HITGuard

Pros: Die Auditplanung ist super gelöst – mit anpassbaren Fragenkatalogen und praktischen Erinnerungsfunktionen. Auch die Maßnahmenverfolgung funktioniert problemlos. Die Oberfläche ist übersichtlich, das System flexibel einsetzbar, und bei Rückfragen reagiert der Support schnell und hilfsbereit. Besonders praktisch finde ich, dass vom Audit bis zur Umsetzung alles integriert ist – ohne zig Tools nebeneinander. Für Beratungen oder Unternehmen mit mehreren Standorten absolut empfehlenswert.

Cons: Bis jetzt habe ich keine wesentlichen Nachteile festgestellt. Das System läuft stabil und erfüllt unsere Anforderungen

Pros: Einfache und intuitive Bedienung, trotzdem sehr mächtiger Funktionsumfang. Super Unterstützung durch den Hersteller.

Cons: Es ist halt wieder ein Tool mehr und da muss man sich selbst managen. Wo verfolgt man die Aufgaben, was macht man im Ticketsystem, was im Projektmanagement, was teilt man mit Kollegen... nicht direkt ein Nachteil von HitGuard.

Pros: Einfache Bedienung. Automatische risk reports. Die Kommunikation mit dem Hitguard-Team war bisher durchweg unkompliziert, und Rückmeldungen kamen stets zügig.

Cons: Keine E-Mail-Benachrichtigungen z.B. an den Asset-, Prozessowner bei Änderungen. Auch keine Möglichkeit, die Benachrichtigungen selbständig einzustellen. Keine direkte Verbindung von der BIA zum Risikomanagement.

Pros: Durch die angebotenen "Wissensdatenbanken" (z.B BSI-Grundschutz) ist es auch für Einsteiger im Bereich ISMS möglich Risikomanagement sinnvoll zu betreiben. Einfache Auditplanung; Übersichtliche und Anpassbare Dashboards; Einfache Anbindung an Active Directory zur Benutzerverwaltung; schnelle Hilfe bei Fragen.

Cons: Das Tool bietet sehr viele Features. Diese alle zu verstehen und auch richtig zu nutzen, bedarf einer intensiven Einarbeitung. Erweiterung in Richtung QM und Umweltmanagement für ein einheitliches Risikomanagement wäre toll.

Pros: Kein überbordendes Tool, einfach in der Bedienung und der Wartung. Außerdem ist es ein österreichisches Produkt und man kann die Nähe zum Hersteller ausnutzen, was bei anderen Tools nicht möglich ist.

Cons: ISO und NIS Kataloge sind optional. Für DORA ist das integrierte Lieferantenmanagement wahrscheinlich nicht ausreichend, für NIS passt es perfekt.

Pros: Einfache und intuitive Benutzung: wir hatten zur Einführung einen Tag Einschulung gebucht aber schon nach kurzer Zeit haben wir das Nutzungskonzept verstanden. Schnelles Setup: innerhalb weniger Stunden konnten wir loslegen. Flotter Support & sehr freundliche, kompetente Unterstützung: kleinere Rückfragen in den Wochen/Monaten nach der Einführung wurden oftmals in weniger als einer Stunde beantwortet und gelöst.

Cons: Ich würde gerne Kontrollen und Maßnahmen (beziehungsweise generell Elemente) in einem neuen Tab öffnen um besser parallel arbeiten zu können. Außerdem wäre es praktisch von abgeschlossenen Kontrollen den Text für die Nächste zu kopieren.

Pros: - Sehr übersichtliches UI, was besonders für Practitioners wichtig ist, die das Produkt nicht ständig verwenden - Schnelles und einfaches Deployment als SaaS-Anwendung. - Das System war mit Unterstützung von einem Consultant sehr schnell eingerichtet und wir konnten es gleich verwenden - Im Vergleich zu anderen Produkten, die wir uns angesehen haben, ist HITguard viel einfacher verständlich und bringt weniger unnötigen overhead - Sehr guter Support vom Hersteller, wenn wir mal Fragen haben.

Cons: Wir haben keine gravierenden Kritikpunkte. Anfangs hatten wir mit den Strukturen hinter den Audits und Prüfergebnissen Verständnisprobleme, aber das war schnell gelöst.

Pros: Die professionelle Betreuung während des Entscheidungsprozesses war ausschlaggebend für unsere Entscheidung und der Zusammenarbeit mit Together Secure. Schnelle und unkomplizierte Kontaktaufnahme. regelmäßige Informationen über Weiterentwicklungen. Userfreundliche Oberfläche, SSO-Anmeldung und Cloud-Lösung möglich.

Cons: Das Berichtswesen hat noch Luft nach oben

Pros: - Die Bewertung von Risiken ist intuitiv und die Darstellung individualisierbar. - Zeitersparnis durch Erstellung eines Maßnahmenkatalogs, auf den zurückgegriffen werden kann. - Die Darstellung der Risiko-Kontroll-Matrix (RKM) ist sehr ansprechend. Mitarbeiter, die zuvor eine Excel-basierte RKM genutzt haben, finden sich schnell zurecht. - Ein Tax Compliance Officer wird bei der Wahrnehmung seiner Aufgaben optimal unterstützt - sowohl hinsichtlich der Abbildung des Prüfplans als auch der Durchführung und Dokumentation von Kontrollen. - Sinnvolle und optisch ansprechende Reporting-Möglichkeiten - Hervorragender Kundensupport!

Cons: - Viele Unternehmen verwenden Excel für die Darstellung einer Risiko-Kontroll-Matrix, da die Mitarbeiter die Arbeit in Excel gewöhnt sind. Spätestens bei der regelmäßigen Anpassung von Risikobewertungen, der Koordination mit den verschiedenen Abteilungen und der Durchführung sowie Dokumentation von Kontrollen spielt HITGuard seine klaren Stärken aus. User benötigen zwar eine gewisse Einarbeitung in das Tool, jedoch ist diese Zeit sehr gut investiert!

Pros: Die Fähigkeit von HITGuard, sich an verschiedene Bedrohungen anzupassen oder in verschiedenen Umgebungen effektiv zu sein. Ein exzellenter Kundenservice oder Support, der bei Fragen oder Problemen zur Verfügung steht!

Cons: Die Einrichtung oder Konfiguration von HITGuard kann komplex sein und möglicherweise zusätzliche Schulungen oder Fachkenntnisse erfordern.

Pros: Die weitreichenden Möglichkeiten zur Verwaltung von Audits, Maßnahmen und Kontrollen sowie die stetige Weiterentwicklung und der enge Kontakt zum Hersteller bieten einen großen Vorteil.

Cons: Die Software ist kein Selbstläufer, eine umfrangreiche Kenntnis der Materie ist genauso Voraussetzung.

Pros: Der Aufbau des Tools ermöglicht einen schnellen Start bei kurzer Einarbeitung. Es ist flexibel und ermöglicht damit, mit einem reduzierten Scope zu starten und diesen später immer mehr auszubauen.

Cons: Eine Integration in Jira und Teams zur Abbildung der Workflows wären wünschenswert.

Pros: HITGuard vereint alle relevanten Daten eines GRC-Werkzeugs in einem Datenbestand, der für die unterschiedlichen Prozess- und Ressourcenschichten (diverse Managementsysteme wie ISMS oder DSMS) herangezogen werden kann. Die Bedienung über die Weboberfläche ist dabei intuitiv und gipfelt im ertaunlich detailreichen WYSIWYG-Editor der Strukturanalyse: Hiermit werden Abhängigkeiten und Risiken auf unterschiedliche Schichten (Prozesse, Ressourcen) modelliert bzw. dargestellt, was nicht zuletzt auf C-Level so wichtig ist für zielführende Einblicke in komplexe Systemlandschaften. Der Kundensupport liegt dabei weit über dem Branchenstandard und reagiert äußerst flexibel und zeitnah auf Anregungen oder Wünsche.

Cons: Die integrierten Berichtsvorlagen lassen kaum Veränderungen zu, hier wäre ein WYSIWYG-Editor analog zur Strukturanalyse wünschenswert.

Pros: Die Software ist intuitiv in ihrer Nutzung und bietet praxisnahe und effiziente Unterstützung. Es ist schnell und wird laufend weiter entwickelt.

Cons: Bisher ist die Software nur in Deutsch und Englisch einsetzbar. Weitere Sprachen wären natürlich auch nett.

Pros: Persönlich gefällt mir das Dashboard am besten, schnelle Übersicht über die Risiken, Maßnahmen und Kontrollen.

Cons: Teilweise ist das Menüband recht unübersichtlich

Pros: Die Auditplanung wird hervorragend unterstützt. Es ist sehr vorteilhaft, dass man Fragen zu den einzelnen Wissensdatenbanken definieren und zu unterschiedlichen Einsatzgebieten gruppieren kann. Die Verfolgung der Audithinweise mit den Erinnerungsfunktionen ist hervorragend. Es wird immer ein Überblick zur Bearbeitung der Maßnahmen angezeigt.

Cons: Die Berichtsfunktion (z.B. Ausgabe in Word) sollte noch optimiert werden. Im Bereich der Auditplanung erscheint beim Verlassen des Auditkalenders immer ein Hinweisfenster betreffend "Nicht gespeicherte Änderungen", obwohl nichts geändert wurde.

Pros: übersichtliche Abbildung des Risikomanagements, einfache sowie verständliche Handhabung, toller Kundenservice, rasche Hilfe bzgl. Nachfragen, etc.

Cons: Ich habe noch keine Nachteile erkennen können.

Pros: Einfach abzubildendes aber umfangreiches RisikomanagementEinbindung von Wissensdatenbanken (z.B. BSI-Grundschutz) für Analyse und Soll-Ist-Vergleiche im ReportingGrafisch ansprechendes Reporting, insbesondere für Führungs- und EntscheidungsebenenSehr gute Usabiliity

Cons: Aufgrund der Komplexität der GRC-Thematik an sich zu Beginn etwas Einarbeitungszeit. Jedoch gute Hilfe (Beschreibung) im System bzw. äußerst kompetente Unterstützung bei der Einarbeitung.

Pros: Vollen Überblick und systematische Erhebung von Maßnahmenstatus aus vielen Bereichen, verteilt über viele Organisationen. Vollintegrierte Handhabung vom Audit bis zur Nachverfolgung. Leicht Anpassbar.

Cons: Noch bessere Konfigurierbarkeit von Berichten und Auswertungen. Selbsterstellung von automatisch generierten Berichten die in regelm. Abständen generiert und Ausgesendet werden.

Pros: Der Ablauf des Auditprozesses wird von der Planung bis zur Maßnahmenverfolgung optimal serviciert.Firmenspezifische Anpassungen (z. B. Berichtswesen) werden kostengünstig und unkompliziert umgesetzt.

Cons: nichts

Pros: Einfache und intuitive Nutzeroberfläche; Toller Kundensupport; Kontinuierliche Weiterentwicklung; Modularer Aufbau für die angepasste Verwendung der Funktionalitäten je nach Einsatzbereich; Einfache Anbindung und Nutzerverwaltung; Permanente und Transparente Übersicht über Risiken und Maßnahmen;

Cons: Ich würde mir die Software auch noch in anderen Sprachen wünschen;

Pros: HITGuard bietet eine All-in-one Lösung für das ISMS. Es kann als zentrales Tool verwendet werden, um die vielen verschiedenen Bereiche im ISMS Alltag zu verwalten und zu vereinfachen - Von Risiko- und Auditmanagement, über periodische Kontrollen, Tracking von Maßnahmen uvm. Dass auch gleich das DSMS mit integriert werden kann, ist ein netter Bonus.Fehlende Features oder Änderungswünsche lassen sich einfach beantragen und werden in der Regel auch zeitnahe implementiert.

Cons: Das Einarbeiten, Verstehen und korrekte Nutzen der vielen Feautures und Workflows braucht Einiges an Zeit. Hier steht dafür eine umfangreiche und detaillierte Online-Hilfe zur Verfügung. Vermutlich gibt es aber noch Optimierungspotenzial in der Usability.

Pros: Durch die gemeinsame und verknüpfte Bewertung von BIAs, Risikoanalysen sowie laufende Kontrollen haben wir durch HITGuard einen zentralen Punkt der ISMS Steuerung.Der Hersteller bietet guten Support und unterstützt bei der Einrichtung, bzw. Nutzung.

Cons: HITGuard ist eine webbasierte Anwendung, daher leider nicht offline fähig.