Lihat apa yang dapat dibawa antar framework keamanan

Crosswalk gratis dan bersumber untuk NIST CSF 2.0, ISO 27001, CIS v8.1, SOC 2, PCI DSS dan 9 lainnya. Pilih kerangka kerja yang Anda miliki dan yang perlu Anda lihat, lalu lihat per persyaratan: mana yang sudah tercakup dan di mana pekerjaan baru diperlukan. Setiap tautan menunjukkan dari mana asalnya.

Baru memulai framework?Panduan praktisYang diperlukan, cara penilaian, jadwal, dan bukti.ISO 27001 · SOC 2 · NIS2 · Essential Eight

Memilih atau menggabungkan?Bandingkan dua kerangka kerjaPerbandingan tingkat persyaratan dua arah.ISO 27001 vs SOC 2 · NIST CSF 2.0 vs ISO 27001 · ISO 27001 vs NIS2 · semua

Membuat sendiri?Unduh crosswalkCSV, Excel dan JSON, gratis di bawah CC BY 4.0, dengan sumber untuk setiap tautan.

Setiap baris adalah satu topik keamanan; setiap sel menampilkan tautan bersumber terkuat antara topik tersebut dan suatu kerangka kerja. Klik topik untuk melihat ID persyaratan dan buktinya.

Cakupan 50 topik keamanan di 13 kerangka kerja. Topik didefinisikan oleh NIST CSF 2.0.
Topik · didefinisikan oleh NIST CSF 2.0	Standar			Audit dan industri			Regulasi				Nasional		Dipetakan dalam
Topik · didefinisikan oleh NIST CSF 2.0	ISO	CIS	800-53	SOC 2	PCI	CMMC	HIPAA	GDPR	NIS2	DORA	CPS 234	E8	Dipetakan dalam	CE
Mengatur (GV) · 6 topik
Kebijakan Tata Kelola														10/14
Manajemen Risiko														11/14
Risiko Rantai Pasok														10/14
Peran & Tanggung Jawab														10/14
Kepatuhan														11/14
Manajemen Risiko Vendor														11/14
Mengidentifikasi (ID) · 6 topik
Manajemen Aset														14/14
Penilaian Risiko														11/14
Lingkungan Bisnis														6/14
Klasifikasi Data														10/14
Manajemen Kerentanan														14/14
Intelijen Ancaman														7/14
Melindungi (PR) · 22 topik
Kesadaran & Pelatihan														11/14
Kontrol Akses														12/14
Autentikasi Multi-Faktor														11/14
Enkripsi														11/14
Perlindungan Data														12/14
Cadangan & Pemulihan														12/14
Akses Istimewa														11/14
Firewall / Segmentasi Jaringan														10/14
Perlindungan Endpoint														11/14
Manajemen Patch														11/14
Konfigurasi Aman														10/14
Pengembangan Aman														9/14
Keamanan Email														9/14
Keamanan Web														7/14
Zero Trust														8/14
Keamanan Seluler														8/14
Keamanan Cloud														12/14
Keamanan DNS														4/14
WAF														6/14
DLP														8/14
Keamanan API														5/14
Keamanan Fisik														9/14
Mendeteksi (DE) · 6 topik
Pemantauan Berkelanjutan														11/14
Pencatatan & Audit														11/14
Deteksi Intrusi														10/14
Deteksi Anomali														10/14
SIEM / SOC														11/14
Ancaman Orang Dalam														9/14
Merespons (RS) · 5 topik
Respons Insiden														13/14
Forensik														8/14
Komunikasi														9/14
Mitigasi														9/14
Pelaporan														13/14
Memulihkan (RC) · 5 topik
Perencanaan Pemulihan														10/14
Kelangsungan Usaha														9/14
Pelajaran yang Dipetik														10/14
Komunikasi & Pemulihan														9/14
Pemulihan Bencana														11/14

NIST CSF 2.0 mendefinisikan setiap topik, sehingga tidak ditampilkan sebagai kolom; kerangka ini dihitung dalam "Dipetakan dalam". Kolom yang diberi warna adalah dua kerangka kerja yang dipilih di atas; "Kolom" memilih sisanya.

Lihat apa yang dapat dibawa antar framework keamanan

Matriks cakupan · 50 topik × 14 kerangka kerja · tautan terkuat per sel