# Thoropass

Thoropass 将信息安全合规软件与审计评估服务结合，帮助团队集中管理证据、跟踪合规准备进度，并与审计人员协作，覆盖从准备到最终报告的流程。

- Findings24: <https://findings24.com/zh-CN/tools/thoropass>
- 网站: <https://thoropass.com>
- 价格: Freemium
- 分类: 商业软件

## 什么是 Thoropass？

Thoropass 将信息安全合规软件与审计和评估服务相结合。它将证据、合规准备进度跟踪和审计人员协作整合到一个平台中，支持从准备到最终报告的整个流程。

该产品适用于刚开始建立合规计划，或需要持续满足多个框架要求的组织。Thoropass 将自动化工作流与内部审计人员及客户成功支持相结合，让日常合规工作与审核工作的人员紧密衔接。

## Thoropass 能做什么？

### 集中管理证据和审计请求

在一处管理证据并跟踪审计进度。团队可以在平台内回复待处理的证据请求，并跟踪需要更新或审核的材料。

### 合规自动化与验证

自动化工作流和证据验证可减少手动准备工作。SOC 2 功能包括对控制措施、进度和审计准备情况的实时查看。

### 经审计人员认可的集成

通过经审计人员审查的集成连接与合规相关的系统，帮助将运营信息纳入合规工作流。

### 关联控制措施的风险登记册

评估风险并将其关联到相关控制措施。在用于准备和审计的同一平台中审核、分配并管理整改工作。

### 内部审计专业能力

与熟悉 SaaS、云和基础设施的审计人员合作，并获得支持合规目标的客户成功团队协助。

### 安全测试服务

Thoropass 提供渗透测试和 PCI DSS 支持，其中包括经认证的 ASV 扫描和审计验证。

## 使用场景

### 准备首次合规审计

刚开始建立合规计划的组织可以结合准备工作流与专家指导，整理证据并处理审计请求。

### 扩展至更多合规框架

增加合规要求的团队可以统一管理多个框架。客户案例介绍了如何将相同证据用于 HITRUST 和 SOC 2。

### 维护 ISO 27001 计划

维护信息安全管理体系的组织可以在审计平台或合规套件中集中管理 ISMS。

### 管理医疗行业合规

医疗机构可以持续跟踪 HIPAA 合规情况，或在平台中管理 HITRUST 验证评估与认证。

## 常见问题

### Thoropass 支持哪些框架？

Thoropass 列出的支持框架和合规要求包括 SOC 2、ISO 27001、GDPR、PCI DSS、HITRUST 和 HIPAA。

### Thoropass 除了提供软件，也提供审计人员吗？

是。Thoropass 将软件平台与内部审计人员及评估专业能力相结合，支持从准备工作到审计流程和最终报告的各个阶段。

### Thoropass 能否支持现有的合规计划？

可以。其解决方案涵盖初始合规工作和持续运行的计划，包括维护合规、增加框架，以及随着组织发展管理风险。

## 快速信息

- **产品类别**: 信息安全合规与审计管理
- **交付模式**: 软件平台，配合专业审计和评估服务
- **主要工作流程**: 合规准备、证据收集、审计审核和最终报告
- **网站**: https://thoropass.com