Sehen Sie, was sich zwischen Sicherheits-Frameworks übertragen lässt

Ein kostenloses, mit Quellen belegtes Crosswalk von NIST CSF 2.0, ISO 27001, CIS v8.1, SOC 2, PCI DSS und 9 weiteren. Wählen Sie das Framework, das Sie haben, und das, das Sie benötigen, und sehen Sie Anforderung für Anforderung, was bereits abgedeckt ist und wo die neue Arbeit liegt. Jeder Link zeigt, woher er stammt.

Ein Framework einführen?PraxisleitfädenWas dazugehört, wie die Bewertung abläuft, Zeitrahmen und Nachweise.ISO 27001 · SOC 2 · NIS2 · Essential Eight

Auswahl oder Kombination?Zwei Frameworks vergleichenVergleiche auf Anforderungsebene in beide Richtungen.ISO 27001 vs SOC 2 · NIST CSF 2.0 vs ISO 27001 · ISO 27001 vs NIS2 · alle

Eigenes Framework aufbauen?Crosswalk herunterladenCSV, Excel und JSON, kostenlos unter CC BY 4.0, mit der Quelle jedes Links.

Jede Zeile steht für ein Sicherheitsthema; jede Zelle zeigt die stärkste belegte Verknüpfung zwischen diesem Thema und einem Framework. Klicken Sie auf ein Thema, um die Anforderungs-IDs und ihre Nachweise zu sehen.

Veröffentlichtes CrosswalkRedaktionelle Verknüpfung (Begründung angezeigt)Locker verwandt: prüfenKeine Verknüpfung in unseren DatenSo werden Verknüpfungen belegt →

Abdeckung von 50 Sicherheitsthemen über 13 Frameworks. Themen sind durch NIST CSF 2.0 definiert.
Thema · definiert durch NIST CSF 2.0	Standards			Audit und Branche			Regulierung				National		Zugeordnet in
Thema · definiert durch NIST CSF 2.0	ISO	CIS	800-53	SOC 2	PCI	CMMC	HIPAA	GDPR	NIS2	DORA	CPS 234	E8	Zugeordnet in	CE
Steuern (GV) · 6 Themen
Governance-Richtlinie														10/14
Risikomanagement														11/14
Lieferkettenrisiko														10/14
Rollen und Verantwortlichkeiten														10/14
Compliance														11/14
Lieferantenrisikomanagement														11/14
Identifizieren (ID) · 6 Themen
Asset-Management														14/14
Risikobewertung														11/14
Geschäftsumfeld														6/14
Datenklassifizierung														10/14
Schwachstellenmanagement														14/14
Threat Intelligence														7/14
Schützen (PR) · 22 Themen
Awareness & Training														11/14
Zugriffskontrolle														12/14
Multi-Faktor-Authentifizierung														11/14
Verschlüsselung														11/14
Datenschutz														12/14
Backup & Recovery														12/14
Privilegierter Zugriff														11/14
Firewall / Netzsegmentierung														10/14
Endpoint-Schutz														11/14
Patch-Management														11/14
Sichere Konfiguration														10/14
Sichere Entwicklung														9/14
E-Mail-Sicherheit														9/14
Webanwendungssicherheit														7/14
Zero Trust														8/14
Mobile Security														8/14
Cloud-Sicherheit														12/14
DNS-Sicherheit														4/14
WAF														6/14
DLP														8/14
API-Sicherheit														5/14
Physische Sicherheit														9/14
Erkennen (DE) · 6 Themen
Kont. Überwachung														11/14
Protokollierung & Audit														11/14
Angriffserkennung														10/14
Anomalieerkennung														10/14
SIEM / SOC														11/14
Insider-Bedrohungen														9/14
Reagieren (RS) · 5 Themen
Incident Response														13/14
Forensik														8/14
Kommunikation														9/14
Mitigation														9/14
Meldung														13/14
Wiederherstellen (RC) · 5 Themen
Wiederherstellungsplanung														10/14
Business Continuity														9/14
Erkenntnisse aus Vorfällen														10/14
Kommunikation & Wiederherstellung														9/14
Disaster Recovery														11/14

NIST CSF 2.0 deckt jedes Thema ab und wird daher nicht als Spalte angezeigt; es zählt jedoch zu „Zugeordnet in“. Farbig hinterlegte Spalten sind die beiden oben ausgewählten Frameworks; über „Spalten“ wählen Sie die übrigen aus.

Sehen Sie, was sich zwischen Sicherheits-Frameworks übertragen lässt

Abdeckungsmatrix · 50 Themen × 14 Frameworks · stärkste Verknüpfung pro Zelle