À propos de ControlMapping

Qui le maintient

ControlMapping est maintenu par Paul Gillet, qui travaille dans la cybersécurité depuis 20 ans. C'est la table de correspondance que Paul souhaitait avoir : gratuite, ouverte et sourcée lien par lien, afin que vous puissiez voir précisément pourquoi deux exigences sont liées et dans quelle mesure vous pouvez vous y fier.

Pourquoi il existe

La plupart des organisations répondent à plusieurs référentiels de sécurité, et la plupart des correspondances entre référentiels sont soit enfermées dans le produit d'un éditeur, soit consignées dans un tableur sans sources. ControlMapping est une référence libre et ouverte : chaque lien entre exigences indique son origine, afin que vous puissiez juger dans quelle mesure vous pouvez vous y fier.

Comment les données sont vérifiées

• Chaque identifiant d'exigence est validé par rapport au catalogue officiel du référentiel à chaque génération ; les identifiants inconnus ou retirés font échouer la génération.
• Les liens proviennent de tables de correspondance publiées par NIST, ENISA, CIS et PCI SSC (étiquetées crosswalk) ou relèvent du jugement éditorial de ControlMapping (étiquetés editorial), chacun accompagné d'une justification écrite.

La méthode complète, les sources et les versions figurent sur la page méthodologie.

Signaler une erreur

Un formulaire de signalement des erreurs est en cours de préparation. Une fois en ligne, indiquez l'identifiant de l'exigence, le référentiel auquel vous vous attendiez qu'elle corresponde et votre source, par exemple une table de correspondance officielle ou le texte de la norme.

Pas un conseil en conformité

ControlMapping montre comment les exigences sont liées. Il ne vous indique pas si vous êtes conforme : vérifiez le texte officiel, ainsi que votre auditeur, votre évaluateur ou votre régulateur.