Acerca de ControlMapping

Quién lo mantiene

ControlMapping lo mantiene Paul Gillet, que lleva 20 años trabajando en ciberseguridad. Es el crosswalk que Paul quería tener: gratuito, abierto y con la fuente de cada enlace, para que pueda ver exactamente por qué dos requisitos están relacionados y hasta qué punto puede confiar en ello.

Por qué existe

La mayoría de las organizaciones deben cumplir más de un marco de seguridad, y la mayoría de los crosswalks entre marcos están encerrados en el producto de un proveedor o en una hoja de cálculo sin fuentes. ControlMapping es una referencia abierta y gratuita: cada vínculo entre requisitos indica su origen, para que pueda juzgar hasta qué punto puede fiarse de él.

Cómo se verifican los datos

• Cada identificador de requisito se valida contra el catálogo oficial del marco en cada compilación; los identificadores desconocidos o retirados hacen fallar la compilación.
• Los vínculos proceden de tablas de correspondencias publicadas por NIST, ENISA, CIS y PCI SSC (etiquetados como crosswalk) o son criterio editorial de ControlMapping, cada uno con una justificación escrita (etiquetados como editorial).

El método completo, las fuentes y las versiones están en la página metodología.

Notificar un error

Un formulario para notificar errores está en camino. Cuando esté disponible, incluya el ID del requisito, el marco con el que esperaba que se correspondiera y su fuente, como un crosswalk oficial o el texto de la norma.

No es asesoramiento de cumplimiento

ControlMapping muestra cómo se relacionan los requisitos. No le indica si cumple: consulte el texto oficial y a su auditor, evaluador o regulador.