Vergleich

ISO 27001 vs. NIST SP 800-53: ein zertifizierbarer Standard vs. ein föderaler Kontrollkatalog

ISO/IEC 27001:2022 · NIST SP 800-53 Rev 5.2 · Daten 2026-10-27

NIST SP 800-53 Rev 5 ist ein Katalog mit mehr als tausend Sicherheits- und Datenschutzkontrollen sowie Erweiterungen in 20 Familien. Er bildet die Grundlage für die Informationssicherheit der US-Bundesbehörden (FISMA), für FedRAMP bei Cloud-Anbietern und für zahlreiche branchenspezifische Programme, in der Regel über Baselines (Low, Moderate, High), die in SP 800-53B definiert sind. ISO/IEC 27001 ist ein zertifizierbarer Managementsystem-Standard mit 93 Kontrollen in Anhang A.

NIST veröffentlicht eine eigene Zuordnung von SP 800-53 zu ISO 27001:2022, daher lassen sich beide Standards eng aufeinander abbilden. Beim Übergang von 800-53 zu ISO ist nahezu alles abgedeckt: Eine Organisation, die eine 800-53-Baseline betreibt, verfügt bereits über die Kontrollen und den Großteil der Dokumentation, die ISO erwartet.

Beim Übergang von ISO zu 800-53 sieht das Bild anders aus, weil 800-53 deutlich granularer ist. Anhang A der ISO 27001 formuliert übergreifende Kontrollziele; 800-53 zerlegt dieselben Bereiche in viele spezifische Kontrollen und ergänzt einige Themen, die ISO nicht direkt adressiert, etwa die Reaktion auf Informationsverlust (Information Spillage), öffentlich zugängliche Inhalte und spezialisierte Wartungskontrollen. Welche davon relevant sind, hängt vollständig von der Baseline ab, zu deren Einhaltung Sie verpflichtet sind.

In der Praxis implementieren nur wenige Organisationen den gesamten Umfang von 800-53. Wenn Sie von ISO aus in Richtung FedRAMP oder einen Bundesauftrag gehen, vergleichen Sie mit der konkret benötigten Baseline und nicht mit dem gesamten Katalog.

Kernaussagen

800-53 → ISO: Sie liegen nah dran; ergänzen Sie die Mechanik des ISMS und das Zertifizierungsaudit.
ISO → 800-53: Vergleichen Sie mit Ihrer erforderlichen Baseline (z. B. FedRAMP Moderate), nicht mit dem vollständigen Katalog.
Erwarten Sie, dass 800-53-Assessments die Umsetzung im Detail prüfen, die ISO-Audits nur stichprobenartig untersuchen.

Diesen Vergleich herunterladen (CSV) In der Lückenanalyse öffnen →

Haben ISO 27001 → benötigen 800-53

300 Anf.

193 zugeordnet · · 61 ohne Zuordnung In der Lückenansicht öffnen →

Von 300 NIST SP 800-53 Rev 5.2-Anforderungen sind 193 auf etwas in ISO 27001 zugeordnet, 46 sind nur lose verwandt und 61 haben keine Zuordnung in unseren Daten.

Voraussichtlich neuer Aufwand: 800-53-Anforderungen ohne Zuordnung zu ISO 27001 (61)

800-53	Anforderung	Abgleich	ISO 27001	Nachweis
AC Access Control · 4
AC-21	Information Sharing	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu ISO 27001 in unseren Daten.
AC-22	Publicly Accessible Content	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu ISO 27001 in unseren Daten.
AC-23	Data Mining Protection	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu ISO 27001 in unseren Daten.
AC-25	Reference Monitor	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu ISO 27001 in unseren Daten.
AT Awareness and Training · 2
AT-4	Training Records	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu ISO 27001 in unseren Daten.
AT-6	Training Feedback	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu ISO 27001 in unseren Daten.
AU Audit and Accountability · 1
AU-5	Response to Audit Logging Process Failures	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu ISO 27001 in unseren Daten.
CM Configuration Management · 1
CM-14	Signed Components	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu ISO 27001 in unseren Daten.
CP Contingency Planning · 1
CP-12	Safe Mode	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu ISO 27001 in unseren Daten.
IR Incident Response · 1
IR-9	Information Spillage Response	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu ISO 27001 in unseren Daten.
MA Maintenance · 2
MA-5	Maintenance Personnel	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu ISO 27001 in unseren Daten.
MA-7	Field Maintenance	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu ISO 27001 in unseren Daten.
PE Physical and Environmental Protection · 1
PE-21	Electromagnetic Pulse Protection	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu ISO 27001 in unseren Daten.
PL Planning · 3
PL-9	Central Management	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu ISO 27001 in unseren Daten.
PL-10	Baseline Selection	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu ISO 27001 in unseren Daten.
PL-11	Baseline Tailoring	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu ISO 27001 in unseren Daten.
PM Program Management · 7
PM-17	Protecting Controlled Unclassified Information on External Systems	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu ISO 27001 in unseren Daten.
PM-20	Dissemination of Privacy Program Information	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu ISO 27001 in unseren Daten.
PM-21	Accounting of Disclosures	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu ISO 27001 in unseren Daten.
PM-25	Minimization of Personally Identifiable Information Used in Testing, Training, and Research	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu ISO 27001 in unseren Daten.
PM-26	Complaint Management	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu ISO 27001 in unseren Daten.
PM-27	Privacy Reporting	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu ISO 27001 in unseren Daten.
PM-32	Purposing	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu ISO 27001 in unseren Daten.
PS Personnel Security · 1
PS-2	Position Risk Designation	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu ISO 27001 in unseren Daten.
PT PII Processing and Transparency · 5
PT-2	Authority to Process Personally Identifiable Information	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu ISO 27001 in unseren Daten.
PT-4	Consent	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu ISO 27001 in unseren Daten.
PT-5	Privacy Notice	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu ISO 27001 in unseren Daten.
PT-6	System of Records Notice	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu ISO 27001 in unseren Daten.
PT-8	Computer Matching Requirements	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu ISO 27001 in unseren Daten.
RA Risk Assessment · 1
RA-6	Technical Surveillance Countermeasures Survey	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu ISO 27001 in unseren Daten.
SA System and Services Acquisition · 4
SA-2	Allocation of Resources	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu ISO 27001 in unseren Daten.
SA-16	Developer-provided Training	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu ISO 27001 in unseren Daten.
SA-20	Customized Development of Critical Components	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu ISO 27001 in unseren Daten.
SA-23	Specialization	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu ISO 27001 in unseren Daten.
SC System and Communications Protection · 19
SC-2	Separation of System and User Functionality	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu ISO 27001 in unseren Daten.
SC-18	Mobile Code	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu ISO 27001 in unseren Daten.
SC-23	Session Authenticity	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu ISO 27001 in unseren Daten.
SC-25	Thin Nodes	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu ISO 27001 in unseren Daten.
SC-26	Decoys	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu ISO 27001 in unseren Daten.
SC-27	Platform-independent Applications	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu ISO 27001 in unseren Daten.
SC-29	Heterogeneity	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu ISO 27001 in unseren Daten.
SC-30	Concealment and Misdirection	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu ISO 27001 in unseren Daten.
SC-31	Covert Channel Analysis	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu ISO 27001 in unseren Daten.
SC-37	Out-of-band Channels	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu ISO 27001 in unseren Daten.
SC-38	Operations Security	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu ISO 27001 in unseren Daten.
SC-41	Port and I/O Device Access	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu ISO 27001 in unseren Daten.
SC-42	Sensor Capability and Data	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu ISO 27001 in unseren Daten.
SC-44	Detonation Chambers	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu ISO 27001 in unseren Daten.
SC-45	System Time Synchronization	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu ISO 27001 in unseren Daten.
SC-46	Cross Domain Policy Enforcement	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu ISO 27001 in unseren Daten.
SC-47	Alternate Communications Paths	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu ISO 27001 in unseren Daten.
SC-48	Sensor Relocation	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu ISO 27001 in unseren Daten.
SC-50	Software-enforced Separation and Policy Enforcement	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu ISO 27001 in unseren Daten.
SI System and Information Integrity · 7
SI-6	Security and Privacy Function Verification	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu ISO 27001 in unseren Daten.
SI-11	Error Handling	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu ISO 27001 in unseren Daten.
SI-14	Non-persistence	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu ISO 27001 in unseren Daten.
SI-15	Information Output Filtering	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu ISO 27001 in unseren Daten.
SI-17	Fail-safe Procedures	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu ISO 27001 in unseren Daten.
SI-22	Information Diversity	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu ISO 27001 in unseren Daten.
SI-23	Information Fragmentation	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu ISO 27001 in unseren Daten.
SR Supply Chain Risk Management · 1
SR-9	Tamper Resistance and Detection	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu ISO 27001 in unseren Daten.

Prüfen: nur lose verwandt (ein gemeinsames CSF-Ergebnis, keine Zuordnung) (46)

800-53	Anforderung	Abgleich	ISO 27001	Nachweis
AC Access Control · 4
AC-10	Concurrent Session Control	Lose verwandt	A.5.1 A.5.3 A.5.14+5	Teilt nur CSF PR.AA-05: verwandt, aber keine Zuordnung
AC-12	Session Termination	Lose verwandt	A.5.15 A.5.16 A.5.17+2	Teilt nur CSF PR.AA-03: verwandt, aber keine Zuordnung
AC-14	Permitted Actions Without Identification or Authentication	Lose verwandt	A.5.15 A.5.16 A.5.18+2	Teilt nur CSF PR.AA-01: verwandt, aber keine Zuordnung
AC-16	Security and Privacy Attributes	Lose verwandt	A.5.1 A.5.3 A.5.14+5	Teilt nur CSF PR.AA-05: verwandt, aber keine Zuordnung
AU Audit and Accountability · 1
AU-16	Cross-organizational Audit Logging	Lose verwandt	A.5.3 A.5.10 A.5.13+5	Teilt nur CSF PR.DS-02: verwandt, aber keine Zuordnung
CA Assessment, Authorization and Monitoring · 1
CA-9	Internal System Connections	Lose verwandt	A.5.14 A.8.20 A.8.21+1	Teilt nur CSF ID.AM-03: verwandt, aber keine Zuordnung
CM Configuration Management · 2
CM-12	Information Location	Lose verwandt	A.5.9	Teilt nur CSF ID.AM-07: verwandt, aber keine Zuordnung
CM-13	Data Action Mapping	Lose verwandt	A.5.9 A.5.8 A.5.11+5	Teilt nur CSF ID.AM-07, ID.AM-08: verwandt, aber keine Zuordnung
IA Identification and Authentication · 6
IA-3	Device Identification and Authentication	Lose verwandt	A.5.15 A.5.16 A.5.18+3	Teilt nur CSF PR.AA-01, PR.AA-03: verwandt, aber keine Zuordnung
IA-7	Cryptographic Module Authentication	Lose verwandt	A.5.15 A.5.16 A.5.18+3	Teilt nur CSF PR.AA-01, PR.AA-03: verwandt, aber keine Zuordnung
IA-10	Adaptive Authentication	Lose verwandt	A.5.15 A.5.16 A.5.18+3	Teilt nur CSF PR.AA-01, PR.AA-03: verwandt, aber keine Zuordnung
IA-11	Re-authentication	Lose verwandt	A.5.15 A.5.16 A.5.18+3	Teilt nur CSF PR.AA-01, PR.AA-03: verwandt, aber keine Zuordnung
IA-12	Identity Proofing	Lose verwandt	A.8.2 A.8.3 A.8.5	Teilt nur CSF PR.AA-02: verwandt, aber keine Zuordnung
IA-13	Identity Providers and Authorization Servers	Lose verwandt	A.5.16 A.5.1 A.5.3+5	Teilt nur CSF PR.AA-04, PR.AA-05: verwandt, aber keine Zuordnung
MP Media Protection · 1
MP-8	Media Downgrading	Lose verwandt	A.5.1 A.5.3 A.5.10+5	Teilt nur CSF PR.DS-01: verwandt, aber keine Zuordnung
PM Program Management · 6
PM-7	Enterprise Architecture	Lose verwandt	A.5.14 A.8.20 A.8.21+1	Teilt nur CSF ID.AM-03: verwandt, aber keine Zuordnung
PM-8	Critical Infrastructure Plan	Lose verwandt	A.5.20 A.5.31 Clause 4.2+1	Teilt nur CSF GV.OC-04: verwandt, aber keine Zuordnung
PM-19	Privacy Program Leadership Role	Lose verwandt	A.5.19 Clause 7.2 A.5.1+5	Teilt nur CSF GV.OV-02, GV.SC-09, GV.RR-01, GV.RR-02: verwandt, aber keine Zuordnung
PM-22	Personally Identifiable Information Quality Management	Lose verwandt	A.5.8 A.5.9 A.5.11+5	Teilt nur CSF ID.AM-08: verwandt, aber keine Zuordnung
PM-23	Data Governance Body	Lose verwandt	Clause 7.2 A.5.2 A.5.3+5	Teilt nur CSF GV.RR-01, GV.RR-02: verwandt, aber keine Zuordnung
PM-24	Data Integrity Board	Lose verwandt	Clause 7.2 A.5.2 A.5.3+1	Teilt nur CSF GV.RR-01, GV.RR-02: verwandt, aber keine Zuordnung
RA Risk Assessment · 1
RA-8	Privacy Impact Assessments	Lose verwandt	Clause 6.1.1 Clause 6.1.2 Clause 6.1.3	Teilt nur CSF ID.RA-04: verwandt, aber keine Zuordnung
SA System and Services Acquisition · 2
SA-22	Unsupported System Components	Lose verwandt	A.5.8 A.5.9 A.5.11+5	Teilt nur CSF ID.AM-08: verwandt, aber keine Zuordnung
SA-24	Design For Cyber Resiliency	Lose verwandt	A.5.1 A.5.29 A.8.14+5	Teilt nur CSF GV.RM-03, PR.IR-03: verwandt, aber keine Zuordnung
SC System and Communications Protection · 15
SC-3	Security Function Isolation	Lose verwandt	A.5.9 A.8.1	Teilt nur CSF PR.PS-03: verwandt, aber keine Zuordnung
SC-4	Information in Shared System Resources	Lose verwandt	A.8.22 A.5.3 A.5.10+5	Teilt nur CSF PR.DS-01, PR.DS-02, PR.DS-10, PR.IR-01: verwandt, aber keine Zuordnung
SC-6	Resource Availability	Lose verwandt	A.5.29 A.8.14 A.8.17+3	Teilt nur CSF PR.IR-03: verwandt, aber keine Zuordnung
SC-11	Trusted Path	Lose verwandt	A.5.3 A.5.10 A.5.13+5	Teilt nur CSF PR.DS-02, PR.DS-10: verwandt, aber keine Zuordnung
SC-16	Transmission of Security and Privacy Attributes	Lose verwandt	A.5.3 A.5.10 A.5.13+5	Teilt nur CSF PR.DS-02: verwandt, aber keine Zuordnung
SC-24	Fail in Known State	Lose verwandt	A.8.17 Clause 4.2 A.5.3+5	Teilt nur CSF PR.DS-10, PR.IR-03: verwandt, aber keine Zuordnung
SC-32	System Partitioning	Lose verwandt	A.5.3 A.5.10 A.5.13+5	Teilt nur CSF PR.DS-01, PR.DS-10: verwandt, aber keine Zuordnung
SC-34	Non-modifiable Executable Programs	Lose verwandt	A.8.6 A.8.16 A.8.19+2	Teilt nur CSF DE.CM-09, PR.PS-05: verwandt, aber keine Zuordnung
SC-35	External Malicious Code Identification	Lose verwandt	A.8.6 A.8.16 A.8.1+1	Teilt nur CSF DE.CM-09: verwandt, aber keine Zuordnung
SC-36	Distributed Processing and Storage	Lose verwandt	A.5.29 A.8.14 A.8.17+3	Teilt nur CSF PR.IR-03: verwandt, aber keine Zuordnung
SC-39	Process Isolation	Lose verwandt	A.8.17 Clause 4.2 A.5.3+5	Teilt nur CSF PR.DS-01, PR.DS-10, PR.IR-03: verwandt, aber keine Zuordnung
SC-40	Wireless Link Protection	Lose verwandt	A.5.3 A.5.10 A.5.13+5	Teilt nur CSF PR.DS-02, PR.DS-10: verwandt, aber keine Zuordnung
SC-43	Usage Restrictions	Lose verwandt	A.5.3 A.5.10 A.5.13+5	Teilt nur CSF PR.DS-01, PR.DS-02, PR.DS-10: verwandt, aber keine Zuordnung
SC-49	Hardware-enforced Separation and Policy Enforcement	Lose verwandt	A.5.9 A.8.1	Teilt nur CSF PR.PS-03: verwandt, aber keine Zuordnung
SC-51	Hardware-based Protection	Lose verwandt	A.5.9 A.8.1	Teilt nur CSF PR.PS-03: verwandt, aber keine Zuordnung
SI System and Information Integrity · 4
SI-12	Information Management and Retention	Lose verwandt	A.5.9 A.5.8 A.5.11+5	Teilt nur CSF ID.AM-07, ID.AM-08: verwandt, aber keine Zuordnung
SI-13	Predictable Failure Prevention	Lose verwandt	A.5.29 A.8.14 A.8.17+3	Teilt nur CSF PR.IR-03: verwandt, aber keine Zuordnung
SI-16	Memory Protection	Lose verwandt	A.5.3 A.5.10 A.5.13+5	Teilt nur CSF PR.DS-10: verwandt, aber keine Zuordnung
SI-18	Personally Identifiable Information Quality Operations	Lose verwandt	A.5.8 A.5.9 A.5.11+5	Teilt nur CSF ID.AM-08: verwandt, aber keine Zuordnung
SR Supply Chain Risk Management · 3
SR-8	Notification Agreements	Lose verwandt	A.5.26 Clause 7.4 A.5.28+5	Teilt nur CSF GV.SC-08, RS.CO-02, RS.CO-03, RS.MA-01…: verwandt, aber keine Zuordnung
SR-10	Inspection of Systems or Components	Lose verwandt	A.5.19 A.5.20 A.5.22+2	Teilt nur CSF GV.SC-05, ID.RA-09: verwandt, aber keine Zuordnung
SR-12	Component Disposal	Lose verwandt	A.5.8 A.5.9 A.5.11+5	Teilt nur CSF ID.AM-08: verwandt, aber keine Zuordnung

Zugeordnet (193)

800-53	Anforderung	Abgleich	ISO 27001	Nachweis
AC Access Control · 15
AC-1	Policy and Procedures	Crosswalk	A.5.1 A.5.2 A.5.4+9	NIST SP 800-53 → ISO 27001 mapping
AC-2	Account Management	Crosswalk	A.5.15 A.5.16 A.5.18+2	Gleiches Thema: Zugriffskontrolle
AC-3	Access Enforcement	Crosswalk	A.5.15 A.5.16 A.5.18+8	Gleiches Thema: Zugriffskontrolle, Zero Trust
AC-4	Information Flow Enforcement	Crosswalk	A.5.15 A.8.5 A.8.12+7	Gleiches Thema: Zero Trust, DLP
AC-5	Separation of Duties	Crosswalk	A.5.3	NIST SP 800-53 → ISO 27001 mapping
AC-6	Least Privilege	Crosswalk	A.5.15 A.8.5 A.8.22+2	Gleiches Thema: Zero Trust
AC-7	Unsuccessful Logon Attempts	Crosswalk	A.8.5 A.8.10	NIST SP 800-53 → ISO 27001 mapping
AC-8	System Use Notification	Crosswalk	A.8.5	NIST SP 800-53 → ISO 27001 mapping
AC-9	Previous Logon Notification	Crosswalk	A.8.5	NIST SP 800-53 → ISO 27001 mapping
AC-11	Device Lock	Crosswalk	A.7.7 A.8.1	NIST SP 800-53 → ISO 27001 mapping
AC-17	Remote Access	Crosswalk	A.5.14 A.6.7 A.8.16	NIST SP 800-53 → ISO 27001 mapping
AC-18	Wireless Access	Crosswalk	A.5.14 A.8.20	NIST SP 800-53 → ISO 27001 mapping
AC-19	Access Control for Mobile Devices	Crosswalk	A.8.1 A.6.7 A.5.14+1	Gleiches Thema: Mobile Security
AC-20	Use of External Systems	Crosswalk	A.5.23 A.5.14 A.7.9+1	Gleiches Thema: Cloud-Sicherheit
AC-24	Access Control Decisions	Crosswalk	A.8.3	NIST SP 800-53 → ISO 27001 mapping
AT Awareness and Training · 3
AT-1	Policy and Procedures	Crosswalk	A.5.1 A.5.2 A.5.4+8	NIST SP 800-53 → ISO 27001 mapping
AT-2	Literacy Training and Awareness	Crosswalk	A.6.3 Clause 7.3 A.8.7	Gleiches Thema: Awareness & Training
AT-3	Role-based Training	Crosswalk	A.6.3 Clause 7.3	Gleiches Thema: Awareness & Training
AU Audit and Accountability · 13
AU-1	Policy and Procedures	Crosswalk	A.5.1 A.5.2 A.5.4+8	NIST SP 800-53 → ISO 27001 mapping
AU-2	Event Logging	Crosswalk	A.8.15 A.8.17	Gleiches Thema: Protokollierung & Audit
AU-3	Content of Audit Records	Crosswalk	A.8.15 A.8.17 A.5.28	Gleiches Thema: Protokollierung & Audit
AU-4	Audit Log Storage Capacity	Crosswalk	A.8.6	NIST SP 800-53 → ISO 27001 mapping
AU-6	Audit Record Review, Analysis, and Reporting	Crosswalk	A.5.25 A.8.16 A.6.8+2	Gleiches Thema: SIEM / SOC, Anomalieerkennung
AU-7	Audit Record Reduction and Report Generation	Crosswalk	A.5.28	Gleiches Thema: Forensik
AU-8	Time Stamps	Crosswalk	A.8.17	NIST SP 800-53 → ISO 27001 mapping
AU-9	Protection of Audit Information	Crosswalk	A.5.33 A.8.15	NIST SP 800-53 → ISO 27001 mapping
AU-10	Non-repudiation	Crosswalk	A.5.28	NIST SP 800-53 → ISO 27001 mapping
AU-11	Audit Record Retention	Crosswalk	A.8.15 A.8.17 A.5.28	Gleiches Thema: Protokollierung & Audit
AU-12	Audit Record Generation	Crosswalk	A.8.15 A.8.17	Gleiches Thema: Protokollierung & Audit
AU-13	Monitoring for Information Disclosure	Crosswalk	A.6.1 A.6.4 A.8.16+1	Gleiches Thema: Insider-Bedrohungen
AU-14	Session Audit	Crosswalk	A.8.15	NIST SP 800-53 → ISO 27001 mapping
CA Assessment, Authorization and Monitoring · 7
CA-1	Policy and Procedures	Crosswalk	A.5.1 A.5.2 A.5.4+10	NIST SP 800-53 → ISO 27001 mapping
CA-2	Control Assessments	Crosswalk	A.5.31 A.5.36 Clause 9.1+6	Gleiches Thema: Compliance (Redaktionelle Auswahl)
CA-3	Information Exchange	Crosswalk	A.5.14 A.8.21	NIST SP 800-53 → ISO 27001 mapping
CA-5	Plan of Action and Milestones	Crosswalk	Clause 8.3 Clause 9.3.3 Clause 10.2	NIST SP 800-53 → ISO 27001 mapping
CA-6	Authorization	Crosswalk	Clause 9.3.1 Clause 9.3.3	NIST SP 800-53 → ISO 27001 mapping
CA-7	Continuous Monitoring	Crosswalk	A.8.16 A.5.36 Clause 9.1+3	Gleiches Thema: Kont. Überwachung
CA-8	Penetration Testing	Crosswalk	A.8.8	Gleiches Thema: Schwachstellenmanagement
CM Configuration Management · 11
CM-1	Policy and Procedures	Crosswalk	A.5.1 A.5.2 A.5.4+9	NIST SP 800-53 → ISO 27001 mapping
CM-2	Baseline Configuration	Crosswalk	A.8.9	Gleiches Thema: Sichere Konfiguration
CM-3	Configuration Change Control	Crosswalk	A.8.9 A.8.32 Clause 8.1+1	NIST SP 800-53 → ISO 27001 mapping
CM-4	Impact Analyses	Crosswalk	A.8.9 A.8.31	NIST SP 800-53 → ISO 27001 mapping
CM-5	Access Restrictions for Change	Crosswalk	A.8.2 A.8.4 A.8.9+3	NIST SP 800-53 → ISO 27001 mapping
CM-6	Configuration Settings	Crosswalk	A.8.9	Gleiches Thema: Sichere Konfiguration
CM-7	Least Functionality	Crosswalk	A.8.9 A.8.19	Gleiches Thema: Sichere Konfiguration
CM-8	System Component Inventory	Crosswalk	A.5.9 A.5.11 A.7.14+1	Gleiches Thema: Asset-Management
CM-9	Configuration Management Plan	Crosswalk	A.5.2 A.8.9	NIST SP 800-53 → ISO 27001 mapping
CM-10	Software Usage Restrictions	Crosswalk	A.5.32	NIST SP 800-53 → ISO 27001 mapping
CM-11	User-installed Software	Crosswalk	A.8.19	NIST SP 800-53 → ISO 27001 mapping
CP Contingency Planning · 11
CP-1	Policy and Procedures	Crosswalk	A.5.1 A.5.2 A.5.4+8	NIST SP 800-53 → ISO 27001 mapping
CP-2	Contingency Plan	Crosswalk	A.5.29 A.5.30 A.5.2+5	Gleiches Thema: Wiederherstellungsplanung
CP-3	Contingency Training	Crosswalk	A.6.3	NIST SP 800-53 → ISO 27001 mapping
CP-4	Contingency Plan Testing	Crosswalk	A.5.29 A.5.30	NIST SP 800-53 → ISO 27001 mapping
CP-6	Alternate Storage Site	Crosswalk	A.8.13 A.5.29 A.7.5+1	Gleiches Thema: Backup & Recovery
CP-7	Alternate Processing Site	Crosswalk	A.5.29 A.5.30 A.8.14+1	Gleiches Thema: Business Continuity, Disaster Recovery (Redaktionelle Auswahl)
CP-8	Telecommunications Services	Crosswalk	A.5.29 A.7.11	NIST SP 800-53 → ISO 27001 mapping
CP-9	System Backup	Crosswalk	A.8.13 A.5.29 A.5.33	Gleiches Thema: Backup & Recovery
CP-10	System Recovery and Reconstitution	Crosswalk	A.5.26 A.5.29 A.5.30+2	Gleiches Thema: Kommunikation & Wiederherstellung, Wiederherstellungsplanung, Disaster Recovery
CP-11	Alternate Communications Protocols	Crosswalk	A.5.29	NIST SP 800-53 → ISO 27001 mapping
CP-13	Alternative Security Mechanisms	Crosswalk	A.5.29	NIST SP 800-53 → ISO 27001 mapping
IA Identification and Authentication · 7
IA-1	Policy and Procedures	Crosswalk	A.5.1 A.5.2 A.5.4+8	NIST SP 800-53 → ISO 27001 mapping
IA-2	Identification and Authentication (Organizational Users)	Crosswalk	A.5.15 A.8.5 A.8.22+1	Gleiches Thema: Zero Trust
IA-4	Identifier Management	Crosswalk	A.5.16	NIST SP 800-53 → ISO 27001 mapping
IA-5	Authenticator Management	Crosswalk	A.5.16 A.5.17	NIST SP 800-53 → ISO 27001 mapping
IA-6	Authentication Feedback	Crosswalk	A.8.5	NIST SP 800-53 → ISO 27001 mapping
IA-8	Identification and Authentication (Non-organizational Users)	Crosswalk	A.5.16	NIST SP 800-53 → ISO 27001 mapping
IA-9	Service Identification and Authentication	Crosswalk	A.8.5 A.8.26	Gleiches Thema: API-Sicherheit
IR Incident Response · 8
IR-1	Policy and Procedures	Crosswalk	A.5.1 A.5.2 A.5.4+8	NIST SP 800-53 → ISO 27001 mapping
IR-2	Incident Response Training	Crosswalk	A.5.24 A.5.25 A.5.26+1	Gleiches Thema: Incident Response (Redaktionelle Auswahl)
IR-3	Incident Response Testing	Redaktionell	A.5.24 A.5.25 A.5.26	Gleiches Thema: Incident Response (Redaktionelle Auswahl)
IR-4	Incident Handling	Crosswalk	A.5.24 A.5.25 A.5.26+3	Gleiches Thema: Incident Response, Mitigation
IR-5	Incident Monitoring	Crosswalk	A.5.25 A.8.16	Gleiches Thema: SIEM / SOC
IR-6	Incident Reporting	Crosswalk	A.5.5 A.5.26 A.6.8+1	Gleiches Thema: Meldung, Kommunikation & Wiederherstellung
IR-7	Incident Response Assistance	Crosswalk	Clause 7.4 A.5.6	Gleiches Thema: Kommunikation
IR-8	Incident Response Plan	Crosswalk	A.5.24 A.5.25 A.5.26+3	Gleiches Thema: Incident Response
MA Maintenance · 5
MA-1	Policy and Procedures	Crosswalk	A.5.1 A.5.2 A.5.4+6	NIST SP 800-53 → ISO 27001 mapping
MA-2	Controlled Maintenance	Crosswalk	A.7.10 A.7.13 A.8.10	NIST SP 800-53 → ISO 27001 mapping
MA-3	Maintenance Tools	Crosswalk	A.8.10	NIST SP 800-53 → ISO 27001 mapping
MA-4	Nonlocal Maintenance	Crosswalk	A.8.10 A.8.16	NIST SP 800-53 → ISO 27001 mapping
MA-6	Timely Maintenance	Crosswalk	A.7.13	NIST SP 800-53 → ISO 27001 mapping
MP Media Protection · 7
MP-1	Policy and Procedures	Crosswalk	A.5.1 A.5.2 A.5.4+8	NIST SP 800-53 → ISO 27001 mapping
MP-2	Media Access	Crosswalk	A.5.10 A.7.7 A.7.10	NIST SP 800-53 → ISO 27001 mapping
MP-3	Media Marking	Crosswalk	A.5.13	NIST SP 800-53 → ISO 27001 mapping
MP-4	Media Storage	Crosswalk	A.5.10 A.7.7 A.7.10+1	NIST SP 800-53 → ISO 27001 mapping
MP-5	Media Transport	Crosswalk	A.5.10 A.7.9 A.7.10	NIST SP 800-53 → ISO 27001 mapping
MP-6	Media Sanitization	Crosswalk	A.5.10 A.7.10 A.7.14+1	NIST SP 800-53 → ISO 27001 mapping
MP-7	Media Use	Crosswalk	A.5.10 A.7.10	NIST SP 800-53 → ISO 27001 mapping
PE Physical and Environmental Protection · 21
PE-1	Policy and Procedures	Crosswalk	A.5.1 A.5.2 A.5.4+8	NIST SP 800-53 → ISO 27001 mapping
PE-2	Physical Access Authorizations	Crosswalk	A.7.1 A.7.2 A.7.3+6	Gleiches Thema: Physische Sicherheit
PE-3	Physical Access Control	Crosswalk	A.7.1 A.7.2 A.7.3+7	Gleiches Thema: Physische Sicherheit
PE-4	Access Control for Transmission	Crosswalk	A.7.2 A.7.12	NIST SP 800-53 → ISO 27001 mapping
PE-5	Access Control for Output Devices	Crosswalk	A.7.2 A.7.3 A.7.7	NIST SP 800-53 → ISO 27001 mapping
PE-6	Monitoring Physical Access	Crosswalk	A.7.1 A.7.2 A.7.3+7	Gleiches Thema: Physische Sicherheit
PE-8	Visitor Access Records	Crosswalk	A.7.1 A.7.2 A.7.3+6	Gleiches Thema: Physische Sicherheit
PE-9	Power Equipment and Cabling	Crosswalk	A.7.5 A.7.8 A.7.11+1	NIST SP 800-53 → ISO 27001 mapping
PE-10	Emergency Shutoff	Crosswalk	A.7.11	NIST SP 800-53 → ISO 27001 mapping
PE-11	Emergency Power	Crosswalk	A.7.11	NIST SP 800-53 → ISO 27001 mapping
PE-12	Emergency Lighting	Crosswalk	A.7.11	NIST SP 800-53 → ISO 27001 mapping
PE-13	Fire Protection	Crosswalk	A.7.1 A.7.2 A.7.3+6	Gleiches Thema: Physische Sicherheit
PE-14	Environmental Controls	Crosswalk	A.7.1 A.7.2 A.7.3+6	Gleiches Thema: Physische Sicherheit
PE-15	Water Damage Protection	Crosswalk	A.7.5 A.7.8 A.7.11	NIST SP 800-53 → ISO 27001 mapping
PE-16	Delivery and Removal	Crosswalk	A.5.10 A.7.2 A.7.10	NIST SP 800-53 → ISO 27001 mapping
PE-17	Alternate Work Site	Crosswalk	A.5.14 A.6.7 A.7.9	NIST SP 800-53 → ISO 27001 mapping
PE-18	Location of System Components	Crosswalk	A.5.10 A.7.5 A.7.8	NIST SP 800-53 → ISO 27001 mapping
PE-19	Information Leakage	Crosswalk	A.7.5 A.7.8 A.8.12	NIST SP 800-53 → ISO 27001 mapping
PE-20	Asset Monitoring and Tracking	Crosswalk	A.5.10	NIST SP 800-53 → ISO 27001 mapping
PE-22	Component Marking	Crosswalk	A.5.13	NIST SP 800-53 → ISO 27001 mapping
PE-23	Facility Location	Crosswalk	A.7.5 A.7.8	NIST SP 800-53 → ISO 27001 mapping
PL Planning · 5
PL-1	Policy and Procedures	Crosswalk	A.5.1 A.5.37 Clause 5.2+8	Gleiches Thema: Governance-Richtlinie
PL-2	System Security and Privacy Plans	Crosswalk	A.5.8 A.5.34 Clause 7.5.1+3	NIST SP 800-53 → ISO 27001 mapping
PL-4	Rules of Behavior	Crosswalk	A.5.4 A.5.10 A.6.2	NIST SP 800-53 → ISO 27001 mapping
PL-7	Concept of Operations	Crosswalk	A.5.8 Clause 8.1	NIST SP 800-53 → ISO 27001 mapping
PL-8	Security and Privacy Architectures	Crosswalk	A.5.8	NIST SP 800-53 → ISO 27001 mapping
PM Program Management · 19
PM-1	Information Security Program Plan	Crosswalk	A.5.1 A.5.37 Clause 5.2+18	Gleiches Thema: Governance-Richtlinie
PM-2	Information Security Program Leadership Role	Crosswalk	A.5.2 A.5.4 Clause 5.1+1	Gleiches Thema: Rollen und Verantwortlichkeiten
PM-3	Information Security and Privacy Resources	Crosswalk	Clause 5.1 Clause 6.2 Clause 7.1	NIST SP 800-53 → ISO 27001 mapping
PM-4	Plan of Action and Milestones Process	Crosswalk	A.5.31 Clause 9.1 A.5.36+8	Gleiches Thema: Compliance
PM-5	System Inventory	Crosswalk	A.5.9 A.5.11 A.7.14	Gleiches Thema: Asset-Management
PM-6	Measures of Performance	Crosswalk	A.5.31 Clause 9.1 A.5.36+3	Gleiches Thema: Compliance
PM-9	Risk Management Strategy	Crosswalk	Clause 6.1.1 Clause 6.1.3 Clause 4.3+7	Gleiches Thema: Risikomanagement
PM-10	Authorization Process	Crosswalk	A.5.2	NIST SP 800-53 → ISO 27001 mapping
PM-11	Mission and Business Process Definition	Crosswalk	Clause 4.1 Clause 4.2	Gleiches Thema: Geschäftsumfeld
PM-12	Insider Threat Program	Redaktionell	A.6.1 A.6.4 A.8.16	Gleiches Thema: Insider-Bedrohungen (Redaktionelle Auswahl)
PM-13	Security and Privacy Workforce	Crosswalk	A.6.3 Clause 7.2	NIST SP 800-53 → ISO 27001 mapping
PM-14	Testing, Training, and Monitoring	Crosswalk	Clause 6.2	NIST SP 800-53 → ISO 27001 mapping
PM-15	Security and Privacy Groups and Associations	Crosswalk	A.5.7 A.5.6 Clause 7.4	Gleiches Thema: Threat Intelligence
PM-16	Threat Awareness Program	Crosswalk	A.5.7	Gleiches Thema: Threat Intelligence
PM-18	Privacy Program Plan	Crosswalk	A.5.34	NIST SP 800-53 → ISO 27001 mapping
PM-28	Risk Framing	Crosswalk	Clause 6.1.1 Clause 6.1.3 Clause 4.3+6	Gleiches Thema: Risikomanagement
PM-29	Risk Management Program Leadership Roles	Crosswalk	A.5.2 A.5.4 Clause 5.1+3	Gleiches Thema: Rollen und Verantwortlichkeiten
PM-30	Supply Chain Risk Management Strategy	Crosswalk	A.5.19 A.5.21 Clause 4.4+4	Gleiches Thema: Lieferkettenrisiko
PM-31	Continuous Monitoring Strategy	Crosswalk	Clause 4.4 Clause 6.2 Clause 7.4+7	NIST SP 800-53 → ISO 27001 mapping
PS Personnel Security · 8
PS-1	Policy and Procedures	Crosswalk	A.5.1 A.5.2 A.5.4+8	NIST SP 800-53 → ISO 27001 mapping
PS-3	Personnel Screening	Crosswalk	A.6.1	NIST SP 800-53 → ISO 27001 mapping
PS-4	Personnel Termination	Crosswalk	A.5.11 A.6.5	NIST SP 800-53 → ISO 27001 mapping
PS-5	Personnel Transfer	Crosswalk	A.5.11 A.6.5	NIST SP 800-53 → ISO 27001 mapping
PS-6	Access Agreements	Crosswalk	A.5.4 A.5.14 A.6.2+1	NIST SP 800-53 → ISO 27001 mapping
PS-7	External Personnel Security	Crosswalk	A.5.2 A.5.4	NIST SP 800-53 → ISO 27001 mapping
PS-8	Personnel Sanctions	Crosswalk	A.6.4 Clause 7.3	NIST SP 800-53 → ISO 27001 mapping
PS-9	Position Descriptions	Redaktionell	A.5.2 A.5.4	Gleiches Thema: Rollen und Verantwortlichkeiten (Redaktionelle Auswahl)
PT PII Processing and Transparency · 3
PT-1	Policy and Procedures	Crosswalk	A.5.34	NIST SP 800-53 → ISO 27001 mapping
PT-3	Personally Identifiable Information Processing Purposes	Crosswalk	A.5.34	NIST SP 800-53 → ISO 27001 mapping
PT-7	Specific Categories of Personally Identifiable Information	Crosswalk	A.5.34	NIST SP 800-53 → ISO 27001 mapping
RA Risk Assessment · 7
RA-1	Policy and Procedures	Crosswalk	A.5.1 A.5.2 A.5.4+8	NIST SP 800-53 → ISO 27001 mapping
RA-2	Security Categorization	Crosswalk	A.5.12 A.5.13	Gleiches Thema: Datenklassifizierung
RA-3	Risk Assessment	Crosswalk	Clause 6.1.2 Clause 6.1.3 A.8.8+2	Gleiches Thema: Risikobewertung
RA-5	Vulnerability Monitoring and Scanning	Crosswalk	A.8.8	Gleiches Thema: Schwachstellenmanagement
RA-7	Risk Response	Crosswalk	Clause 6.1.1 Clause 6.1.2 Clause 6.1.3+2	Gleiches Thema: Risikomanagement, Risikobewertung
RA-9	Criticality Analysis	Crosswalk	Clause 4.1 Clause 4.2 A.5.22	Gleiches Thema: Geschäftsumfeld
RA-10	Threat Hunting	Crosswalk	A.5.7	NIST SP 800-53 → ISO 27001 mapping
SA System and Services Acquisition · 11
SA-1	Policy and Procedures	Crosswalk	A.5.1 A.5.2 A.5.4+10	NIST SP 800-53 → ISO 27001 mapping
SA-3	System Development Life Cycle	Crosswalk	A.8.25 A.8.26 A.8.28+5	Gleiches Thema: Sichere Entwicklung
SA-4	Acquisition Process	Crosswalk	A.5.19 A.5.20 A.5.22+6	Gleiches Thema: Lieferantenrisikomanagement
SA-5	System Documentation	Crosswalk	A.5.37 Clause 7.5.1 Clause 7.5.2+1	NIST SP 800-53 → ISO 27001 mapping
SA-8	Security and Privacy Engineering Principles	Crosswalk	A.8.25 A.8.26 A.8.28+2	Gleiches Thema: Sichere Entwicklung
SA-9	External System Services	Crosswalk	A.5.19 A.5.20 A.5.22+6	Gleiches Thema: Lieferantenrisikomanagement
SA-10	Developer Configuration Management	Crosswalk	A.8.9 A.8.28 A.8.30+1	NIST SP 800-53 → ISO 27001 mapping
SA-11	Developer Testing and Evaluation	Crosswalk	A.8.25 A.8.26 A.8.28+2	Gleiches Thema: Sichere Entwicklung
SA-15	Development Process, Standards, and Tools	Crosswalk	A.8.25 A.8.26 A.8.28+3	Gleiches Thema: Sichere Entwicklung
SA-17	Developer Security and Privacy Architecture and Design	Crosswalk	A.8.25 A.8.27	NIST SP 800-53 → ISO 27001 mapping
SA-21	Developer Screening	Crosswalk	A.6.1	NIST SP 800-53 → ISO 27001 mapping
SC System and Communications Protection · 13
SC-1	Policy and Procedures	Crosswalk	A.5.1 A.5.2 A.5.4+8	NIST SP 800-53 → ISO 27001 mapping
SC-5	Denial-of-service Protection	Crosswalk	A.8.5 A.8.26 A.8.6	Gleiches Thema: API-Sicherheit
SC-7	Boundary Protection	Crosswalk	A.8.20 A.8.21 A.8.22+4	Gleiches Thema: Firewall / Netzsegmentierung, WAF
SC-8	Transmission Confidentiality and Integrity	Crosswalk	A.5.14 A.8.10 A.8.11+5	Gleiches Thema: Datenschutz
SC-10	Network Disconnect	Crosswalk	A.8.20	NIST SP 800-53 → ISO 27001 mapping
SC-12	Cryptographic Key Establishment and Management	Crosswalk	A.8.24	Gleiches Thema: Verschlüsselung
SC-13	Cryptographic Protection	Crosswalk	A.8.24 A.8.26	Gleiches Thema: Verschlüsselung
SC-15	Collaborative Computing Devices and Applications	Crosswalk	A.5.14	NIST SP 800-53 → ISO 27001 mapping
SC-17	Public Key Infrastructure Certificates	Crosswalk	A.8.24	NIST SP 800-53 → ISO 27001 mapping
SC-20	Secure Name/Address Resolution Service (Authoritative Source)	Redaktionell	A.8.20 A.8.21	Gleiches Thema: DNS-Sicherheit (Redaktionelle Auswahl)
SC-21	Secure Name/Address Resolution Service (Recursive or Caching Resolver)	Redaktionell	A.8.20 A.8.21	Gleiches Thema: DNS-Sicherheit (Redaktionelle Auswahl)
SC-22	Architecture and Provisioning for Name/Address Resolution Service	Redaktionell	A.8.20 A.8.21	Gleiches Thema: DNS-Sicherheit (Redaktionelle Auswahl)
SC-28	Protection of Information at Rest	Crosswalk	A.5.14 A.8.10 A.8.11+3	Gleiches Thema: Datenschutz
SI System and Information Integrity · 11
SI-1	Policy and Procedures	Crosswalk	A.5.1 A.5.2 A.5.4+8	NIST SP 800-53 → ISO 27001 mapping
SI-2	Flaw Remediation	Crosswalk	A.8.8 A.6.8 A.8.32	Gleiches Thema: Patch-Management
SI-3	Malicious Code Protection	Crosswalk	A.5.14 A.8.1 A.8.7+1	Gleiches Thema: E-Mail-Sicherheit, Endpoint-Schutz
SI-4	System Monitoring	Crosswalk	A.8.16 A.8.19 A.8.1+1	Gleiches Thema: Kont. Überwachung, Angriffserkennung, Anomalieerkennung, Endpoint-Schutz
SI-5	Security Alerts, Advisories, and Directives	Crosswalk	A.5.7 A.5.6 A.8.8	Gleiches Thema: Threat Intelligence
SI-7	Software, Firmware, and Information Integrity	Crosswalk	A.5.14 A.8.10 A.8.11	Gleiches Thema: Datenschutz
SI-8	Spam Protection	Redaktionell	A.5.14	Gleiches Thema: E-Mail-Sicherheit (Redaktionelle Auswahl)
SI-10	Information Input Validation	Redaktionell	A.8.5 A.8.26	Gleiches Thema: API-Sicherheit, Webanwendungssicherheit (Redaktionelle Auswahl)
SI-19	De-identification	Crosswalk	A.8.11	NIST SP 800-53 → ISO 27001 mapping
SI-20	Tainting	Crosswalk	A.8.12	NIST SP 800-53 → ISO 27001 mapping
SI-21	Information Refresh	Crosswalk	A.8.10	NIST SP 800-53 → ISO 27001 mapping
SR Supply Chain Risk Management · 8
SR-1	Policy and Procedures	Crosswalk	A.5.1 A.5.2 A.5.4+9	NIST SP 800-53 → ISO 27001 mapping
SR-2	Supply Chain Risk Management Plan	Crosswalk	A.5.19 A.5.21 A.5.20+1	Gleiches Thema: Lieferkettenrisiko
SR-3	Supply Chain Controls and Processes	Crosswalk	A.5.19 A.5.21 A.5.20	Gleiches Thema: Lieferkettenrisiko
SR-4	Provenance	Crosswalk	A.5.21 A.8.30	NIST SP 800-53 → ISO 27001 mapping
SR-5	Acquisition Strategies, Tools, and Methods	Crosswalk	A.5.20 A.5.21 A.5.23+1	NIST SP 800-53 → ISO 27001 mapping
SR-6	Supplier Assessments and Reviews	Crosswalk	A.5.19 A.5.20 A.5.22	Gleiches Thema: Lieferantenrisikomanagement
SR-7	Supply Chain Operations Security	Crosswalk	A.5.22	NIST SP 800-53 → ISO 27001 mapping
SR-11	Component Authenticity	Crosswalk	A.5.19 A.5.21	Gleiches Thema: Lieferkettenrisiko

Haben 800-53 → benötigen ISO 27001

123 Anf.

121 zugeordnet · · 1 ohne Zuordnung In der Lückenansicht öffnen →

Von 123 ISO/IEC 27001:2022-Anforderungen sind 121 auf etwas in 800-53 zugeordnet, 1 sind nur lose verwandt und 1 haben keine Zuordnung in unseren Daten.

Voraussichtlich neuer Aufwand: ISO 27001-Anforderungen ohne Zuordnung zu 800-53 (1)

ISO 27001	Anforderung	Abgleich	800-53	Nachweis
ISMS clauses 4–10 · 1
Clause 6.3	Planning of changes	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu 800-53 in unseren Daten.

Prüfen: nur lose verwandt (ein gemeinsames CSF-Ergebnis, keine Zuordnung) (1)

ISO 27001	Anforderung	Abgleich	800-53	Nachweis
A.8 Technological controls · 1
A.8.34	Protection of information systems during audit testing	Lose verwandt	PM-4 PM-6 RA-7+2	Teilt nur CSF GV.OV-03: verwandt, aber keine Zuordnung

Zugeordnet (121)

ISO 27001	Anforderung	Abgleich	800-53	Nachweis
A.5 Organizational controls · 37
A.5.1	Policies for information security	Crosswalk	PL-1 PM-1 AC-1+16	Gleiches Thema: Governance-Richtlinie
A.5.2	Information security roles and responsibilities	Crosswalk	PM-2 PM-29 PS-9+25	Gleiches Thema: Rollen und Verantwortlichkeiten
A.5.3	Segregation of duties	Crosswalk	AC-5	NIST SP 800-53 → ISO 27001 mapping
A.5.4	Management responsibilities	Crosswalk	PM-2 PM-29 PS-9+23	Gleiches Thema: Rollen und Verantwortlichkeiten
A.5.5	Contact with authorities	Crosswalk	IR-6	Gleiches Thema: Meldung
A.5.6	Contact with special interest groups	Crosswalk	IR-7 PM-15 SI-5	Gleiches Thema: Kommunikation (Redaktionelle Auswahl)
A.5.7	Threat intelligence	Crosswalk	PM-15 PM-16 SI-5+1	Gleiches Thema: Threat Intelligence
A.5.8	Information security in project management	Crosswalk	PL-2 PL-7 PL-8+4	NIST SP 800-53 → ISO 27001 mapping
A.5.9	Inventory of information and other associated assets	Crosswalk	CM-8 PM-5	Gleiches Thema: Asset-Management
A.5.10	Acceptable use of information and other associated assets	Crosswalk	MP-2 MP-4 MP-5+8	NIST SP 800-53 → ISO 27001 mapping
A.5.11	Return of assets	Crosswalk	CM-8 PM-5 PS-4+1	Gleiches Thema: Asset-Management
A.5.12	Classification of information	Crosswalk	RA-2	Gleiches Thema: Datenklassifizierung
A.5.13	Labelling of information	Crosswalk	RA-2 MP-3 PE-22	Gleiches Thema: Datenklassifizierung
A.5.14	Information transfer	Crosswalk	SC-8 SC-28 SI-3+13	Gleiches Thema: Datenschutz, E-Mail-Sicherheit
A.5.15	Access control	Crosswalk	AC-2 AC-3 AC-4+3	Gleiches Thema: Zugriffskontrolle, Zero Trust
A.5.16	Identity management	Crosswalk	AC-2 AC-3 IA-2+3	Gleiches Thema: Zugriffskontrolle
A.5.17	Authentication information	Crosswalk	IA-5	NIST SP 800-53 → ISO 27001 mapping
A.5.18	Access rights	Crosswalk	AC-2 AC-3	Gleiches Thema: Zugriffskontrolle
A.5.19	Information security in supplier relationships	Crosswalk	PM-30 SA-4 SA-9+5	Gleiches Thema: Lieferkettenrisiko, Lieferantenrisikomanagement
A.5.20	Addressing information security within supplier agreements	Crosswalk	SA-4 SA-9 SR-6+3	Gleiches Thema: Lieferantenrisikomanagement
A.5.21	Managing information security in the ICT supply chain	Crosswalk	PM-30 SR-2 SR-3+3	Gleiches Thema: Lieferkettenrisiko
A.5.22	Monitoring, review and change management of supplier services	Crosswalk	SA-4 SA-9 SR-6+2	Gleiches Thema: Lieferantenrisikomanagement
A.5.23	Information security for use of cloud services	Crosswalk	AC-20 SA-9 SA-1+2	Gleiches Thema: Cloud-Sicherheit
A.5.24	Information security incident management planning and preparation	Crosswalk	IR-4 IR-8 IR-2+1	Gleiches Thema: Incident Response
A.5.25	Assessment and decision on information security events	Crosswalk	AU-6 AU-6(3)IR-4+4	Gleiches Thema: SIEM / SOC, Incident Response
A.5.26	Response to information security incidents	Crosswalk	CP-10 IR-4 IR-6+3	Gleiches Thema: Kommunikation & Wiederherstellung, Incident Response, Mitigation
A.5.27	Learning from information security incidents	Crosswalk	IR-4	Gleiches Thema: Erkenntnisse aus Vorfällen
A.5.28	Collection of evidence	Crosswalk	AU-7 SI-2(7)AU-3+2	Gleiches Thema: Forensik
A.5.29	Information security during disruption	Crosswalk	CP-2 CP-2(8)CP-10+7	Gleiches Thema: Wiederherstellungsplanung, Business Continuity
A.5.30	ICT readiness for business continuity	Crosswalk	CP-2 CP-2(8)CP-10+3	Gleiches Thema: Wiederherstellungsplanung, Business Continuity, Disaster Recovery
A.5.31	Legal, statutory, regulatory and contractual requirements	Crosswalk	PM-4 PM-6 CA-2+18	Gleiches Thema: Compliance
A.5.32	Intellectual property rights	Crosswalk	CM-10	NIST SP 800-53 → ISO 27001 mapping
A.5.33	Protection of records	Crosswalk	AC-3 AU-9 CP-9+2	NIST SP 800-53 → ISO 27001 mapping
A.5.34	Privacy and protection of PII	Crosswalk	PL-2 PM-18 PT-1+2	NIST SP 800-53 → ISO 27001 mapping
A.5.35	Independent review of information security	Crosswalk	CA-2	NIST SP 800-53 → ISO 27001 mapping
A.5.36	Compliance with policies, rules and standards for information security	Crosswalk	CA-2 PM-4 PM-6+19	Gleiches Thema: Compliance (Redaktionelle Auswahl)
A.5.37	Documented operating procedures	Crosswalk	PL-1 PM-1 AC-1+17	Gleiches Thema: Governance-Richtlinie
A.6 People controls · 8
A.6.1	Screening	Crosswalk	AC-2(12)AU-13 PM-12+2	Gleiches Thema: Insider-Bedrohungen
A.6.2	Terms and conditions of employment	Crosswalk	PL-4 PS-6	NIST SP 800-53 → ISO 27001 mapping
A.6.3	Information security awareness, education and training	Crosswalk	AT-2 AT-3 CP-3+2	Gleiches Thema: Awareness & Training
A.6.4	Disciplinary process	Crosswalk	AC-2(12)AU-13 PM-12+1	Gleiches Thema: Insider-Bedrohungen
A.6.5	Responsibilities after termination or change of employment	Crosswalk	PS-4 PS-5	NIST SP 800-53 → ISO 27001 mapping
A.6.6	Confidentiality or non-disclosure agreements	Crosswalk	PS-6	NIST SP 800-53 → ISO 27001 mapping
A.6.7	Remote working	Crosswalk	AC-19 AC-19(5)AC-17+1	Gleiches Thema: Mobile Security (Redaktionelle Auswahl)
A.6.8	Information security event reporting	Crosswalk	IR-6 AU-6 SI-2	Gleiches Thema: Meldung
A.7 Physical controls · 14
A.7.1	Physical security perimeters	Crosswalk	PE-2 PE-3 PE-6+3	Gleiches Thema: Physische Sicherheit
A.7.2	Physical entry	Crosswalk	PE-2 PE-3 PE-6+6	Gleiches Thema: Physische Sicherheit
A.7.3	Securing offices, rooms and facilities	Crosswalk	PE-2 PE-3 PE-6+4	Gleiches Thema: Physische Sicherheit
A.7.4	Physical security monitoring	Crosswalk	PE-2 PE-3 PE-6+4	Gleiches Thema: Physische Sicherheit
A.7.5	Protecting against physical and environmental threats	Crosswalk	PE-2 PE-3 PE-6+10	Gleiches Thema: Physische Sicherheit
A.7.6	Working in secure areas	Crosswalk	PE-2 PE-3 PE-6+3	Gleiches Thema: Physische Sicherheit
A.7.7	Clear desk and clear screen	Crosswalk	AC-11 MP-2 MP-4+1	NIST SP 800-53 → ISO 27001 mapping
A.7.8	Equipment siting and protection	Crosswalk	PE-2 PE-3 PE-6+8	Gleiches Thema: Physische Sicherheit
A.7.9	Security of assets off-premises	Crosswalk	AC-19 AC-20 MP-5+1	NIST SP 800-53 → ISO 27001 mapping
A.7.10	Storage media	Crosswalk	MA-2 MP-2 MP-4+4	NIST SP 800-53 → ISO 27001 mapping
A.7.11	Supporting utilities	Crosswalk	PE-2 PE-3 PE-6+9	Gleiches Thema: Physische Sicherheit
A.7.12	Cabling security	Crosswalk	PE-2 PE-3 PE-6+5	Gleiches Thema: Physische Sicherheit
A.7.13	Equipment maintenance	Crosswalk	MA-2 MA-6	NIST SP 800-53 → ISO 27001 mapping
A.7.14	Secure disposal or re-use of equipment	Crosswalk	CM-8 PM-5 MP-6	Gleiches Thema: Asset-Management
A.8 Technological controls · 33
A.8.1	User endpoint devices	Crosswalk	AC-19 AC-19(5)CM-7(5)+3	Gleiches Thema: Mobile Security, Endpoint-Schutz
A.8.2	Privileged access rights	Crosswalk	AC-2(7)AC-6(5)AC-2+2	Gleiches Thema: Privilegierter Zugriff
A.8.3	Information access restriction	Crosswalk	AC-2 AC-3 AC-24	Gleiches Thema: Zugriffskontrolle
A.8.4	Access to source code	Crosswalk	AC-3 CM-5	NIST SP 800-53 → ISO 27001 mapping
A.8.5	Secure authentication	Crosswalk	AC-3 AC-4 AC-6+10	Gleiches Thema: Zero Trust
A.8.6	Capacity management	Crosswalk	AU-4 CP-2 SC-5	NIST SP 800-53 → ISO 27001 mapping
A.8.7	Protection against malware	Crosswalk	CM-7(5)SI-3 SI-4+1	Gleiches Thema: Endpoint-Schutz (Redaktionelle Auswahl)
A.8.8	Management of technical vulnerabilities	Crosswalk	CA-8 RA-5 SI-2+2	Gleiches Thema: Schwachstellenmanagement, Patch-Management
A.8.9	Configuration management	Crosswalk	CM-2 CM-6 CM-7+7	Gleiches Thema: Sichere Konfiguration
A.8.10	Information deletion	Crosswalk	SC-8 SC-28 SI-7+8	Gleiches Thema: Datenschutz
A.8.11	Data masking	Crosswalk	SC-8 SC-28 SI-7+2	Gleiches Thema: Datenschutz
A.8.12	Data leakage prevention	Crosswalk	AC-4 SC-7(10)AU-13+3	Gleiches Thema: DLP
A.8.13	Information backup	Crosswalk	CP-6 CP-9	Gleiches Thema: Backup & Recovery
A.8.14	Redundancy of information processing facilities	Crosswalk	CP-2(8)CP-10 CP-7+2	Gleiches Thema: Business Continuity, Disaster Recovery
A.8.15	Logging	Crosswalk	AU-2 AU-3 AU-11+4	Gleiches Thema: Protokollierung & Audit
A.8.16	Monitoring activities	Crosswalk	AC-2(12)AU-6 AU-6(3)+10	Gleiches Thema: Insider-Bedrohungen, Anomalieerkennung, SIEM / SOC
A.8.17	Clock synchronization	Crosswalk	AU-2 AU-3 AU-11+2	Gleiches Thema: Protokollierung & Audit
A.8.18	Use of privileged utility programs	Crosswalk	AC-2(7)AC-6(5)AC-3+1	Gleiches Thema: Privilegierter Zugriff
A.8.19	Installation of software on operational systems	Crosswalk	CM-7(5)SI-4 SI-3+3	Gleiches Thema: Endpoint-Schutz
A.8.20	Networks security	Crosswalk	AC-4 SC-7 SC-20+7	Gleiches Thema: Firewall / Netzsegmentierung, WAF, DNS-Sicherheit
A.8.21	Security of network services	Crosswalk	AC-4 SC-7 SC-20+4	Gleiches Thema: Firewall / Netzsegmentierung, DNS-Sicherheit
A.8.22	Segregation of networks	Crosswalk	AC-3 AC-4 AC-6+2	Gleiches Thema: Zero Trust, Firewall / Netzsegmentierung
A.8.23	Web filtering	Crosswalk	AC-4 SC-7	NIST SP 800-53 → ISO 27001 mapping
A.8.24	Use of cryptography	Crosswalk	SC-8 SC-12 SC-13+2	Gleiches Thema: Verschlüsselung
A.8.25	Secure development life cycle	Crosswalk	SA-3 SA-8 SA-11+2	Gleiches Thema: Sichere Entwicklung
A.8.26	Application security requirements	Crosswalk	IA-9 SA-3 SA-8+8	Gleiches Thema: API-Sicherheit, Sichere Entwicklung
A.8.27	Secure system architecture and engineering principles	Crosswalk	SA-8 SA-17	NIST SP 800-53 → ISO 27001 mapping
A.8.28	Secure coding	Crosswalk	SA-3 SA-8 SA-11+3	Gleiches Thema: Sichere Entwicklung
A.8.29	Security testing in development and acceptance	Crosswalk	SA-3 SA-8 SA-11+4	Gleiches Thema: Sichere Entwicklung
A.8.30	Outsourced development	Crosswalk	SA-4 SA-10 SA-11+3	NIST SP 800-53 → ISO 27001 mapping
A.8.31	Separation of development, test and production environments	Crosswalk	CM-4 CM-5 SA-3	NIST SP 800-53 → ISO 27001 mapping
A.8.32	Change management	Crosswalk	CM-3 CM-5 SA-10+1	NIST SP 800-53 → ISO 27001 mapping
A.8.33	Test information	Crosswalk	SA-3	NIST SP 800-53 → ISO 27001 mapping
ISMS clauses 4–10 · 29
Clause 4.1	Understanding the organization and its context	Crosswalk	PM-11 RA-9 PM-1	Gleiches Thema: Geschäftsumfeld
Clause 4.2	Understanding the needs and expectations of interested parties	Crosswalk	PM-11 RA-9 PM-1	Gleiches Thema: Geschäftsumfeld
Clause 4.3	Determining the scope of the ISMS	Crosswalk	PM-1 PM-9 PM-28	NIST SP 800-53 → ISO 27001 mapping
Clause 4.4	Information security management system	Crosswalk	PM-1 PM-9 PM-30+1	NIST SP 800-53 → ISO 27001 mapping
Clause 5.1	Leadership and commitment	Crosswalk	PM-2 PM-3 PM-29	NIST SP 800-53 → ISO 27001 mapping
Clause 5.2	Policy	Crosswalk	PL-1 PM-1 AC-1+17	Gleiches Thema: Governance-Richtlinie
Clause 5.3	Organizational roles, responsibilities and authorities	Crosswalk	AC-1 AT-1 AU-1+19	NIST SP 800-53 → ISO 27001 mapping
Clause 6.1.1	General	Crosswalk	PM-9 PM-28 RA-7+3	Gleiches Thema: Risikomanagement
Clause 6.1.2	Information security risk assessment	Crosswalk	RA-3 RA-7 PM-9+1	Gleiches Thema: Risikobewertung
Clause 6.1.3	Information security risk treatment	Crosswalk	PM-9 PM-28 RA-3+1	Gleiches Thema: Risikomanagement, Risikobewertung
Clause 6.2	Information security objectives and planning to achieve them	Crosswalk	PM-1 PM-3 PM-4+6	NIST SP 800-53 → ISO 27001 mapping
Clause 7.1	Resources	Crosswalk	PM-3	NIST SP 800-53 → ISO 27001 mapping
Clause 7.2	Competence	Crosswalk	PM-13	NIST SP 800-53 → ISO 27001 mapping
Clause 7.3	Awareness	Crosswalk	AT-2 AT-3 PS-8	Gleiches Thema: Awareness & Training
Clause 7.4	Communication	Crosswalk	CP-10 IR-6 IR-7+4	Gleiches Thema: Kommunikation & Wiederherstellung, Kommunikation
Clause 7.5.1	General	Crosswalk	AC-1 AT-1 AU-1+25	NIST SP 800-53 → ISO 27001 mapping
Clause 7.5.2	Creating and updating	Crosswalk	AC-1 AT-1 AU-1+25	NIST SP 800-53 → ISO 27001 mapping
Clause 7.5.3	Control of documented information	Crosswalk	AC-1 AT-1 AU-1+25	NIST SP 800-53 → ISO 27001 mapping
Clause 8.1	Operational planning and control	Crosswalk	CM-3 PL-7 PM-1+2	NIST SP 800-53 → ISO 27001 mapping
Clause 8.2	Information security risk assessment	Crosswalk	RA-3	NIST SP 800-53 → ISO 27001 mapping
Clause 8.3	Information security risk treatment	Crosswalk	CA-5 PM-4 RA-7	NIST SP 800-53 → ISO 27001 mapping
Clause 9.1	Monitoring, measurement, analysis and evaluation	Crosswalk	PM-4 PM-6 CA-2+2	Gleiches Thema: Compliance
Clause 9.2.1	General	Crosswalk	CA-2	NIST SP 800-53 → ISO 27001 mapping
Clause 9.2.2	Internal audit programme	Crosswalk	CA-1 CA-2 CA-7+1	NIST SP 800-53 → ISO 27001 mapping
Clause 9.3.1	General	Crosswalk	CA-1 CA-6 PM-1+1	NIST SP 800-53 → ISO 27001 mapping
Clause 9.3.2	Management review inputs	Crosswalk	CA-7 PM-4 RA-3	NIST SP 800-53 → ISO 27001 mapping
Clause 9.3.3	Management review results	Crosswalk	CA-5 CA-6 CA-7+1	NIST SP 800-53 → ISO 27001 mapping
Clause 10.1	Continual improvement	Crosswalk	IR-4 PM-1 PM-9+1	Gleiches Thema: Erkenntnisse aus Vorfällen (Redaktionelle Auswahl)
Clause 10.2	Nonconformity and corrective action	Crosswalk	CA-5 PL-2 PM-4+2	NIST SP 800-53 → ISO 27001 mapping

Nach Thema

Beide abgedeckt (50):

Governance-Richtlinie Awareness & Training Risikomanagement Lieferkettenrisiko Rollen und Verantwortlichkeiten Compliance Asset-Management Risikobewertung Geschäftsumfeld Datenklassifizierung Schwachstellenmanagement Threat Intelligence Zugriffskontrolle Multi-Faktor-Authentifizierung Verschlüsselung Datenschutz Backup & Recovery Privilegierter Zugriff Firewall / Netzsegmentierung Endpoint-Schutz Patch-Management Sichere Konfiguration Sichere Entwicklung E-Mail-Sicherheit Webanwendungssicherheit Zero Trust Mobile Security Cloud-Sicherheit DNS-Sicherheit WAF DLP Kont. Überwachung Protokollierung & Audit Angriffserkennung Anomalieerkennung SIEM / SOC Incident Response Forensik Kommunikation Mitigation Meldung Wiederherstellungsplanung Business Continuity Erkenntnisse aus Vorfällen Kommunikation & Wiederherstellung Disaster Recovery API-Sicherheit Insider-Bedrohungen Lieferantenrisikomanagement Physische Sicherheit

Anforderungs-IDs und Titel werden so angezeigt, wie jedes Framework sie veröffentlicht, auf Englisch.

Crosswalk eine veröffentlichte Crosswalk (NIST, ENISA, CIS, PCI SSC) stellt die Verbindung her · Redaktionell Einschätzung von ControlMapping, wo kein Crosswalk existiert; die Begründung wird angezeigt · Lose verwandt teilt nur ein CSF-2.0-Ergebnis: einer Prüfung wert, aber keine Zuordnung · Keine Zuordnung in unseren Daten In unseren Daten nichts zugeordnet; oft neue Arbeit, aber prüfen Sie die Hinweise zur Abdeckung. Zugeordnet = gemeinsam in einem ControlMapping-Thema kuratiert oder direkt verknüpft. Crosswalks belegen keine Konformität. Methodik · Daten herunterladen · Fehler melden.