cm/controlmapping
Español
Fuentes

Consulte qué se traslada entre marcos de seguridad

Un crosswalk gratuito y con fuentes de NIST CSF 2.0, ISO 27001, CIS v8.1, SOC 2, PCI DSS y 9 más. Elija el marco que tiene y el que necesita ver: requisito por requisito, qué ya está cubierto y dónde está el trabajo nuevo. Cada enlace indica su origen.

¿Va a empezar con un marco?Guías prácticasQué implica, cómo funciona la evaluación, los plazos y las evidencias.ISO 27001 · SOC 2 · NIS2 · Essential Eight
¿Está eligiendo o combinando?Comparar dos marcosComparaciones a nivel de requisito en ambas direcciones.ISO 27001 vs SOC 2 · NIST CSF 2.0 vs ISO 27001 · ISO 27001 vs NIS2 · todas
¿Creando el suyo?Descargar la correspondenciaCSV, Excel y JSON, gratis bajo CC BY 4.0, con la fuente de cada enlace.

Matriz de cobertura · 50 temas × 14 marcos · vínculo más fuerte por celda

Cada fila es un tema de seguridad; cada celda muestra el vínculo sustentado más sólido entre ese tema y un marco. Haga clic en un tema para ver los identificadores de requisito y sus evidencias.

Correspondencia publicadaVínculo editorial (motivo indicado)Relación débil: revisarSin vínculo en nuestros datosCómo se documentan los vínculos →
Cobertura de 50 temas de seguridad en 13 marcos. Los temas están definidos por NIST CSF 2.0.
Tema · definido por NIST CSF 2.0EstándaresAuditoría e industriaNormativaNacionalCon correspondencia en
ISOCIS800-53SOC 2PCICMMCHIPAAGDPRNIS2DORACPS 234E8CE
Gobernar (GV) · 6 temas
Política de gobernanza10/14
Gestión de riesgos11/14
Riesgo de la cadena de suministro10/14
Funciones y responsabilidades10/14
Cumplimiento11/14
Gestión de riesgos de proveedores11/14
Identificar (ID) · 6 temas
Gestión de activos14/14
Evaluación de riesgos11/14
Entorno empresarial6/14
Clasificación de datos10/14
Gestión de vulnerabilidades14/14
Inteligencia de amenazas7/14
Proteger (PR) · 22 temas
Concienciación y formación11/14
Control de acceso12/14
Autenticación multifactor11/14
Cifrado11/14
Protección de datos12/14
Copias de seguridad y recuperación12/14
Acceso privilegiado11/14
Cortafuegos / Segmentación de red10/14
Protección de endpoints11/14
Gestión de parches11/14
Configuración segura10/14
Desarrollo seguro9/14
Seguridad del correo electrónico9/14
Seguridad web7/14
Confianza cero8/14
Seguridad móvil8/14
Seguridad en la nube12/14
Seguridad DNS4/14
WAF6/14
DLP8/14
Seguridad de APIs5/14
Seguridad física9/14
Detectar (DE) · 6 temas
Monitoreo cont.11/14
Registro y auditoría11/14
Detección de intrusiones10/14
Detección de anomalías10/14
SIEM / SOC11/14
Amenaza interna9/14
Responder (RS) · 5 temas
Respuesta a incidentes13/14
Análisis forense8/14
Comunicación9/14
Mitigación9/14
Notificación13/14
Recuperar (RC) · 5 temas
Planificación de la recuperación10/14
Continuidad del negocio9/14
Lecciones aprendidas10/14
Comunicaciones y restauración9/14
Recuperación ante desastres11/14

NIST CSF 2.0 define cada tema, por lo que no se muestra como columna; cuenta para «Mapeado en». Las columnas con fondo coloreado son los dos marcos elegidos arriba; «Columnas» elige el resto.