfläche im Laufe der Zeit verbessert, und als ich den Support um Klärung bat, waren sie reaktionsschnell. Bewertung gesammelt von und auf G2.com gehostet.

Was ich am meisten liebe, ist die Fähigkeit von Secureframe, Compliance in ein Thema zu verwandeln, das mein mittelständisches Einzelhandelsunternehmen tatsächlich verstehen kann. Da wir mehrere Marken betreuen, können wir alle Daten und Lieferantenrichtlinien effizient synchronisieren, ohne ein neues System zu benötigen. Besonders hilfreich finde ich die Automatisierung des Systems zur Verfolgung von Zertifizierungen und zur Benachrichtigung über bevorstehende Audits. Ich muss nicht mehr hinter den Leuten her sein, um Updates zu erhalten. Bewertung gesammelt von und auf G2.com gehostet.

Zunächst dauerte es eine Weile, bis alle Abteilungen an Bord waren, da unsere Beauty- und Lifestyle-Abteilungen unterschiedlich arbeiten. Sobald jedoch alle den Wert erkannten, nahm die Akzeptanz zu. Es gibt nur ein paar kleinere Anpassungen, die vorteilhaft sein könnten. Einige angepasste Berichte könnten einfacher zu ändern sein, ohne dass Administratoren benötigt werden. Bewertung gesammelt von und auf G2.com gehostet.

Ich arbeite als Systemadministrator bei einer Softwareberatung, wo mein Team viele Drittanbieter-Tools und APIs nutzt. Mit dem Risikomanagement-Modul von Secureframe können wir diese Komplexität auf strukturierte Weise bewältigen. Das automatisierte Lieferantenfragebogensystem spart viel Zeit. Ich kann eine detaillierte Sicherheitsbewertung an einen neuen KI-Dienstleister liefern und ihren Compliance-Status direkt auf der Plattform verfolgen. Wenn Sie sich mit unserer GitHub-Organisation integrieren, markieren wir automatisch neue Abhängigkeiten zur Überprüfung, um alle unsere Codebasen sicher zu halten. Bewertung gesammelt von und auf G2.com gehostet.

Zunächst gab es viel manuelle Arbeit unsererseits, um das Risikobewertungsmodell für die Sicherheitsbedürfnisse unserer Kunden zum Laufen zu bringen. Bestimmte API-Endpunkte, die beim Extrahieren von Anbieterdaten für unsere internen Dashboards helfen, setzen Einschränkungen voraus, die einen Workaround erfordern. Bewertung gesammelt von und auf G2.com gehostet.

Ich mag die Tatsache, dass Secureframe all dies organisiert, ohne übermäßig komplex zu sein. Ich kann den Compliance-Status, bevorstehende Audits und Dokumentationen alles von einem Dashboard aus überprüfen. Der Einrichtungsprozess für unsere HR- und internen Systeme war einfacher, als ich dachte, und wir lieben die automatisierten Erinnerungen, damit wir nie diese wichtigen Sicherheitsüberprüfungen verpassen. Es hat unser Compliance-Reporting ehrlich gesagt viel weniger schmerzhaft gemacht. Bewertung gesammelt von und auf G2.com gehostet.

Anfangs hat es einige Zeit gedauert, alle |Tasten zu verstehen, die damit einhergehen, aber ich habe mich größtenteils während der Einrichtung daran gewöhnt. Ich wünschte, ihr Kundenchat-Support wäre am Wochenende etwas schneller in der Reaktionszeit, aber ansonsten waren die Leute im Support konsistent und höflich, sobald man sie erreicht. Bewertung gesammelt von und auf G2.com gehostet.

Secureframe hat mein tägliches Leben stressfrei gemacht, was die Einhaltung von Vorschriften betrifft. Ich verwalte Finanzdaten, die sehr streng reguliert werden müssen, und diese Plattform organisiert alles und macht alles leicht prüfbar. Automatisierte Beweiserfassung, die Stunden manueller Arbeit spart, und ich kann genau sehen, welche Kontrollen durchgeführt wurden oder nicht. Die Benutzeroberfläche ist übersichtlich, und ich musste kein obskures technisches Wissen besitzen, um einzusteigen – etwas, das ich liebe. Bewertung gesammelt von und auf G2.com gehostet.

Die Aktualisierung auf dem Dashboard erfolgt nicht sofort nach dem Hochladen einer Anzahl von Dokumenten. Obwohl wir einige nahtlose Integrationen mit unseren Tools (wie DocuSign) haben, erforderten andere eine kleine Einrichtung durch die IT. Insgesamt sind dies relativ kleine Unannehmlichkeiten im Vergleich zur Effizienz, die wir gewonnen haben. Bewertung gesammelt von und auf G2.com gehostet.

Ich liebe, wie einfach alles auf Secureframe zu nutzen ist. Eine All-in-One-Lösung für jemanden, der mehrere Abteilungen leitet und keine Zeit für steile Lernkurven hat. Das Dashboard zeigt mir den Status jeder Compliance-Aktivität und die automatischen Benachrichtigungen haben meinem Team geholfen, auf Kurs zu bleiben. Wir haben es auch genutzt, um Lieferantenbewertungen zu verwalten, die früher Tage dauerten, jetzt aber nur noch ein paar Klicks erfordern. Ihr Support-Team reagiert schnell und sie "behandeln dich wie ein Familienmitglied, nicht nur wie eine Nummer", wie Perimutter es ausdrückte. Ihr kompetentes Support-Team erklärt die Dinge auf eine Weise, die auch nicht-technisches Personal verstehen kann. Bewertung gesammelt von und auf G2.com gehostet.

Es gibt ein paar Eigenheiten im Berichtsmodul – manchmal ist es zu umständlich, benutzerdefinierte Berichtsformate zu erhalten. Ich möchte in der Lage sein, Daten aus Drittanbieter-Integrationen abzurufen, während ich verbunden bin, ohne dass eine manuelle Einrichtung erforderlich ist. Nichts davon ist ein K.-o.-Kriterium, aber es würde die Skalierung erleichtern. Bewertung gesammelt von und auf G2.com gehostet.