La implementación de un GRC en seguridad de la información ha venido a solventar la administración, control seguimiento y cumplimiento en riesgos y gobierno de SI.

La configuración de la herramienta es muy fácil y transparente en una implementación, la utilización de los datos de una manera colaborativa es valioso ya que evita el retrabajo y permite tener una visibilidad de ellos para la gestión de los riesgos, cumplimiento normativo y legal, así como resultados de evaluación y mediciones. La utilización es muy intuitiva y fácil para los usuarios en pro de ser más efectivo el tiempo de utilización y optimizar las actividades dentro del sistema.

La integración de los procesos ha sido muy sencillo y rápido, los módulos cada ves son más colaborativos e integrando la información para su uso transversal. Continuar esa colaboración transversal de la información entre los módulos.

NovaSec MS nos ha permitido madurar nuestros procesos GRC de seguridad de la información. Se adapta a la perfección a todas nuestras metodologías, ya que es altamente parametrizable y muy fácil de usar. Adicionalmente, la calidad y oportunidad del soporte es excepcional, continuamente están mejorando e incluyendo nuevas funcionalidades, y tienen muy en cuenta las sugerencias y solicitudes que hemos hecho como clientes.

El extremo nivel de parametrización que brinda, y la facilidad para implementar metodologías GRC a la medida.

No tengo observaciones, pues hasta la fecha la herramienta nos ha sido de total utilidad.

integramos los riesgos con los procesos de forma mas eficiente.

Me gusta el modulo de riesgos, lo versátil y fácil de programar metodologías es intuitivo y amigable.

Que el modulo de eventos no tenga para hacer el análisis general y acción de mejora, preventiva y correctiva integradas deba hacerse ese proceso por otro modulo.

En general ha sido buena, se inició con un sistema de gestión, posteriormente se integró otro y se está revisando la funcionalidad para otro sistema de gestión.

Facilidad de uso, versatilidad, seguridad.

No se puede integrar a la herramienta SIEM de la Entidad

Al momento ha sido excelente la experiencia.

La manera en que se puede ajustar algunos campos a medida del negocio.

Que aún no hayamos logrado la integración con el DA.

La experiencia con Novasec es tan buena que no tiene limite en el tiempo porque están al pendiente de nuevos requerimientos que le dan sostenibilidad y madurez.

Los módulos instalados atienden las necesidades actuales de forma adecuada, adicionalmente es una solución integral que dispone de un equipo técnico diligente que presta oportuna atención a adaptaciones que se requieren por el entorno , por demás es bastante fácil su integración dado que es una solución WEB.

Tal vez los tiempos de la fabrica de Software y liberación de las versiones que contienen cambios representativos para la compañía

Eficiencia en el manejo de los riesgos y de la administración de las funciones de Auditoría Interna

Me gusta del software la interacción, la estabilidad y el buen servicio por parte de la mesa de servicios.

por el momento todo me ha gustado, No tengo queja.

A través de la herramienta se están gestionando los riesgos de las aplicaciones y se está llevando un control de evaluación de efectividad de los controles implementados en las diferentes normas.

Se han utilizado la mayoría de los módulos, permitiendo experimentar cada uno de ellos, es dinámico y a través del proveedor parametrizable y escalable. Cuentan con bastantes modulos en una misma plataforma, permitiendo a la compañia hacer gestion de una manera centralizada

Las actualizaciones onpremise de carga de información debe ser a traves de la base de datos y no se puede por parte de los administradores en las entidades, otro punto es que no tiene programaciones para ejecutar la evaluación de los controles en el aspecto normativo, siendo asi que los gestores deben enviar la evaluación de manera manual, asi mismo llegar a los reportes requiere bastantes pasos. La efectividad debe ser medida con una autoevaluación y posterior una por parte del auditor, pero no se lograr tener un historico de las acciones

La administración de activos de información y gestión de riesgos frente a los temas de seguridad digital han sido un plus que ha permitido que cualquier funcionario pueda ingresar actualizar y gestionar en los tiempos oportunos. Además, el tema de planeación y arquitectura permite alinearse con las etapas del ciclo de vida del sistema de seguridad de la información

Es un producto fácil de usar y que permite que cualquier funcionario pueda relacionarse con el mismo de forma fácil

El despliegue de algunas actualizaciones que cuando llegan es que te enteras como funcionan

La herramienta es facilmente configurable y permite parametrizar detalles propios de la metodologia. El equipo de Novasec nos ha apoyado diligentemente para implementar mejoras solicitadas.

Ha tenido eventos especificos de lentitud. Se podria optimizar la organizacion de campos en las ventanas.

La gestión integral de los riesgos estrátegicos, operativos y el cumplumiento.

Es un producto intuitivo y fácil de usar, altamente personalizable y los módulos que contiene permite crecer en la medida que la empresa lo necesita.

La integración entre la nube y la instancia OnPremise no se ha podido implementar.

La facilidad en la configuración, adaptabilidad a las metodologías propias de las organizaciones, flexibilidad en la parametrización y amigable interfaz gráfica, usabilidad, el alto nivel y disponibilidad de soporte técnico, hacen de GRC una herramienta que está en el TOP OF MIND.

Sería ideal que haya mayor interelación entre módulos para que los resultados, panoramas y gestión sea integrada.

excelente, este aplicativo se ha convertido en la columna vertebral de la funcion de la oficina de seguridad de la información

la practicidad con la que puede ser instalada, configurada, implementada y usada, es de fácil uso.

falta la integración entre los diferentes modulos

Muy buena experiencia

Facilidad en implementación, su despliegue, ha sido bien recibida por otras áreas de negocio

Falta mayor adaptación en temas de continuidad del negocio

Me ha gustado la solución y creo que es de gran apoyo para varis procesos

Las vistas y la interrelación entre los modulos.

El modulo de gestión de incidentes no es tan fácil de manejar.

Muy buen servicio del equipo que nos han acompañado en la personalización de la herramienta para nuestra compañìa

El software es bastante intuitivo, los módulos que se han implementado a la fecha han reforzado de una manera importante nuestra función de auditoria

No aun, estamos en un proceso de implementaciòn

Se adapta a las necesidades de la empresa.

Por el momento no hay experiencias negativas