cm/controlmapping
हिन्दी
English中文Españolالعربية日本語हिन्दीDeutschFrançaisPortuguês한국어ItalianoBahasa IndonesiaРусский
स्रोत
शासन (GV) · विषय

भूमिकाएँ और उत्तरदायित्व

साइबर सुरक्षा की भूमिकाएँ, उत्तरदायित्व और अधिकार परिभाषित करें।

भूमिकाएँ और उत्तरदायित्व को NIST CSF 2.0 के परिणामों GV.RR-01 (Organizational leadership is responsible and accountable for cybersecurity risk and fosters a culture that is risk-aware, ethical, and continually improving); GV.RR-02 (Roles, responsibilities, and authorities related to cybersecurity risk management are established, communicated, understood, and enforced); GV.RR-03 (Adequate resources are allocated commensurate with the cybersecurity risk strategy, roles, responsibilities, and policies) द्वारा परिभाषित किया गया है। क्रॉसवॉक ISO 27001, PCI DSS, 800-53, HIPAA और NIS2 में एक प्रकाशित क्रॉसवॉक के माध्यम से मैप किया गया। संपादकीय SOC 2, GDPR, DORA और CPS 234 में संपादकीय रूप से मैप किया गया। ढीले तौर पर संबंधित CIS v8.1 में केवल ढीले तौर पर संबंधित। हमारे डेटा में कोई मैपिंग नहीं हमारे डेटा में CMMC, Essential Eight और Cyber Essentials के लिए कोई मैपिंग नहीं।

द्वारा परिभाषितGV.RR-01 GV.RR-02 GV.RR-03 (NIST CSF 2.0) फ़्रेमवर्क14 में से 10 में मैप की गई आवश्यकताएँ हैं
← कवरेज मैट्रिक्स
फ़्रेमवर्क के अनुसार भूमिकाएँ और उत्तरदायित्व आवश्यकताएँ
फ़्रेमवर्कआवश्यकताशीर्षकलिंकस्रोत / कारण
NIST CSF 2.0GV.RR-01GV.RR-02GV.RR-03Organizational leadership is responsible and accountable for cybersecurity risk and fosters a culture that is risk-aware, ethical, and continually improving; Roles, responsibilities, and authorities related to cybersecurity risk management are established, communicated, understood, and enforced; Adequate resources are allocated commensurate with the cybersecurity risk strategy, roles, responsibilities, and policiesविषय परिभाषा
GV.RR-01
GV.RR-02
GV.RR-03
ISO 27001A.5.2A.5.4Information security roles and responsibilities; Management responsibilitiesक्रॉसवॉक
A.5.2: via GV.RR-02; NIST 800-53 map: PM-2, PM-29
A.5.4: via GV.RR-01
CIS v8.1CIS 14.1CIS 14.9इस विषय से मैप नहीं किया गयाढीले तौर पर संबंधितये आवश्यकताएँ प्रकाशित crosswalks के माध्यम से केवल इस विषय के CSF परिणामों (GV.RR-01, GV.RR-02, GV.RR-03) को साझा करती हैं: जाँचने योग्य, मैपिंग नहीं।
SOC 2CC1.3CC1.2CC1.5Structures, reporting lines, authorities and responsibilities; Board independence and oversight of internal control; Accountability for internal control responsibilitiesसंपादकीय
AICPA's TSC mappings are not openly licensed; ControlMapping editorial mapping (criterion summaries are ours, not AICPA text).
PCI DSS12.1.312.1.4Security roles and responsibilities defined; Executive responsibility for information security assignedक्रॉसवॉक
12.1.3: via GV.RR-01; GV.RR-02
12.1.4: via GV.RR-01; GV.RR-03
CMMC—कोई आवश्यकता नहींहमारे डेटा में कोई मैपिंग नहींहमारे डेटा में इस विषय से कोई CMMC आवश्यकता मैप नहीं है।
800-53PM-2PS-9PM-29Information Security Program Leadership Role; Position Descriptions; Risk Management Program Leadership Rolesक्रॉसवॉक
PM-2: via GV.RR-01; GV.RR-02
PS-9: Position descriptions must state security and privacy roles and responsibilities; NIST links PS-9 only to GV.RR-04 (HR practices), but it is the 800-53 control that writes roles down.
PM-29: via GV.RR-01; GV.RR-02
HIPAA§164.308(a)(2)Assigned Security Responsibilityक्रॉसवॉक
§164.308(a)(2): via NIST HIPAA map: PM-2
GDPRArt.37(1)Art.39(1)Designation of the data protection officer; Tasks of the data protection officerसंपादकीय
No official crosswalk exists for GDPR; ControlMapping editorial mapping.
NIS21.2Roles, responsibilities and authoritiesक्रॉसवॉक
1.2: via GV.RR-02; ENISA ISO map: A.5.2, A.5.4
Essential Eight—कोई आवश्यकता नहींहमारे डेटा में कोई मैपिंग नहींहमारे डेटा में इस विषय से कोई Essential Eight आवश्यकता मैप नहीं है।
DORAArt.5(2)(c)Art.6(4)Art.5(3)Governance and organisation; ICT risk management framework; Governance and organisationसंपादकीय
Art.5(2)(c): The management body sets clear roles and responsibilities for all ICT-related functions.
Art.6(4): An independent control function manages and oversees ICT risk, with segregated risk, control and audit functions.
Art.5(3): A role, or a senior manager, monitors arrangements with ICT third-party service providers.
CPS 234Para 13Para 14Board ultimately responsible for information security; Define information security roles and responsibilitiesसंपादकीय
Para 13: The Board is ultimately responsible for information security.
Para 14: Clearly define information security roles and responsibilities, from the Board to operations.
Cyber Essentials—कोई आवश्यकता नहींहमारे डेटा में कोई मैपिंग नहींहमारे डेटा में इस विषय से कोई Cyber Essentials आवश्यकता मैप नहीं है।

विषय परिभाषा CSF 2.0 परिणाम जो इस विषय को परिभाषित करते हैं · क्रॉसवॉक कम से कम एक चयन, जो प्रकाशित क्रॉसवॉक पर आधारित हो · संपादकीय ControlMapping का निर्णय, कारण सहित · ढीले तौर पर संबंधित मैप नहीं किया गया, केवल इस विषय के CSF परिणाम साझा करता है · हमारे डेटा में कोई मैपिंग नहीं हमारे डेटा में कुछ भी मैप नहीं है; अक्सर यह नया काम होता है, पर कवरेज नोट्स जाँच लें. पद्धति.

आवश्यकता की ID और शीर्षक हर फ़्रेमवर्क द्वारा प्रकाशित रूप में, अंग्रेज़ी में दिखाए जाते हैं।

मैपिंग गलत या गायब है? रिपोर्ट करें

भूमिकाएँ और उत्तरदायित्व के बारे में

साइबर सुरक्षा की भूमिकाओं और उत्तरदायित्वों को स्पष्ट रूप से परिभाषित करने से संपूर्ण संगठन में जवाबदेही सुनिश्चित होती है और सुरक्षा कवरेज में अंतराल की रोकथाम होती है। इसमें CISO या समकक्ष नेतृत्वकर्ता को नामित करना, सिस्टम स्वामियों के लिए सुरक्षा उत्तरदायित्व परिभाषित करना, एक सुरक्षा समिति स्थापित करना और सुरक्षा निर्णयों के लिए वृद्धि (escalation) के मार्गों का दस्तावेज़ीकरण करना शामिल है। घटनाओं के दौरान भूमिका की स्पष्टता विशेष रूप से महत्वपूर्ण होती है, क्योंकि अधिकार को लेकर अस्पष्टता प्रतिक्रिया के समय को बढ़ा सकती है और नुकसान के दायरे को बढ़ा सकती है।

संबंधित विषय

शासन नीतिजोखिम प्रबंधनआपूर्ति श्रृंखला जोखिमअनुपालनवेंडर जोखिम प्रबंधन