Über ControlMapping

Wer das Angebot betreibt

ControlMapping wird von Paul Gillet gepflegt, der seit 20 Jahren im Bereich Cybersicherheit tätig ist. Es ist das Crosswalk, das Paul sich gewünscht hat: kostenlos, offen und Verknüpfung für Verknüpfung mit Quellen belegt, damit Sie genau sehen, warum zwei Anforderungen zusammenhängen und wie weit Sie sich darauf verlassen können.

Warum es existiert

Die meisten Organisationen müssen mehr als einem Security-Framework genügen, und die meisten Framework-Crosswalks sind entweder im Produkt eines Anbieters gebunden oder stehen in einer Tabelle ohne Quellenangaben. ControlMapping ist eine kostenlose, offene Referenz: Jede Verknüpfung zwischen Anforderungen nennt ihre Herkunft, sodass Sie beurteilen können, wie weit Sie sich darauf verlassen können.

Wie die Daten geprüft werden

• Jede Anforderungs-ID wird bei jedem Build gegen den offiziellen Katalog des Frameworks geprüft; unbekannte oder zurückgezogene IDs lassen den Build fehlschlagen.
• Die Verknüpfungen stammen aus veröffentlichten Crosswalks von NIST, ENISA, CIS und PCI SSC (gekennzeichnet als „crosswalk“) oder beruhen auf der redaktionellen Einschätzung von ControlMapping (gekennzeichnet als „editorial“), jeweils mit einer schriftlichen Begründung.

Die vollständige Methodik, Quellen und Versionen finden Sie auf der Seite Methodik.

Fehler melden

Ein Formular zur Meldung von Fehlern ist in Vorbereitung. Sobald es online ist, geben Sie bitte die Anforderungs-ID, das Framework, dem Sie eine Zuordnung erwartet hätten, sowie Ihre Quelle an, etwa ein offizielles Crosswalk oder den Normtext.

Keine Compliance-Beratung

ControlMapping zeigt, wie Anforderungen zusammenhängen. Es sagt nicht, ob Sie konform sind: Prüfen Sie den offiziellen Wortlaut sowie Ihren Auditor, Assessor oder Ihre Aufsichtsbehörde.