Vergleich

NIST CSF 2.0 vs. SP 800-53: Ergebnisse und die dahinterstehenden Kontrollen

NIST Cybersecurity Framework 2.0 · NIST SP 800-53 Rev 5.2 · Daten 2026-10-27

Nach Paul Gillet · Aktualisiert 2026-10-17

NIST CSF 2.0 und SP 800-53 stammen von derselben Organisation und sind so konzipiert, dass sie zusammenwirken. Das CSF 2.0 beschreibt Ergebnisse, 106 Subkategorien wie etwa "Benutzer, Dienste und Hardware werden authentifiziert". SP 800-53 ist der Katalog der Kontrollen, mit denen diese Ergebnisse erreicht werden, mit 20 Familien, Erweiterungen und, in SP 800-53B, Baselines für Systeme mit niedriger, mittlerer und hoher Auswirkung. NIST veröffentlicht die offiziellen Referenzen zwischen beiden, die dieser Vergleich verwendet.

Beim Weg von 800-53 zum CSF ist nahezu jedes Ergebnis abgedeckt: Eine Organisation, die eine 800-53-Baseline umsetzt, erreicht nahezu das gesamte CSF 2.0. Die wenigen Ausnahmen sind die Verbesserungsergebnisse (ID.IM), die verlangen, aus Bewertungen und Tests zu lernen, statt eine bestimmte Kontrolle umzusetzen.

Beim Weg vom CSF zu 800-53 ist der größte Teil des Katalogs nicht mit einem einzelnen CSF-Ergebnis verknüpft. Das ist erwartbar: 800-53 ist deutlich granularer, enthält Datenschutz- und bundesspezifische Kontrollen, und viele Kontrollen unterstützen Ergebnisse nur indirekt. ControlMapping listet nur Basiskontrollen auf; Erweiterungen erscheinen dort, wo ein Thema sie verwendet.

Auf einen Blick

	NIST CSF 2.0	800-53
Was es ist	Ergebnisse (was zu erreichen ist)	Kontrollen (wie es zu erreichen ist)
Umfang	106 Subkategorien	Rund 300 Basiskontrollen zuzüglich Erweiterungen
Verpflichtend für	Standardmäßig niemanden	US-Bundessysteme (FISMA), FedRAMP
Baselines	Von Ihnen definierte Profile	Baselines für niedrig, mittel, hoch und Datenschutz (SP 800-53B)

Kernaussagen

Nutzen Sie das CSF, um Richtung vorzugeben und zu berichten; verwenden Sie 800-53, wenn Sie konkrete, prüfbare Kontrollen benötigen.
US-Bundessysteme und FedRAMP erfordern 800-53; das CSF allein reicht dort nicht aus.
Die Verknüpfungen zwischen CSF und 800-53 hier stammen von NIST selbst.

Diesen Vergleich herunterladen (CSV) In der Lückenanalyse öffnen →

Haben NIST CSF 2.0 → benötigen 800-53

300 Anf.

88 zugeordnet · · 102 ohne Zuordnung In der Lückenansicht öffnen →

Von 300 NIST SP 800-53 Rev 5.2-Anforderungen sind 88 auf etwas in NIST CSF 2.0 zugeordnet, 110 sind nur lose verwandt und 102 haben keine Zuordnung in unseren Daten.

Voraussichtlich neuer Aufwand: 800-53-Anforderungen ohne Zuordnung zu NIST CSF 2.0 (102)

800-53	Anforderung	Abgleich	NIST CSF 2.0	Nachweis
AC Access Control · 6
AC-8	System Use Notification	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu NIST CSF 2.0 in unseren Daten.
AC-11	Device Lock	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu NIST CSF 2.0 in unseren Daten.
AC-21	Information Sharing	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu NIST CSF 2.0 in unseren Daten.
AC-22	Publicly Accessible Content	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu NIST CSF 2.0 in unseren Daten.
AC-23	Data Mining Protection	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu NIST CSF 2.0 in unseren Daten.
AC-25	Reference Monitor	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu NIST CSF 2.0 in unseren Daten.
AT Awareness and Training · 2
AT-4	Training Records	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu NIST CSF 2.0 in unseren Daten.
AT-6	Training Feedback	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu NIST CSF 2.0 in unseren Daten.
AU Audit and Accountability · 5
AU-4	Audit Log Storage Capacity	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu NIST CSF 2.0 in unseren Daten.
AU-5	Response to Audit Logging Process Failures	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu NIST CSF 2.0 in unseren Daten.
AU-8	Time Stamps	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu NIST CSF 2.0 in unseren Daten.
AU-10	Non-repudiation	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu NIST CSF 2.0 in unseren Daten.
AU-14	Session Audit	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu NIST CSF 2.0 in unseren Daten.
CA Assessment, Authorization and Monitoring · 2
CA-5	Plan of Action and Milestones	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu NIST CSF 2.0 in unseren Daten.
CA-6	Authorization	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu NIST CSF 2.0 in unseren Daten.
CM Configuration Management · 1
CM-14	Signed Components	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu NIST CSF 2.0 in unseren Daten.
CP Contingency Planning · 4
CP-3	Contingency Training	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu NIST CSF 2.0 in unseren Daten.
CP-11	Alternate Communications Protocols	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu NIST CSF 2.0 in unseren Daten.
CP-12	Safe Mode	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu NIST CSF 2.0 in unseren Daten.
CP-13	Alternative Security Mechanisms	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu NIST CSF 2.0 in unseren Daten.
IR Incident Response · 1
IR-9	Information Spillage Response	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu NIST CSF 2.0 in unseren Daten.
MA Maintenance · 3
MA-4	Nonlocal Maintenance	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu NIST CSF 2.0 in unseren Daten.
MA-5	Maintenance Personnel	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu NIST CSF 2.0 in unseren Daten.
MA-7	Field Maintenance	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu NIST CSF 2.0 in unseren Daten.
MP Media Protection · 6
MP-2	Media Access	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu NIST CSF 2.0 in unseren Daten.
MP-3	Media Marking	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu NIST CSF 2.0 in unseren Daten.
MP-4	Media Storage	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu NIST CSF 2.0 in unseren Daten.
MP-5	Media Transport	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu NIST CSF 2.0 in unseren Daten.
MP-6	Media Sanitization	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu NIST CSF 2.0 in unseren Daten.
MP-7	Media Use	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu NIST CSF 2.0 in unseren Daten.
PE Physical and Environmental Protection · 4
PE-16	Delivery and Removal	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu NIST CSF 2.0 in unseren Daten.
PE-17	Alternate Work Site	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu NIST CSF 2.0 in unseren Daten.
PE-21	Electromagnetic Pulse Protection	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu NIST CSF 2.0 in unseren Daten.
PE-22	Component Marking	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu NIST CSF 2.0 in unseren Daten.
PL Planning · 5
PL-4	Rules of Behavior	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu NIST CSF 2.0 in unseren Daten.
PL-7	Concept of Operations	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu NIST CSF 2.0 in unseren Daten.
PL-9	Central Management	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu NIST CSF 2.0 in unseren Daten.
PL-10	Baseline Selection	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu NIST CSF 2.0 in unseren Daten.
PL-11	Baseline Tailoring	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu NIST CSF 2.0 in unseren Daten.
PM Program Management · 9
PM-10	Authorization Process	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu NIST CSF 2.0 in unseren Daten.
PM-14	Testing, Training, and Monitoring	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu NIST CSF 2.0 in unseren Daten.
PM-17	Protecting Controlled Unclassified Information on External Systems	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu NIST CSF 2.0 in unseren Daten.
PM-20	Dissemination of Privacy Program Information	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu NIST CSF 2.0 in unseren Daten.
PM-21	Accounting of Disclosures	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu NIST CSF 2.0 in unseren Daten.
PM-25	Minimization of Personally Identifiable Information Used in Testing, Training, and Research	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu NIST CSF 2.0 in unseren Daten.
PM-26	Complaint Management	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu NIST CSF 2.0 in unseren Daten.
PM-27	Privacy Reporting	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu NIST CSF 2.0 in unseren Daten.
PM-32	Purposing	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu NIST CSF 2.0 in unseren Daten.
PS Personnel Security · 6
PS-2	Position Risk Designation	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu NIST CSF 2.0 in unseren Daten.
PS-3	Personnel Screening	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu NIST CSF 2.0 in unseren Daten.
PS-4	Personnel Termination	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu NIST CSF 2.0 in unseren Daten.
PS-5	Personnel Transfer	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu NIST CSF 2.0 in unseren Daten.
PS-6	Access Agreements	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu NIST CSF 2.0 in unseren Daten.
PS-8	Personnel Sanctions	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu NIST CSF 2.0 in unseren Daten.
PT PII Processing and Transparency · 7
PT-2	Authority to Process Personally Identifiable Information	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu NIST CSF 2.0 in unseren Daten.
PT-3	Personally Identifiable Information Processing Purposes	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu NIST CSF 2.0 in unseren Daten.
PT-4	Consent	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu NIST CSF 2.0 in unseren Daten.
PT-5	Privacy Notice	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu NIST CSF 2.0 in unseren Daten.
PT-6	System of Records Notice	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu NIST CSF 2.0 in unseren Daten.
PT-7	Specific Categories of Personally Identifiable Information	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu NIST CSF 2.0 in unseren Daten.
PT-8	Computer Matching Requirements	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu NIST CSF 2.0 in unseren Daten.
RA Risk Assessment · 1
RA-6	Technical Surveillance Countermeasures Survey	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu NIST CSF 2.0 in unseren Daten.
SA System and Services Acquisition · 5
SA-2	Allocation of Resources	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu NIST CSF 2.0 in unseren Daten.
SA-16	Developer-provided Training	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu NIST CSF 2.0 in unseren Daten.
SA-20	Customized Development of Critical Components	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu NIST CSF 2.0 in unseren Daten.
SA-21	Developer Screening	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu NIST CSF 2.0 in unseren Daten.
SA-23	Specialization	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu NIST CSF 2.0 in unseren Daten.
SC System and Communications Protection · 22
SC-2	Separation of System and User Functionality	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu NIST CSF 2.0 in unseren Daten.
SC-10	Network Disconnect	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu NIST CSF 2.0 in unseren Daten.
SC-15	Collaborative Computing Devices and Applications	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu NIST CSF 2.0 in unseren Daten.
SC-17	Public Key Infrastructure Certificates	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu NIST CSF 2.0 in unseren Daten.
SC-18	Mobile Code	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu NIST CSF 2.0 in unseren Daten.
SC-23	Session Authenticity	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu NIST CSF 2.0 in unseren Daten.
SC-25	Thin Nodes	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu NIST CSF 2.0 in unseren Daten.
SC-26	Decoys	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu NIST CSF 2.0 in unseren Daten.
SC-27	Platform-independent Applications	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu NIST CSF 2.0 in unseren Daten.
SC-29	Heterogeneity	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu NIST CSF 2.0 in unseren Daten.
SC-30	Concealment and Misdirection	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu NIST CSF 2.0 in unseren Daten.
SC-31	Covert Channel Analysis	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu NIST CSF 2.0 in unseren Daten.
SC-37	Out-of-band Channels	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu NIST CSF 2.0 in unseren Daten.
SC-38	Operations Security	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu NIST CSF 2.0 in unseren Daten.
SC-41	Port and I/O Device Access	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu NIST CSF 2.0 in unseren Daten.
SC-42	Sensor Capability and Data	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu NIST CSF 2.0 in unseren Daten.
SC-44	Detonation Chambers	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu NIST CSF 2.0 in unseren Daten.
SC-45	System Time Synchronization	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu NIST CSF 2.0 in unseren Daten.
SC-46	Cross Domain Policy Enforcement	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu NIST CSF 2.0 in unseren Daten.
SC-47	Alternate Communications Paths	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu NIST CSF 2.0 in unseren Daten.
SC-48	Sensor Relocation	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu NIST CSF 2.0 in unseren Daten.
SC-50	Software-enforced Separation and Policy Enforcement	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu NIST CSF 2.0 in unseren Daten.
SI System and Information Integrity · 10
SI-6	Security and Privacy Function Verification	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu NIST CSF 2.0 in unseren Daten.
SI-11	Error Handling	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu NIST CSF 2.0 in unseren Daten.
SI-14	Non-persistence	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu NIST CSF 2.0 in unseren Daten.
SI-15	Information Output Filtering	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu NIST CSF 2.0 in unseren Daten.
SI-17	Fail-safe Procedures	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu NIST CSF 2.0 in unseren Daten.
SI-19	De-identification	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu NIST CSF 2.0 in unseren Daten.
SI-20	Tainting	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu NIST CSF 2.0 in unseren Daten.
SI-21	Information Refresh	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu NIST CSF 2.0 in unseren Daten.
SI-22	Information Diversity	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu NIST CSF 2.0 in unseren Daten.
SI-23	Information Fragmentation	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu NIST CSF 2.0 in unseren Daten.
SR Supply Chain Risk Management · 3
SR-4	Provenance	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu NIST CSF 2.0 in unseren Daten.
SR-7	Supply Chain Operations Security	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu NIST CSF 2.0 in unseren Daten.
SR-9	Tamper Resistance and Detection	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu NIST CSF 2.0 in unseren Daten.

Prüfen: nur lose verwandt (ein gemeinsames CSF-Ergebnis, keine Zuordnung) (110)

800-53	Anforderung	Abgleich	NIST CSF 2.0	Nachweis
AC Access Control · 11
AC-1	Policy and Procedures	Lose verwandt	GV.PO-01 GV.PO-02	Teilt nur CSF GV.PO-01, GV.PO-02: verwandt, aber keine Zuordnung
AC-5	Separation of Duties	Lose verwandt	PR.AA-05	Teilt nur CSF PR.AA-05: verwandt, aber keine Zuordnung
AC-7	Unsuccessful Logon Attempts	Lose verwandt	PR.AA-03	Teilt nur CSF PR.AA-03: verwandt, aber keine Zuordnung
AC-9	Previous Logon Notification	Lose verwandt	DE.CM-09	Teilt nur CSF DE.CM-09: verwandt, aber keine Zuordnung
AC-10	Concurrent Session Control	Lose verwandt	PR.AA-05	Teilt nur CSF PR.AA-05: verwandt, aber keine Zuordnung
AC-12	Session Termination	Lose verwandt	PR.AA-03	Teilt nur CSF PR.AA-03: verwandt, aber keine Zuordnung
AC-14	Permitted Actions Without Identification or Authentication	Lose verwandt	PR.AA-01	Teilt nur CSF PR.AA-01: verwandt, aber keine Zuordnung
AC-16	Security and Privacy Attributes	Lose verwandt	PR.AA-05	Teilt nur CSF PR.AA-05: verwandt, aber keine Zuordnung
AC-17	Remote Access	Lose verwandt	PR.AA-05	Teilt nur CSF PR.AA-05: verwandt, aber keine Zuordnung
AC-18	Wireless Access	Lose verwandt	PR.AA-05	Teilt nur CSF PR.AA-05: verwandt, aber keine Zuordnung
AC-24	Access Control Decisions	Lose verwandt	PR.AA-05	Teilt nur CSF PR.AA-05: verwandt, aber keine Zuordnung
AT Awareness and Training · 1
AT-1	Policy and Procedures	Lose verwandt	GV.PO-01 GV.PO-02	Teilt nur CSF GV.PO-01, GV.PO-02: verwandt, aber keine Zuordnung
AU Audit and Accountability · 3
AU-1	Policy and Procedures	Lose verwandt	GV.PO-01 GV.PO-02	Teilt nur CSF GV.PO-01, GV.PO-02: verwandt, aber keine Zuordnung
AU-9	Protection of Audit Information	Lose verwandt	PR.DS-10	Teilt nur CSF PR.DS-10: verwandt, aber keine Zuordnung
AU-16	Cross-organizational Audit Logging	Lose verwandt	PR.DS-02	Teilt nur CSF PR.DS-02: verwandt, aber keine Zuordnung
CA Assessment, Authorization and Monitoring · 3
CA-1	Policy and Procedures	Lose verwandt	GV.PO-01 GV.PO-02	Teilt nur CSF GV.PO-01, GV.PO-02: verwandt, aber keine Zuordnung
CA-3	Information Exchange	Lose verwandt	ID.AM-03 PR.DS-01 PR.DS-02+1	Teilt nur CSF ID.AM-03, PR.DS-01, PR.DS-02: verwandt, aber keine Zuordnung
CA-9	Internal System Connections	Lose verwandt	ID.AM-03	Teilt nur CSF ID.AM-03: verwandt, aber keine Zuordnung
CM Configuration Management · 9
CM-1	Policy and Procedures	Lose verwandt	GV.PO-01 GV.PO-02	Teilt nur CSF GV.PO-01, GV.PO-02: verwandt, aber keine Zuordnung
CM-3	Configuration Change Control	Lose verwandt	DE.CM-01 DE.CM-09 ID.RA-07+1	Teilt nur CSF DE.CM-01, DE.CM-09, ID.RA-07: verwandt, aber keine Zuordnung
CM-4	Impact Analyses	Lose verwandt	ID.RA-07 PR.PS-01	Teilt nur CSF ID.RA-07, PR.PS-01: verwandt, aber keine Zuordnung
CM-5	Access Restrictions for Change	Lose verwandt	PR.PS-01	Teilt nur CSF PR.PS-01: verwandt, aber keine Zuordnung
CM-9	Configuration Management Plan	Lose verwandt	ID.AM-08 PR.PS-01	Teilt nur CSF ID.AM-08, PR.PS-01: verwandt, aber keine Zuordnung
CM-10	Software Usage Restrictions	Lose verwandt	DE.CM-03 DE.CM-09 PR.PS-01	Teilt nur CSF DE.CM-03, DE.CM-09, PR.PS-01: verwandt, aber keine Zuordnung
CM-11	User-installed Software	Lose verwandt	DE.CM-03 DE.CM-09 PR.PS-01+1	Teilt nur CSF DE.CM-03, DE.CM-09, PR.PS-01: verwandt, aber keine Zuordnung
CM-12	Information Location	Lose verwandt	ID.AM-07	Teilt nur CSF ID.AM-07: verwandt, aber keine Zuordnung
CM-13	Data Action Mapping	Lose verwandt	ID.AM-07 ID.AM-08	Teilt nur CSF ID.AM-07, ID.AM-08: verwandt, aber keine Zuordnung
CP Contingency Planning · 3
CP-1	Policy and Procedures	Lose verwandt	GV.PO-01 GV.PO-02	Teilt nur CSF GV.PO-01, GV.PO-02: verwandt, aber keine Zuordnung
CP-4	Contingency Plan Testing	Lose verwandt	RC.RP-03	Teilt nur CSF RC.RP-03: verwandt, aber keine Zuordnung
CP-8	Telecommunications Services	Lose verwandt	PR.IR-04	Teilt nur CSF PR.IR-04: verwandt, aber keine Zuordnung
IA Identification and Authentication · 11
IA-1	Policy and Procedures	Lose verwandt	GV.PO-01 GV.PO-02	Teilt nur CSF GV.PO-01, GV.PO-02: verwandt, aber keine Zuordnung
IA-3	Device Identification and Authentication	Lose verwandt	PR.AA-01 PR.AA-03	Teilt nur CSF PR.AA-01, PR.AA-03: verwandt, aber keine Zuordnung
IA-4	Identifier Management	Lose verwandt	PR.AA-01	Teilt nur CSF PR.AA-01: verwandt, aber keine Zuordnung
IA-5	Authenticator Management	Lose verwandt	PR.AA-01 PR.AA-03	Teilt nur CSF PR.AA-01, PR.AA-03: verwandt, aber keine Zuordnung
IA-6	Authentication Feedback	Lose verwandt	PR.AA-01	Teilt nur CSF PR.AA-01: verwandt, aber keine Zuordnung
IA-7	Cryptographic Module Authentication	Lose verwandt	PR.AA-01 PR.AA-03	Teilt nur CSF PR.AA-01, PR.AA-03: verwandt, aber keine Zuordnung
IA-8	Identification and Authentication (Non-organizational Users)	Lose verwandt	PR.AA-01 PR.AA-03	Teilt nur CSF PR.AA-01, PR.AA-03: verwandt, aber keine Zuordnung
IA-10	Adaptive Authentication	Lose verwandt	PR.AA-01 PR.AA-03	Teilt nur CSF PR.AA-01, PR.AA-03: verwandt, aber keine Zuordnung
IA-11	Re-authentication	Lose verwandt	PR.AA-01 PR.AA-03	Teilt nur CSF PR.AA-01, PR.AA-03: verwandt, aber keine Zuordnung
IA-12	Identity Proofing	Lose verwandt	PR.AA-02	Teilt nur CSF PR.AA-02: verwandt, aber keine Zuordnung
IA-13	Identity Providers and Authorization Servers	Lose verwandt	PR.AA-04 PR.AA-05	Teilt nur CSF PR.AA-04, PR.AA-05: verwandt, aber keine Zuordnung
IR Incident Response · 1
IR-1	Policy and Procedures	Lose verwandt	GV.PO-01 GV.PO-02	Teilt nur CSF GV.PO-01, GV.PO-02: verwandt, aber keine Zuordnung
MA Maintenance · 4
MA-1	Policy and Procedures	Lose verwandt	GV.PO-01 GV.PO-02	Teilt nur CSF GV.PO-01, GV.PO-02: verwandt, aber keine Zuordnung
MA-2	Controlled Maintenance	Lose verwandt	ID.AM-08	Teilt nur CSF ID.AM-08: verwandt, aber keine Zuordnung
MA-3	Maintenance Tools	Lose verwandt	PR.PS-02	Teilt nur CSF PR.PS-02: verwandt, aber keine Zuordnung
MA-6	Timely Maintenance	Lose verwandt	ID.AM-08	Teilt nur CSF ID.AM-08: verwandt, aber keine Zuordnung
MP Media Protection · 2
MP-1	Policy and Procedures	Lose verwandt	GV.PO-01 GV.PO-02	Teilt nur CSF GV.PO-01, GV.PO-02: verwandt, aber keine Zuordnung
MP-8	Media Downgrading	Lose verwandt	PR.DS-01	Teilt nur CSF PR.DS-01: verwandt, aber keine Zuordnung
PE Physical and Environmental Protection · 12
PE-1	Policy and Procedures	Lose verwandt	GV.PO-01 GV.PO-02	Teilt nur CSF GV.PO-01, GV.PO-02: verwandt, aber keine Zuordnung
PE-4	Access Control for Transmission	Lose verwandt	PR.AA-06	Teilt nur CSF PR.AA-06: verwandt, aber keine Zuordnung
PE-5	Access Control for Output Devices	Lose verwandt	PR.AA-06	Teilt nur CSF PR.AA-06: verwandt, aber keine Zuordnung
PE-9	Power Equipment and Cabling	Lose verwandt	PR.IR-02	Teilt nur CSF PR.IR-02: verwandt, aber keine Zuordnung
PE-10	Emergency Shutoff	Lose verwandt	PR.IR-02	Teilt nur CSF PR.IR-02: verwandt, aber keine Zuordnung
PE-11	Emergency Power	Lose verwandt	PR.IR-02	Teilt nur CSF PR.IR-02: verwandt, aber keine Zuordnung
PE-12	Emergency Lighting	Lose verwandt	PR.IR-02	Teilt nur CSF PR.IR-02: verwandt, aber keine Zuordnung
PE-15	Water Damage Protection	Lose verwandt	PR.IR-02	Teilt nur CSF PR.IR-02: verwandt, aber keine Zuordnung
PE-18	Location of System Components	Lose verwandt	PR.AA-06 PR.IR-02	Teilt nur CSF PR.AA-06, PR.IR-02: verwandt, aber keine Zuordnung
PE-19	Information Leakage	Lose verwandt	PR.AA-06	Teilt nur CSF PR.AA-06: verwandt, aber keine Zuordnung
PE-20	Asset Monitoring and Tracking	Lose verwandt	DE.CM-02 PR.AA-06	Teilt nur CSF DE.CM-02, PR.AA-06: verwandt, aber keine Zuordnung
PE-23	Facility Location	Lose verwandt	PR.IR-02	Teilt nur CSF PR.IR-02: verwandt, aber keine Zuordnung
PL Planning · 2
PL-2	System Security and Privacy Plans	Lose verwandt	ID.AM-03 ID.AM-08	Teilt nur CSF ID.AM-03, ID.AM-08: verwandt, aber keine Zuordnung
PL-8	Security and Privacy Architectures	Lose verwandt	ID.AM-03	Teilt nur CSF ID.AM-03: verwandt, aber keine Zuordnung
PM Program Management · 10
PM-3	Information Security and Privacy Resources	Lose verwandt	GV.RM-03 GV.RR-03 PR.IR-04	Teilt nur CSF GV.RM-03, GV.RR-03, PR.IR-04: verwandt, aber keine Zuordnung
PM-7	Enterprise Architecture	Lose verwandt	ID.AM-03	Teilt nur CSF ID.AM-03: verwandt, aber keine Zuordnung
PM-8	Critical Infrastructure Plan	Lose verwandt	GV.OC-04 RC.RP-04	Teilt nur CSF GV.OC-04, RC.RP-04: verwandt, aber keine Zuordnung
PM-13	Security and Privacy Workforce	Lose verwandt	GV.RR-02 GV.RR-04	Teilt nur CSF GV.RR-02, GV.RR-04: verwandt, aber keine Zuordnung
PM-18	Privacy Program Plan	Lose verwandt	DE.AE-04 GV.OC-02 GV.OV-01+4	Teilt nur CSF DE.AE-04, GV.OC-02, GV.OV-01: verwandt, aber keine Zuordnung
PM-19	Privacy Program Leadership Role	Lose verwandt	GV.OV-02 GV.RR-01 GV.RR-02+1	Teilt nur CSF GV.OV-02, GV.RR-01, GV.RR-02: verwandt, aber keine Zuordnung
PM-22	Personally Identifiable Information Quality Management	Lose verwandt	ID.AM-08	Teilt nur CSF ID.AM-08: verwandt, aber keine Zuordnung
PM-23	Data Governance Body	Lose verwandt	GV.RR-01 GV.RR-02 ID.AM-08	Teilt nur CSF GV.RR-01, GV.RR-02, ID.AM-08: verwandt, aber keine Zuordnung
PM-24	Data Integrity Board	Lose verwandt	GV.RR-01 GV.RR-02	Teilt nur CSF GV.RR-01, GV.RR-02: verwandt, aber keine Zuordnung
PM-31	Continuous Monitoring Strategy	Lose verwandt	GV.OV-01 GV.OV-02 GV.SC-03+2	Teilt nur CSF GV.OV-01, GV.OV-02, GV.SC-03: verwandt, aber keine Zuordnung
PS Personnel Security · 2
PS-1	Policy and Procedures	Lose verwandt	GV.PO-01 GV.PO-02	Teilt nur CSF GV.PO-01, GV.PO-02: verwandt, aber keine Zuordnung
PS-7	External Personnel Security	Lose verwandt	DE.CM-06 GV.RR-04	Teilt nur CSF DE.CM-06, GV.RR-04: verwandt, aber keine Zuordnung
PT PII Processing and Transparency · 1
PT-1	Policy and Procedures	Lose verwandt	GV.PO-01 GV.PO-02	Teilt nur CSF GV.PO-01, GV.PO-02: verwandt, aber keine Zuordnung
RA Risk Assessment · 3
RA-1	Policy and Procedures	Lose verwandt	GV.PO-01 GV.PO-02	Teilt nur CSF GV.PO-01, GV.PO-02: verwandt, aber keine Zuordnung
RA-8	Privacy Impact Assessments	Lose verwandt	ID.RA-04	Teilt nur CSF ID.RA-04: verwandt, aber keine Zuordnung
RA-10	Threat Hunting	Lose verwandt	DE.AE-06 DE.AE-07	Teilt nur CSF DE.AE-06, DE.AE-07: verwandt, aber keine Zuordnung
SA System and Services Acquisition · 6
SA-1	Policy and Procedures	Lose verwandt	GV.PO-01 GV.PO-02	Teilt nur CSF GV.PO-01, GV.PO-02: verwandt, aber keine Zuordnung
SA-5	System Documentation	Lose verwandt	ID.AM-02 ID.RA-09	Teilt nur CSF ID.AM-02, ID.RA-09: verwandt, aber keine Zuordnung
SA-10	Developer Configuration Management	Lose verwandt	ID.RA-09 PR.PS-02 PR.PS-03+1	Teilt nur CSF ID.RA-09, PR.PS-02, PR.PS-03: verwandt, aber keine Zuordnung
SA-17	Developer Security and Privacy Architecture and Design	Lose verwandt	ID.RA-09 PR.PS-06	Teilt nur CSF ID.RA-09, PR.PS-06: verwandt, aber keine Zuordnung
SA-22	Unsupported System Components	Lose verwandt	ID.AM-08	Teilt nur CSF ID.AM-08: verwandt, aber keine Zuordnung
SA-24	Design For Cyber Resiliency	Lose verwandt	GV.RM-03 PR.IR-03 PR.PS-06	Teilt nur CSF GV.RM-03, PR.IR-03, PR.PS-06: verwandt, aber keine Zuordnung
SC System and Communications Protection · 16
SC-1	Policy and Procedures	Lose verwandt	GV.PO-01 GV.PO-02	Teilt nur CSF GV.PO-01, GV.PO-02: verwandt, aber keine Zuordnung
SC-3	Security Function Isolation	Lose verwandt	PR.PS-03	Teilt nur CSF PR.PS-03: verwandt, aber keine Zuordnung
SC-4	Information in Shared System Resources	Lose verwandt	PR.DS-01 PR.DS-02 PR.DS-10+1	Teilt nur CSF PR.DS-01, PR.DS-02, PR.DS-10: verwandt, aber keine Zuordnung
SC-6	Resource Availability	Lose verwandt	PR.IR-03	Teilt nur CSF PR.IR-03: verwandt, aber keine Zuordnung
SC-11	Trusted Path	Lose verwandt	PR.DS-02 PR.DS-10	Teilt nur CSF PR.DS-02, PR.DS-10: verwandt, aber keine Zuordnung
SC-16	Transmission of Security and Privacy Attributes	Lose verwandt	PR.DS-02	Teilt nur CSF PR.DS-02: verwandt, aber keine Zuordnung
SC-24	Fail in Known State	Lose verwandt	PR.DS-10 PR.IR-03	Teilt nur CSF PR.DS-10, PR.IR-03: verwandt, aber keine Zuordnung
SC-32	System Partitioning	Lose verwandt	PR.DS-01 PR.DS-10	Teilt nur CSF PR.DS-01, PR.DS-10: verwandt, aber keine Zuordnung
SC-34	Non-modifiable Executable Programs	Lose verwandt	DE.CM-09 PR.PS-05	Teilt nur CSF DE.CM-09, PR.PS-05: verwandt, aber keine Zuordnung
SC-35	External Malicious Code Identification	Lose verwandt	DE.CM-09	Teilt nur CSF DE.CM-09: verwandt, aber keine Zuordnung
SC-36	Distributed Processing and Storage	Lose verwandt	PR.IR-03	Teilt nur CSF PR.IR-03: verwandt, aber keine Zuordnung
SC-39	Process Isolation	Lose verwandt	PR.DS-01 PR.DS-10 PR.IR-03+1	Teilt nur CSF PR.DS-01, PR.DS-10, PR.IR-03: verwandt, aber keine Zuordnung
SC-40	Wireless Link Protection	Lose verwandt	PR.DS-02 PR.DS-10	Teilt nur CSF PR.DS-02, PR.DS-10: verwandt, aber keine Zuordnung
SC-43	Usage Restrictions	Lose verwandt	PR.DS-01 PR.DS-02 PR.DS-10	Teilt nur CSF PR.DS-01, PR.DS-02, PR.DS-10: verwandt, aber keine Zuordnung
SC-49	Hardware-enforced Separation and Policy Enforcement	Lose verwandt	PR.PS-03	Teilt nur CSF PR.PS-03: verwandt, aber keine Zuordnung
SC-51	Hardware-based Protection	Lose verwandt	PR.PS-03	Teilt nur CSF PR.PS-03: verwandt, aber keine Zuordnung
SI System and Information Integrity · 5
SI-1	Policy and Procedures	Lose verwandt	GV.PO-01 GV.PO-02	Teilt nur CSF GV.PO-01, GV.PO-02: verwandt, aber keine Zuordnung
SI-12	Information Management and Retention	Lose verwandt	ID.AM-07 ID.AM-08	Teilt nur CSF ID.AM-07, ID.AM-08: verwandt, aber keine Zuordnung
SI-13	Predictable Failure Prevention	Lose verwandt	PR.IR-03	Teilt nur CSF PR.IR-03: verwandt, aber keine Zuordnung
SI-16	Memory Protection	Lose verwandt	PR.DS-10	Teilt nur CSF PR.DS-10: verwandt, aber keine Zuordnung
SI-18	Personally Identifiable Information Quality Operations	Lose verwandt	ID.AM-08	Teilt nur CSF ID.AM-08: verwandt, aber keine Zuordnung
SR Supply Chain Risk Management · 5
SR-1	Policy and Procedures	Lose verwandt	GV.PO-01 GV.PO-02	Teilt nur CSF GV.PO-01, GV.PO-02: verwandt, aber keine Zuordnung
SR-5	Acquisition Strategies, Tools, and Methods	Lose verwandt	GV.OC-02 GV.OC-05 GV.SC-02+5	Teilt nur CSF GV.OC-02, GV.OC-05, GV.SC-02: verwandt, aber keine Zuordnung
SR-8	Notification Agreements	Lose verwandt	GV.OC-02 GV.SC-08 RC.CO-03+3	Teilt nur CSF GV.OC-02, GV.SC-08, RC.CO-03: verwandt, aber keine Zuordnung
SR-10	Inspection of Systems or Components	Lose verwandt	GV.SC-05 ID.RA-09	Teilt nur CSF GV.SC-05, ID.RA-09: verwandt, aber keine Zuordnung
SR-12	Component Disposal	Lose verwandt	ID.AM-08	Teilt nur CSF ID.AM-08: verwandt, aber keine Zuordnung

Zugeordnet (88)

800-53	Anforderung	Abgleich	NIST CSF 2.0	Nachweis
AC Access Control · 6
AC-2	Account Management	Crosswalk	PR.AA-01 PR.AA-05	Gleiches Thema: Zugriffskontrolle
AC-3	Access Enforcement	Crosswalk	PR.AA-01 PR.AA-03 PR.AA-04+2	Gleiches Thema: Zugriffskontrolle, Zero Trust
AC-4	Information Flow Enforcement	Crosswalk	ID.AM-03 PR.AA-03 PR.AA-04+5	Gleiches Thema: Firewall / Netzsegmentierung, Zero Trust
AC-6	Least Privilege	Crosswalk	PR.AA-03 PR.AA-04 PR.AA-05+1	Gleiches Thema: Zero Trust
AC-19	Access Control for Mobile Devices	Crosswalk	PR.AA-05 PR.PS-01	Gleiches Thema: Mobile Security
AC-20	Use of External Systems	Crosswalk	ID.AM-04 PR.IR-01 PR.PS-01	Gleiches Thema: Cloud-Sicherheit
AT Awareness and Training · 2
AT-2	Literacy Training and Awareness	Crosswalk	PR.AT-01 PR.AT-02	Gleiches Thema: Awareness & Training
AT-3	Role-based Training	Crosswalk	PR.AT-01 PR.AT-02	Gleiches Thema: Awareness & Training
AU Audit and Accountability · 7
AU-2	Event Logging	Crosswalk	DE.AE-03 PR.PS-04	Gleiches Thema: Protokollierung & Audit
AU-3	Content of Audit Records	Crosswalk	DE.AE-03 PR.PS-04	Gleiches Thema: Protokollierung & Audit
AU-6	Audit Record Review, Analysis, and Reporting	Crosswalk	DE.AE-02 DE.AE-03 DE.AE-04+3	Gleiches Thema: Anomalieerkennung, SIEM / SOC
AU-7	Audit Record Reduction and Report Generation	Crosswalk	RS.AN-03 RS.AN-06 RS.AN-07	Gleiches Thema: Forensik
AU-11	Audit Record Retention	Crosswalk	DE.AE-03 PR.PS-04	Gleiches Thema: Protokollierung & Audit
AU-12	Audit Record Generation	Crosswalk	DE.AE-03 PR.PS-04	Gleiches Thema: Protokollierung & Audit
AU-13	Monitoring for Information Disclosure	Crosswalk	DE.CM-03 GV.RR-04	Gleiches Thema: Insider-Bedrohungen
CA Assessment, Authorization and Monitoring · 3
CA-2	Control Assessments	Redaktionell	GV.OC-03 GV.OV-03	Gleiches Thema: Compliance (Redaktionelle Auswahl)
CA-7	Continuous Monitoring	Crosswalk	DE.CM-01 DE.CM-03 DE.CM-09	Gleiches Thema: Kont. Überwachung
CA-8	Penetration Testing	Crosswalk	ID.RA-01 ID.RA-08	Gleiches Thema: Schwachstellenmanagement
CM Configuration Management · 4
CM-2	Baseline Configuration	Crosswalk	PR.PS-01	Gleiches Thema: Sichere Konfiguration
CM-6	Configuration Settings	Crosswalk	PR.PS-01	Gleiches Thema: Sichere Konfiguration
CM-7	Least Functionality	Crosswalk	PR.PS-01	Gleiches Thema: Sichere Konfiguration
CM-8	System Component Inventory	Crosswalk	ID.AM-01 ID.AM-02 ID.AM-04+1	Gleiches Thema: Asset-Management
CP Contingency Planning · 5
CP-2	Contingency Plan	Crosswalk	ID.IM-04 RC.RP-01 RC.RP-02	Gleiches Thema: Wiederherstellungsplanung
CP-6	Alternate Storage Site	Crosswalk	PR.DS-11 RC.RP-03	Gleiches Thema: Backup & Recovery
CP-7	Alternate Processing Site	Redaktionell	GV.OC-04 PR.IR-03 RC.RP-02+2	Gleiches Thema: Business Continuity, Disaster Recovery (Redaktionelle Auswahl)
CP-9	System Backup	Crosswalk	PR.DS-11 RC.RP-03	Gleiches Thema: Backup & Recovery
CP-10	System Recovery and Reconstitution	Crosswalk	ID.IM-04 PR.IR-03 RC.CO-03+4	Gleiches Thema: Wiederherstellungsplanung, Disaster Recovery, Kommunikation & Wiederherstellung
IA Identification and Authentication · 2
IA-2	Identification and Authentication (Organizational Users)	Crosswalk	PR.AA-03 PR.AA-04 PR.AA-05+1	Gleiches Thema: Zero Trust
IA-9	Service Identification and Authentication	Crosswalk	PR.AA-03 PR.IR-01 PR.PS-06	Gleiches Thema: API-Sicherheit
IR Incident Response · 7
IR-2	Incident Response Training	Redaktionell	ID.IM-04 RS.MA-01 RS.MA-02+2	Gleiches Thema: Incident Response (Redaktionelle Auswahl)
IR-3	Incident Response Testing	Redaktionell	ID.IM-04 RS.MA-01 RS.MA-02+2	Gleiches Thema: Incident Response (Redaktionelle Auswahl)
IR-4	Incident Handling	Crosswalk	ID.IM-03 ID.IM-04 RC.RP-06+6	Gleiches Thema: Erkenntnisse aus Vorfällen, Incident Response
IR-5	Incident Monitoring	Crosswalk	DE.AE-03 DE.AE-06 DE.AE-08	Gleiches Thema: SIEM / SOC
IR-6	Incident Reporting	Crosswalk	RC.CO-03 RC.CO-04 RC.RP-05+1	Gleiches Thema: Kommunikation & Wiederherstellung
IR-7	Incident Response Assistance	Crosswalk	RS.CO-03	Gleiches Thema: Kommunikation
IR-8	Incident Response Plan	Crosswalk	ID.IM-04 RS.MA-01 RS.MA-02+2	Gleiches Thema: Incident Response
PE Physical and Environmental Protection · 6
PE-2	Physical Access Authorizations	Crosswalk	DE.CM-02 PR.AA-06 PR.IR-02	Gleiches Thema: Physische Sicherheit
PE-3	Physical Access Control	Crosswalk	DE.CM-02 PR.AA-06 PR.IR-02	Gleiches Thema: Physische Sicherheit
PE-6	Monitoring Physical Access	Crosswalk	DE.CM-02 PR.AA-06 PR.IR-02	Gleiches Thema: Physische Sicherheit
PE-8	Visitor Access Records	Crosswalk	DE.CM-02 PR.AA-06 PR.IR-02	Gleiches Thema: Physische Sicherheit
PE-13	Fire Protection	Crosswalk	DE.CM-02 PR.AA-06 PR.IR-02	Gleiches Thema: Physische Sicherheit
PE-14	Environmental Controls	Crosswalk	DE.CM-02 PR.AA-06 PR.IR-02	Gleiches Thema: Physische Sicherheit
PL Planning · 1
PL-1	Policy and Procedures	Crosswalk	GV.PO-01 GV.PO-02	Gleiches Thema: Governance-Richtlinie
PM Program Management · 13
PM-1	Information Security Program Plan	Crosswalk	GV.PO-01 GV.PO-02	Gleiches Thema: Governance-Richtlinie
PM-2	Information Security Program Leadership Role	Crosswalk	GV.RR-01 GV.RR-02 GV.RR-03	Gleiches Thema: Rollen und Verantwortlichkeiten
PM-4	Plan of Action and Milestones Process	Crosswalk	GV.OC-03 GV.OV-03	Gleiches Thema: Compliance
PM-5	System Inventory	Crosswalk	ID.AM-01 ID.AM-02 ID.AM-04+1	Gleiches Thema: Asset-Management
PM-6	Measures of Performance	Crosswalk	GV.OC-03 GV.OV-03	Gleiches Thema: Compliance
PM-9	Risk Management Strategy	Crosswalk	GV.RM-01 GV.RM-02 GV.RM-03+1	Gleiches Thema: Risikomanagement
PM-11	Mission and Business Process Definition	Crosswalk	GV.OC-01 GV.OC-04 GV.OC-05	Gleiches Thema: Geschäftsumfeld
PM-12	Insider Threat Program	Redaktionell	DE.CM-03 GV.RR-04	Gleiches Thema: Insider-Bedrohungen (Redaktionelle Auswahl)
PM-15	Security and Privacy Groups and Associations	Crosswalk	DE.AE-07 ID.RA-02 ID.RA-03	Gleiches Thema: Threat Intelligence
PM-16	Threat Awareness Program	Crosswalk	DE.AE-07 ID.RA-02 ID.RA-03	Gleiches Thema: Threat Intelligence
PM-28	Risk Framing	Crosswalk	GV.RM-01 GV.RM-02 GV.RM-03+1	Gleiches Thema: Risikomanagement
PM-29	Risk Management Program Leadership Roles	Crosswalk	GV.RR-01 GV.RR-02 GV.RR-03	Gleiches Thema: Rollen und Verantwortlichkeiten
PM-30	Supply Chain Risk Management Strategy	Crosswalk	GV.SC-01 GV.SC-03 GV.SC-05+2	Gleiches Thema: Lieferkettenrisiko
PS Personnel Security · 1
PS-9	Position Descriptions	Redaktionell	GV.RR-01 GV.RR-02 GV.RR-03	Gleiches Thema: Rollen und Verantwortlichkeiten (Redaktionelle Auswahl)
RA Risk Assessment · 5
RA-2	Security Categorization	Crosswalk	ID.AM-05 ID.AM-07	Gleiches Thema: Datenklassifizierung
RA-3	Risk Assessment	Crosswalk	ID.RA-03 ID.RA-04 ID.RA-05+1	Gleiches Thema: Risikobewertung
RA-5	Vulnerability Monitoring and Scanning	Crosswalk	ID.RA-01 ID.RA-08	Gleiches Thema: Schwachstellenmanagement
RA-7	Risk Response	Crosswalk	GV.RM-01 GV.RM-02 GV.RM-03+5	Gleiches Thema: Risikomanagement
RA-9	Criticality Analysis	Crosswalk	GV.OC-01 GV.OC-04 GV.OC-05	Gleiches Thema: Geschäftsumfeld
SA System and Services Acquisition · 6
SA-3	System Development Life Cycle	Crosswalk	PR.PS-06	Gleiches Thema: Sichere Entwicklung
SA-4	Acquisition Process	Crosswalk	DE.CM-06 GV.SC-04 GV.SC-06+2	Gleiches Thema: Lieferantenrisikomanagement
SA-8	Security and Privacy Engineering Principles	Crosswalk	PR.PS-06	Gleiches Thema: Sichere Entwicklung
SA-9	External System Services	Crosswalk	DE.CM-06 GV.SC-04 GV.SC-06+5	Gleiches Thema: Lieferantenrisikomanagement
SA-11	Developer Testing and Evaluation	Crosswalk	PR.PS-06	Gleiches Thema: Sichere Entwicklung
SA-15	Development Process, Standards, and Tools	Crosswalk	PR.PS-06	Gleiches Thema: Sichere Entwicklung
SC System and Communications Protection · 9
SC-5	Denial-of-service Protection	Crosswalk	PR.AA-03 PR.IR-01 PR.PS-06	Gleiches Thema: API-Sicherheit
SC-7	Boundary Protection	Crosswalk	DE.CM-01 ID.AM-03 PR.IR-01+1	Gleiches Thema: WAF, Firewall / Netzsegmentierung, Webanwendungssicherheit
SC-8	Transmission Confidentiality and Integrity	Crosswalk	PR.DS-01 PR.DS-02 PR.DS-10	Gleiches Thema: Verschlüsselung, Datenschutz
SC-12	Cryptographic Key Establishment and Management	Crosswalk	PR.DS-01 PR.DS-02	Gleiches Thema: Verschlüsselung
SC-13	Cryptographic Protection	Crosswalk	PR.DS-01 PR.DS-02	Gleiches Thema: Verschlüsselung
SC-20	Secure Name/Address Resolution Service (Authoritative Source)	Redaktionell	DE.CM-01 PR.IR-01	Gleiches Thema: DNS-Sicherheit (Redaktionelle Auswahl)
SC-21	Secure Name/Address Resolution Service (Recursive or Caching Resolver)	Redaktionell	DE.CM-01 PR.IR-01	Gleiches Thema: DNS-Sicherheit (Redaktionelle Auswahl)
SC-22	Architecture and Provisioning for Name/Address Resolution Service	Redaktionell	DE.CM-01 PR.IR-01	Gleiches Thema: DNS-Sicherheit (Redaktionelle Auswahl)
SC-28	Protection of Information at Rest	Crosswalk	PR.DS-01 PR.DS-02 PR.DS-10	Gleiches Thema: Verschlüsselung, Datenschutz
SI System and Information Integrity · 7
SI-2	Flaw Remediation	Crosswalk	PR.PS-02	Gleiches Thema: Patch-Management
SI-3	Malicious Code Protection	Crosswalk	DE.CM-09 PR.DS-02 PR.PS-05	Gleiches Thema: Endpoint-Schutz, E-Mail-Sicherheit
SI-4	System Monitoring	Crosswalk	DE.AE-02 DE.AE-04 DE.CM-01+3	Gleiches Thema: Angriffserkennung, Anomalieerkennung, Kont. Überwachung
SI-5	Security Alerts, Advisories, and Directives	Crosswalk	DE.AE-07 ID.RA-02 ID.RA-03	Gleiches Thema: Threat Intelligence
SI-7	Software, Firmware, and Information Integrity	Crosswalk	PR.DS-01 PR.DS-02 PR.DS-10	Gleiches Thema: Datenschutz
SI-8	Spam Protection	Redaktionell	DE.CM-09 PR.DS-02	Gleiches Thema: E-Mail-Sicherheit (Redaktionelle Auswahl)
SI-10	Information Input Validation	Redaktionell	PR.AA-03 PR.IR-01 PR.PS-06	Gleiches Thema: API-Sicherheit, Webanwendungssicherheit (Redaktionelle Auswahl)
SR Supply Chain Risk Management · 4
SR-2	Supply Chain Risk Management Plan	Crosswalk	GV.SC-01 GV.SC-03 GV.SC-05+2	Gleiches Thema: Lieferkettenrisiko
SR-3	Supply Chain Controls and Processes	Crosswalk	GV.SC-01 GV.SC-03 GV.SC-05+2	Gleiches Thema: Lieferkettenrisiko
SR-6	Supplier Assessments and Reviews	Crosswalk	DE.CM-06 GV.SC-04 GV.SC-06+2	Gleiches Thema: Lieferantenrisikomanagement
SR-11	Component Authenticity	Crosswalk	GV.SC-01 GV.SC-03 GV.SC-05+2	Gleiches Thema: Lieferkettenrisiko

Haben 800-53 → benötigen NIST CSF 2.0

106 Anf.

89 zugeordnet · · 2 ohne Zuordnung In der Lückenansicht öffnen →

Von 106 NIST Cybersecurity Framework 2.0-Anforderungen sind 89 auf etwas in 800-53 zugeordnet, 15 sind nur lose verwandt und 2 haben keine Zuordnung in unseren Daten.

Voraussichtlich neuer Aufwand: NIST CSF 2.0-Anforderungen ohne Zuordnung zu 800-53 (2)

NIST CSF 2.0	Anforderung	Abgleich	800-53	Nachweis
Identify (ID) · 2
ID.IM-01	Improvements are identified from evaluations	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu 800-53 in unseren Daten.
ID.IM-02	Improvements are identified from security tests and exercises, including those done in coordination with suppliers and relevant third parties	Keine Zuordnung in unseren Daten	—	Keine Zuordnung zu 800-53 in unseren Daten.

Prüfen: nur lose verwandt (ein gemeinsames CSF-Ergebnis, keine Zuordnung) (15)

NIST CSF 2.0	Anforderung	Abgleich	800-53	Nachweis
Govern (GV) · 9
GV.OC-02	Internal and external stakeholders are understood, and their needs and expectations regarding cybersecurity risk management are understood and considered	Lose verwandt	PM-9 PM-18 PM-30+4	Teilt nur CSF GV.OC-02: verwandt, aber keine Zuordnung
GV.OV-01	Cybersecurity risk management strategy outcomes are reviewed to inform and adjust strategy and direction	Lose verwandt	PM-9 PM-18 PM-30+3	Teilt nur CSF GV.OV-01: verwandt, aber keine Zuordnung
GV.OV-02	The cybersecurity risk management strategy is reviewed and adjusted to ensure coverage of organizational requirements and risks	Lose verwandt	PM-9 PM-19 PM-30+3	Teilt nur CSF GV.OV-02: verwandt, aber keine Zuordnung
GV.RM-04	Strategic direction that describes appropriate risk response options is established and communicated	Lose verwandt	PM-9 PM-28 PM-30+1	Teilt nur CSF GV.RM-04: verwandt, aber keine Zuordnung
GV.RM-05	Lines of communication across the organization are established for cybersecurity risks, including risks from suppliers and other third parties	Lose verwandt	PM-9 PM-30	Teilt nur CSF GV.RM-05: verwandt, aber keine Zuordnung
GV.RM-07	Strategic opportunities (i.e., positive risks) are characterized and are included in organizational cybersecurity risk discussions	Lose verwandt	PM-9 PM-18 PM-28+2	Teilt nur CSF GV.RM-07: verwandt, aber keine Zuordnung
GV.SC-02	Cybersecurity roles and responsibilities for suppliers, customers, and partners are established, communicated, and coordinated internally and externally	Lose verwandt	SR-2 SR-3 SR-5	Teilt nur CSF GV.SC-02: verwandt, aber keine Zuordnung
GV.SC-08	Relevant suppliers and other third parties are included in incident planning, response, and recovery activities	Lose verwandt	SA-4 SA-9 SR-2+2	Teilt nur CSF GV.SC-08: verwandt, aber keine Zuordnung
GV.SC-10	Cybersecurity supply chain risk management plans include provisions for activities that occur after the conclusion of a partnership or service agreement	Lose verwandt	PM-31 RA-3 RA-5+5	Teilt nur CSF GV.SC-10: verwandt, aber keine Zuordnung
Identify (ID) · 1
ID.RA-07	Changes and exceptions are managed, assessed for risk impact, recorded, and tracked	Lose verwandt	CA-7 CM-3 CM-4	Teilt nur CSF ID.RA-07: verwandt, aber keine Zuordnung
Protect (PR) · 3
PR.AA-02	Identities are proofed and bound to credentials based on the context of interactions	Lose verwandt	IA-12	Teilt nur CSF PR.AA-02: verwandt, aber keine Zuordnung
PR.IR-04	Adequate resource capacity to ensure availability is maintained	Lose verwandt	CP-6 CP-7 CP-8+2	Teilt nur CSF PR.IR-04: verwandt, aber keine Zuordnung
PR.PS-03	Hardware is maintained, replaced, and removed commensurate with risk	Lose verwandt	CM-7 SA-10 SC-3+3	Teilt nur CSF PR.PS-03: verwandt, aber keine Zuordnung
Respond (RS) · 2
RS.AN-08	An incident's magnitude is estimated and validated	Lose verwandt	IR-4 IR-8 RA-3+1	Teilt nur CSF RS.AN-08: verwandt, aber keine Zuordnung
RS.MA-05	The criteria for initiating incident recovery are applied	Lose verwandt	IR-4 IR-8	Teilt nur CSF RS.MA-05: verwandt, aber keine Zuordnung

Zugeordnet (89)

NIST CSF 2.0	Anforderung	Abgleich	800-53	Nachweis
Detect (DE) · 11
DE.AE-02	Potentially adverse events are analyzed to better understand associated activities	Crosswalk	AU-6 SI-4	Gleiches Thema: Anomalieerkennung, Angriffserkennung
DE.AE-03	Information is correlated from multiple sources	Crosswalk	AU-2 AU-3 AU-6+4	Gleiches Thema: Protokollierung & Audit, SIEM / SOC
DE.AE-04	The estimated impact and scope of adverse events are understood	Crosswalk	AU-6 SI-4	Gleiches Thema: Anomalieerkennung
DE.AE-06	Information on adverse events is provided to authorized staff and tools	Crosswalk	AU-6 AU-6(3)IR-5	Gleiches Thema: SIEM / SOC
DE.AE-07	Cyber threat intelligence and other contextual information are integrated into the analysis	Crosswalk	PM-15 PM-16 SI-5	Gleiches Thema: Threat Intelligence
DE.AE-08	Incidents are declared when adverse events meet the defined incident criteria	Crosswalk	AU-6 AU-6(3)IR-5	Gleiches Thema: SIEM / SOC
DE.CM-01	Networks and network services are monitored to find potentially adverse events	Crosswalk	CA-7 SC-7 SI-4+3	Gleiches Thema: Kont. Überwachung, WAF, Angriffserkennung
DE.CM-02	The physical environment is monitored to find potentially adverse events	Crosswalk	PE-2 PE-3 PE-6+3	Gleiches Thema: Physische Sicherheit
DE.CM-03	Personnel activity and technology usage are monitored to find potentially adverse events	Crosswalk	AC-2(12)AU-13 CA-7+2	Gleiches Thema: Insider-Bedrohungen, Kont. Überwachung
DE.CM-06	External service provider activities and services are monitored to find potentially adverse events	Crosswalk	SA-4 SA-9 SR-6	Gleiches Thema: Lieferantenrisikomanagement
DE.CM-09	Computing hardware and software, runtime environments, and their data are monitored to find potentially adverse events	Crosswalk	AU-6 CA-7 CM-7(5)+3	Gleiches Thema: Anomalieerkennung, Kont. Überwachung, Endpoint-Schutz
Govern (GV) · 22
GV.OC-01	The organizational mission is understood and informs cybersecurity risk management	Crosswalk	PM-11 RA-9	Gleiches Thema: Geschäftsumfeld
GV.OC-03	Legal, regulatory, and contractual requirements regarding cybersecurity - including privacy and civil liberties obligations - are understood and managed	Crosswalk	PM-4 PM-6 CA-2	Gleiches Thema: Compliance
GV.OC-04	Critical objectives, capabilities, and services that external stakeholders depend on or expect from the organization are understood and communicated	Crosswalk	CP-2(8)PM-11 RA-9+1	Gleiches Thema: Business Continuity, Geschäftsumfeld
GV.OC-05	Outcomes, capabilities, and services that the organization depends on are understood and communicated	Crosswalk	PM-11 RA-9	Gleiches Thema: Geschäftsumfeld
GV.OV-03	Organizational cybersecurity risk management performance is evaluated and reviewed for adjustments needed	Crosswalk	PM-4 PM-6 CA-2	Gleiches Thema: Compliance
GV.PO-01	Policy for managing cybersecurity risks is established based on organizational context, cybersecurity strategy, and priorities and is communicated and enforced	Crosswalk	PL-1 PM-1	Gleiches Thema: Governance-Richtlinie
GV.PO-02	Policy for managing cybersecurity risks is reviewed, updated, communicated, and enforced to reflect changes in requirements, threats, technology, and organizational mission	Crosswalk	PL-1 PM-1	Gleiches Thema: Governance-Richtlinie
GV.RM-01	Risk management objectives are established and agreed to by organizational stakeholders	Crosswalk	PM-9 PM-28 RA-7	Gleiches Thema: Risikomanagement
GV.RM-02	Risk appetite and risk tolerance statements are established, communicated, and maintained	Crosswalk	PM-9 PM-28 RA-7	Gleiches Thema: Risikomanagement
GV.RM-03	Cybersecurity risk management activities and outcomes are included in enterprise risk management processes	Crosswalk	PM-9 PM-28 RA-7	Gleiches Thema: Risikomanagement
GV.RM-06	A standardized method for calculating, documenting, categorizing, and prioritizing cybersecurity risks is established and communicated	Crosswalk	PM-9 PM-28 RA-7	Gleiches Thema: Risikomanagement
GV.RR-01	Organizational leadership is responsible and accountable for cybersecurity risk and fosters a culture that is risk-aware, ethical, and continually improving	Crosswalk	PM-2 PM-29 PS-9	Gleiches Thema: Rollen und Verantwortlichkeiten
GV.RR-02	Roles, responsibilities, and authorities related to cybersecurity risk management are established, communicated, understood, and enforced	Crosswalk	PM-2 PM-29 PS-9	Gleiches Thema: Rollen und Verantwortlichkeiten
GV.RR-03	Adequate resources are allocated commensurate with the cybersecurity risk strategy, roles, responsibilities, and policies	Crosswalk	PM-2 PM-29 PS-9	Gleiches Thema: Rollen und Verantwortlichkeiten
GV.RR-04	Cybersecurity is included in human resources practices	Crosswalk	AC-2(12)AU-13 PM-12	Gleiches Thema: Insider-Bedrohungen
GV.SC-01	A cybersecurity supply chain risk management program, strategy, objectives, policies, and processes are established and agreed to by organizational stakeholders	Crosswalk	PM-30 SR-2 SR-3+1	Gleiches Thema: Lieferkettenrisiko
GV.SC-03	Cybersecurity supply chain risk management is integrated into cybersecurity and enterprise risk management, risk assessment, and improvement processes	Crosswalk	PM-30 SR-2 SR-3+1	Gleiches Thema: Lieferkettenrisiko
GV.SC-04	Suppliers are known and prioritized by criticality	Crosswalk	SA-4 SA-9 SR-6	Gleiches Thema: Lieferantenrisikomanagement
GV.SC-05	Requirements to address cybersecurity risks in supply chains are established, prioritized, and integrated into contracts and other types of agreements with suppliers and other relevant third parties	Crosswalk	PM-30 SR-2 SR-3+1	Gleiches Thema: Lieferkettenrisiko
GV.SC-06	Planning and due diligence are performed to reduce risks before entering into formal supplier or other third-party relationships	Crosswalk	SA-4 SA-9 SR-6	Gleiches Thema: Lieferantenrisikomanagement
GV.SC-07	The risks posed by a supplier, their products and services, and other third parties are understood, recorded, prioritized, assessed, responded to, and monitored over the course of the relationship	Crosswalk	SA-4 SA-9 SR-6	Gleiches Thema: Lieferantenrisikomanagement
GV.SC-09	Supply chain security practices are integrated into cybersecurity and enterprise risk management programs, and their performance is monitored throughout the technology product and service life cycle	Crosswalk	PM-30 SR-2 SR-3+1	Gleiches Thema: Lieferkettenrisiko
Identify (ID) · 18
ID.AM-01	Inventories of hardware managed by the organization are maintained	Crosswalk	CM-8 PM-5	Gleiches Thema: Asset-Management
ID.AM-02	Inventories of software, services, and systems managed by the organization are maintained	Crosswalk	CM-8 PM-5	Gleiches Thema: Asset-Management
ID.AM-03	Representations of the organization's authorized network communication and internal and external network data flows are maintained	Crosswalk	AC-4 SC-7	Gleiches Thema: Firewall / Netzsegmentierung
ID.AM-04	Inventories of services provided by suppliers are maintained	Crosswalk	AC-20 CM-8 PM-5+1	Gleiches Thema: Cloud-Sicherheit, Asset-Management
ID.AM-05	Assets are prioritized based on classification, criticality, resources, and impact on the mission	Crosswalk	RA-2	Gleiches Thema: Datenklassifizierung
ID.AM-07	Inventories of data and corresponding metadata for designated data types are maintained	Crosswalk	RA-2	Gleiches Thema: Datenklassifizierung
ID.AM-08	Systems, hardware, software, services, and data are managed throughout their life cycles	Crosswalk	CM-8 PM-5	Gleiches Thema: Asset-Management
ID.IM-03	Improvements are identified from execution of operational processes, procedures, and activities	Crosswalk	IR-4	Gleiches Thema: Erkenntnisse aus Vorfällen
ID.IM-04	Incident response plans and other cybersecurity plans that affect operations are established, communicated, maintained, and improved	Crosswalk	CP-2 CP-10 IR-4+3	Gleiches Thema: Wiederherstellungsplanung, Incident Response
ID.RA-01	Vulnerabilities in assets are identified, validated, and recorded	Crosswalk	CA-8 RA-5	Gleiches Thema: Schwachstellenmanagement
ID.RA-02	Cyber threat intelligence is received from information sharing forums and sources	Crosswalk	PM-15 PM-16 SI-5	Gleiches Thema: Threat Intelligence
ID.RA-03	Internal and external threats to the organization are identified and recorded	Crosswalk	PM-15 PM-16 RA-3+2	Gleiches Thema: Threat Intelligence, Risikobewertung
ID.RA-04	Potential impacts and likelihoods of threats exploiting vulnerabilities are identified and recorded	Crosswalk	RA-3 RA-7	Gleiches Thema: Risikobewertung
ID.RA-05	Threats, vulnerabilities, likelihoods, and impacts are used to understand inherent risk and inform risk response prioritization	Crosswalk	RA-3 RA-7	Gleiches Thema: Risikobewertung
ID.RA-06	Risk responses are chosen, prioritized, planned, tracked, and communicated	Crosswalk	RA-3 RA-7	Gleiches Thema: Risikobewertung
ID.RA-08	Processes for receiving, analyzing, and responding to vulnerability disclosures are established	Crosswalk	CA-8 RA-5	Gleiches Thema: Schwachstellenmanagement
ID.RA-09	The authenticity and integrity of hardware and software are assessed prior to acquisition and use	Crosswalk	PM-30 SR-2 SR-3+1	Gleiches Thema: Lieferkettenrisiko
ID.RA-10	Critical suppliers are assessed prior to acquisition	Crosswalk	SA-4 SA-9 SR-6	Gleiches Thema: Lieferantenrisikomanagement
Protect (PR) · 19
PR.AA-01	Identities and credentials for authorized users, services, and hardware are managed by the organization	Crosswalk	AC-2 AC-3	Gleiches Thema: Zugriffskontrolle
PR.AA-03	Users, services, and hardware are authenticated	Crosswalk	AC-3 AC-4 AC-6+6	Gleiches Thema: Zero Trust
PR.AA-04	Identity assertions are protected, conveyed, and verified	Crosswalk	AC-3 AC-4 AC-6+1	Gleiches Thema: Zero Trust
PR.AA-05	Access permissions, entitlements, and authorizations are defined in a policy, managed, enforced, and reviewed, and incorporate the principles of least privilege and separation of duties	Crosswalk	AC-2 AC-2(7)AC-3+6	Gleiches Thema: Zugriffskontrolle, Privilegierter Zugriff, Zero Trust
PR.AA-06	Physical access to assets is managed, monitored, and enforced commensurate with risk	Crosswalk	PE-2 PE-3 PE-6+3	Gleiches Thema: Physische Sicherheit
PR.AT-01	Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind	Crosswalk	AT-2 AT-3	Gleiches Thema: Awareness & Training
PR.AT-02	Individuals in specialized roles are provided with awareness and training so that they possess the knowledge and skills to perform relevant tasks with cybersecurity risks in mind	Crosswalk	AT-2 AT-3	Gleiches Thema: Awareness & Training
PR.DS-01	The confidentiality, integrity, and availability of data-at-rest are protected	Crosswalk	AC-4 SC-7(10)SC-8+4	Gleiches Thema: DLP, Verschlüsselung, Datenschutz
PR.DS-02	The confidentiality, integrity, and availability of data-in-transit are protected	Crosswalk	AC-4 SC-7(10)SC-8+6	Gleiches Thema: DLP, Verschlüsselung, Datenschutz
PR.DS-10	The confidentiality, integrity, and availability of data-in-use are protected	Crosswalk	AC-4 SC-7(10)SC-8+2	Gleiches Thema: DLP, Datenschutz
PR.DS-11	Backups of data are created, protected, maintained, and tested	Crosswalk	CP-6 CP-9	Gleiches Thema: Backup & Recovery
PR.IR-01	Networks and environments are protected from unauthorized logical access and usage	Crosswalk	AC-3 AC-4 AC-6+10	Gleiches Thema: Zero Trust, Firewall / Netzsegmentierung
PR.IR-02	The organization's technology assets are protected from environmental threats	Crosswalk	PE-2 PE-3 PE-6+3	Gleiches Thema: Physische Sicherheit
PR.IR-03	Mechanisms are implemented to achieve resilience requirements in normal and adverse situations	Crosswalk	CP-2(8)CP-10 CP-7	Gleiches Thema: Business Continuity, Disaster Recovery
PR.PS-01	Configuration management practices are established and applied	Crosswalk	AC-19 AC-19(5)AC-20+4	Gleiches Thema: Mobile Security, Cloud-Sicherheit
PR.PS-02	Software is maintained, replaced, and removed commensurate with risk	Crosswalk	SI-2	Gleiches Thema: Patch-Management
PR.PS-04	Log records are generated and made available for continuous monitoring	Crosswalk	AU-2 AU-3 AU-11+1	Gleiches Thema: Protokollierung & Audit
PR.PS-05	Installation and execution of unauthorized software are prevented	Crosswalk	CM-7(5)SI-4 SI-3	Gleiches Thema: Endpoint-Schutz
PR.PS-06	Secure software development practices are integrated, and their performance is monitored throughout the software development life cycle	Crosswalk	IA-9 SA-3 SA-8+5	Gleiches Thema: API-Sicherheit, Sichere Entwicklung
Recover (RC) · 8
RC.CO-03	Recovery activities and progress in restoring operational capabilities are communicated to designated internal and external stakeholders	Crosswalk	CP-10 IR-6	Gleiches Thema: Kommunikation & Wiederherstellung
RC.CO-04	Public updates on incident recovery are shared using approved methods and messaging	Crosswalk	CP-10 IR-6	Gleiches Thema: Kommunikation & Wiederherstellung
RC.RP-01	The recovery portion of the incident response plan is executed once initiated from the incident response process	Crosswalk	CP-2 CP-10	Gleiches Thema: Wiederherstellungsplanung
RC.RP-02	Recovery actions are selected, scoped, prioritized, and performed	Crosswalk	CP-2 CP-10 CP-7	Gleiches Thema: Wiederherstellungsplanung, Disaster Recovery
RC.RP-03	The integrity of backups and other restoration assets is verified before using them for restoration	Crosswalk	CP-6 CP-9	Gleiches Thema: Backup & Recovery
RC.RP-04	Critical mission functions and cybersecurity risk management are considered to establish post-incident operational norms	Crosswalk	CP-2(8)CP-7	Gleiches Thema: Business Continuity
RC.RP-05	The integrity of restored assets is verified, systems and services are restored, and normal operating status is confirmed	Crosswalk	CP-10 IR-6 CP-7	Gleiches Thema: Kommunikation & Wiederherstellung, Disaster Recovery
RC.RP-06	The end of incident recovery is declared based on criteria, and incident-related documentation is completed	Crosswalk	IR-4	Gleiches Thema: Erkenntnisse aus Vorfällen
Respond (RS) · 11
RS.AN-03	Analysis is performed to establish what has taken place during an incident and the root cause of the incident	Crosswalk	AU-7 SI-2(7)	Gleiches Thema: Forensik
RS.AN-06	Actions performed during an investigation are recorded, and the records' integrity and provenance are preserved	Crosswalk	AU-7 SI-2(7)	Gleiches Thema: Forensik
RS.AN-07	Incident data and metadata are collected, and their integrity and provenance are preserved	Crosswalk	AU-7 SI-2(7)	Gleiches Thema: Forensik
RS.CO-02	Internal and external stakeholders are notified of incidents	Crosswalk	IR-6	Gleiches Thema: Meldung
RS.CO-03	Information is shared with designated internal and external stakeholders	Crosswalk	IR-7	Gleiches Thema: Kommunikation
RS.MA-01	The incident response plan is executed in coordination with relevant third parties once an incident is declared	Crosswalk	IR-4 IR-8 IR-2+1	Gleiches Thema: Incident Response
RS.MA-02	Incident reports are triaged and validated	Crosswalk	IR-4 IR-8 IR-2+1	Gleiches Thema: Incident Response
RS.MA-03	Incidents are categorized and prioritized	Crosswalk	IR-4 IR-8 IR-2+1	Gleiches Thema: Incident Response
RS.MA-04	Incidents are escalated or elevated as needed	Crosswalk	IR-4 IR-8 IR-2+1	Gleiches Thema: Incident Response
RS.MI-01	Incidents are contained	Crosswalk	IR-4	Gleiches Thema: Mitigation
RS.MI-02	Incidents are eradicated	Crosswalk	IR-4	Gleiches Thema: Mitigation

Nach Thema

Beide abgedeckt (50):

Governance-Richtlinie Awareness & Training Risikomanagement Lieferkettenrisiko Rollen und Verantwortlichkeiten Compliance Asset-Management Risikobewertung Geschäftsumfeld Datenklassifizierung Schwachstellenmanagement Threat Intelligence Zugriffskontrolle Multi-Faktor-Authentifizierung Verschlüsselung Datenschutz Backup & Recovery Privilegierter Zugriff Firewall / Netzsegmentierung Endpoint-Schutz Patch-Management Sichere Konfiguration Sichere Entwicklung E-Mail-Sicherheit Webanwendungssicherheit Zero Trust Mobile Security Cloud-Sicherheit DNS-Sicherheit WAF DLP Kont. Überwachung Protokollierung & Audit Angriffserkennung Anomalieerkennung SIEM / SOC Incident Response Forensik Kommunikation Mitigation Meldung Wiederherstellungsplanung Business Continuity Erkenntnisse aus Vorfällen Kommunikation & Wiederherstellung Disaster Recovery API-Sicherheit Insider-Bedrohungen Lieferantenrisikomanagement Physische Sicherheit

Fragen

Brauche ich sowohl CSF als auch 800-53?

Bundessysteme benötigen 800-53; das CSF ist als zusätzliche Schicht für die Kommunikation nützlich. Private Organisationen verwenden oft das CSF allein und übernehmen 800-53-Kontrollen dort, wo sie Details benötigen.

Anforderungs-IDs und Titel werden so angezeigt, wie jedes Framework sie veröffentlicht, auf Englisch.

Crosswalk eine veröffentlichte Crosswalk (NIST, ENISA, CIS, PCI SSC) stellt die Verbindung her · Redaktionell Einschätzung von ControlMapping, wo kein Crosswalk existiert; die Begründung wird angezeigt · Lose verwandt teilt nur ein CSF-2.0-Ergebnis: einer Prüfung wert, aber keine Zuordnung · Keine Zuordnung in unseren Daten In unseren Daten nichts zugeordnet; oft neue Arbeit, aber prüfen Sie die Hinweise zur Abdeckung. Zugeordnet = gemeinsam in einem ControlMapping-Thema kuratiert oder direkt verknüpft. Crosswalks belegen keine Konformität. Methodik · Daten herunterladen · Fehler melden.