HITGuard

Vorteile

HITGuard vereint alle relevanten Daten eines GRC-Werkzeugs in einem Datenbestand, der für die unterschiedlichen Prozess- und Ressourcenschichten (diverse Managementsysteme wie ISMS oder DSMS) herangezogen werden kann. Die Bedienung über die Weboberfläche ist dabei intuitiv und gipfelt im ertaunlich detailreichen WYSIWYG-Editor der Strukturanalyse: Hiermit werden Abhängigkeiten und Risiken auf unterschiedliche Schichten (Prozesse, Ressourcen) modelliert bzw. dargestellt, was nicht zuletzt auf C-Level so wichtig ist für zielführende Einblicke in komplexe Systemlandschaften. Der Kundensupport liegt dabei weit über dem Branchenstandard und reagiert äußerst flexibel und zeitnah auf Anregungen oder Wünsche.

Nachteile

Die integrierten Berichtsvorlagen lassen kaum Veränderungen zu, hier wäre ein WYSIWYG-Editor analog zur Strukturanalyse wünschenswert.

Vorteile

Einfach abzubildendes aber umfangreiches RisikomanagementEinbindung von Wissensdatenbanken (z.B. BSI-Grundschutz) für Analyse und Soll-Ist-Vergleiche im ReportingGrafisch ansprechendes Reporting, insbesondere für Führungs- und EntscheidungsebenenSehr gute Usabiliity

Nachteile

Aufgrund der Komplexität der GRC-Thematik an sich zu Beginn etwas Einarbeitungszeit. Jedoch gute Hilfe (Beschreibung) im System bzw. äußerst kompetente Unterstützung bei der Einarbeitung.

In Betracht gezogene Alternativen

Gründe für den Wechsel zu HITGuard

Vorteile

Schnelle Bereitstellung als Cloud Dienst - Super Kundensupport, schnelle Reaktion auf Feature RequestsEinfach Abarbeitung von Kontrollen/Maßnahmen und die Erinnerung daran.

Nachteile

teilweise unübersichtlich, weil die Software sehr viele Funktionen anbietet

Vorteile

Die weitreichenden Möglichkeiten zur Verwaltung von Audits, Maßnahmen und Kontrollen sowie die stetige Weiterentwicklung und der enge Kontakt zum Hersteller bieten einen großen Vorteil.

Nachteile

Die Software ist kein Selbstläufer, eine umfrangreiche Kenntnis der Materie ist genauso Voraussetzung.

Vorteile

- Die Bewertung von Risiken ist intuitiv und die Darstellung individualisierbar.
- Zeitersparnis durch Erstellung eines Maßnahmenkatalogs, auf den zurückgegriffen werden kann.
- Die Darstellung der Risiko-Kontroll-Matrix (RKM) ist sehr ansprechend. Mitarbeiter, die zuvor eine Excel-basierte RKM genutzt haben, finden sich schnell zurecht.
- Ein Tax Compliance Officer wird bei der Wahrnehmung seiner Aufgaben optimal unterstützt - sowohl hinsichtlich der Abbildung des Prüfplans als auch der Durchführung und Dokumentation von Kontrollen.
- Sinnvolle und optisch ansprechende Reporting-Möglichkeiten
- Hervorragender Kundensupport!

Nachteile

- Viele Unternehmen verwenden Excel für die Darstellung einer Risiko-Kontroll-Matrix, da die Mitarbeiter die Arbeit in Excel gewöhnt sind. Spätestens bei der regelmäßigen Anpassung von Risikobewertungen, der Koordination mit den verschiedenen Abteilungen und der Durchführung sowie Dokumentation von Kontrollen spielt HITGuard seine klaren Stärken aus. User benötigen zwar eine gewisse Einarbeitung in das Tool, jedoch ist diese Zeit sehr gut investiert!

Vorteile

Die professionelle Betreuung während des Entscheidungsprozesses war ausschlaggebend für unsere Entscheidung und der Zusammenarbeit mit Together Secure. Schnelle und unkomplizierte Kontaktaufnahme. regelmäßige Informationen über Weiterentwicklungen. Userfreundliche Oberfläche, SSO-Anmeldung und Cloud-Lösung möglich.

Nachteile

Das Berichtswesen hat noch Luft nach oben

Vorteile

Die Fähigkeit von HITGuard, sich an verschiedene Bedrohungen anzupassen oder in verschiedenen Umgebungen effektiv zu sein. Ein exzellenter Kundenservice oder Support, der bei Fragen oder Problemen zur Verfügung steht!

Nachteile

Die Einrichtung oder Konfiguration von HITGuard kann komplex sein und möglicherweise zusätzliche Schulungen oder Fachkenntnisse erfordern.

Vorteile

Die Software ist intuitiv in ihrer Nutzung und bietet praxisnahe und effiziente Unterstützung. Es ist schnell und wird laufend weiter entwickelt.

Nachteile

Bisher ist die Software nur in Deutsch und Englisch einsetzbar. Weitere Sprachen wären natürlich auch nett.

Vorteile

Einfache und intuitive Nutzeroberfläche; Toller Kundensupport; Kontinuierliche Weiterentwicklung; Modularer Aufbau für die angepasste Verwendung der Funktionalitäten je nach Einsatzbereich; Einfache Anbindung und Nutzerverwaltung; Permanente und Transparente Übersicht über Risiken und Maßnahmen;

Nachteile

Ich würde mir die Software auch noch in anderen Sprachen wünschen;

Vorteile

Vollen Überblick und systematische Erhebung von Maßnahmenstatus aus vielen Bereichen, verteilt über viele Organisationen. Vollintegrierte Handhabung vom Audit bis zur Nachverfolgung. Leicht Anpassbar.

Nachteile

Noch bessere Konfigurierbarkeit von Berichten und Auswertungen. Selbsterstellung von automatisch generierten Berichten die in regelm. Abständen generiert und Ausgesendet werden.

Vorteile

Durch die gemeinsame und verknüpfte Bewertung von BIAs, Risikoanalysen sowie laufende Kontrollen haben wir durch HITGuard einen zentralen Punkt der ISMS Steuerung.Der Hersteller bietet guten Support und unterstützt bei der Einrichtung, bzw. Nutzung.

Nachteile

HITGuard ist eine webbasierte Anwendung, daher leider nicht offline fähig.

Vorteile

Die Auditplanung wird hervorragend unterstützt. Es ist sehr vorteilhaft, dass man Fragen zu den einzelnen Wissensdatenbanken definieren und zu unterschiedlichen Einsatzgebieten gruppieren kann. Die Verfolgung der Audithinweise mit den Erinnerungsfunktionen ist hervorragend. Es wird immer ein Überblick zur Bearbeitung der Maßnahmen angezeigt.

Nachteile

Die Berichtsfunktion (z.B. Ausgabe in Word) sollte noch optimiert werden. Im Bereich der Auditplanung erscheint beim Verlassen des Auditkalenders immer ein Hinweisfenster betreffend "Nicht gespeicherte Änderungen", obwohl nichts geändert wurde.

Vorteile

Persönlich gefällt mir das Dashboard am besten, schnelle Übersicht über die Risiken, Maßnahmen und Kontrollen.

Nachteile

Teilweise ist das Menüband recht unübersichtlich

Vorteile

HITGuard bietet eine All-in-one Lösung für das ISMS. Es kann als zentrales Tool verwendet werden, um die vielen verschiedenen Bereiche im ISMS Alltag zu verwalten und zu vereinfachen - Von Risiko- und Auditmanagement, über periodische Kontrollen, Tracking von Maßnahmen uvm. Dass auch gleich das DSMS mit integriert werden kann, ist ein netter Bonus.Fehlende Features oder Änderungswünsche lassen sich einfach beantragen und werden in der Regel auch zeitnahe implementiert.

Nachteile

Das Einarbeiten, Verstehen und korrekte Nutzen der vielen Feautures und Workflows braucht Einiges an Zeit. Hier steht dafür eine umfangreiche und detaillierte Online-Hilfe zur Verfügung. Vermutlich gibt es aber noch Optimierungspotenzial in der Usability.

Vorteile

Der Aufbau des Tools ermöglicht einen schnellen Start bei kurzer Einarbeitung. Es ist flexibel und ermöglicht damit, mit einem reduzierten Scope zu starten und diesen später immer mehr auszubauen.

Nachteile

Eine Integration in Jira und Teams zur Abbildung der Workflows wären wünschenswert.

Vorteile

übersichtliche Abbildung des Risikomanagements, einfache sowie verständliche Handhabung, toller Kundenservice, rasche Hilfe bzgl. Nachfragen, etc.

Nachteile

Ich habe noch keine Nachteile erkennen können.

Vorteile

Der Ablauf des Auditprozesses wird von der Planung bis zur Maßnahmenverfolgung optimal serviciert.Firmenspezifische Anpassungen (z. B. Berichtswesen) werden kostengünstig und unkompliziert umgesetzt.

Nachteile

nichts

Vorteile

Die Tatsache, dass es moeglich ist gemeinsam mit dem Software-Entwicklerteam von HITGuard Wissensdatenbanken zu entwickeln, welche einerseits auf die kundenspezifischen Anforderungsprofile abzielen und darueber hinaus auch die Moeglichkeit besteht Standards und Normen in Wissensdatenbanken zu "uebersetzen", die dann ins System eingespielt werden koennen. Das ist wirklich hervorragend!

Nachteile

Ich wuerde mich wuenschen, dass die Software auch in den EU Sprachen Englisch, Spanisch und Franzoesisch uebersetzt werden wuerde.

Vorteile

HitGuard unterstützt die Königsdisziplin eines ISMS - nämlich das IKS und Steuerung - perfekt.

Nachteile

Ein bisschen Reduktion könnte die Usability verbessern - aber natürlich auf Kosten der Flexibiliät.