Tentang ControlMapping

Siapa pengelolanya

ControlMapping dikelola oleh Paul Gillet, yang telah berkarier di bidang keamanan siber selama 20 tahun. Ini adalah crosswalk yang ingin dimiliki Paul: gratis, terbuka, dan bersumber untuk setiap tautan, sehingga Anda dapat melihat dengan jelas mengapa dua persyaratan terhubung dan seberapa jauh Anda dapat mengandalkannya.

Mengapa ini ada

Sebagian besar organisasi harus memenuhi lebih dari satu kerangka kerja keamanan, dan sebagian besar crosswalk kerangka kerja terkunci dalam produk vendor atau berupa spreadsheet tanpa sumber. ControlMapping adalah referensi terbuka dan gratis: setiap tautan antarpersyaratan menyebutkan asalnya, sehingga Anda dapat menilai seberapa jauh untuk mengandalkannya.

Cara data diperiksa

• Setiap ID persyaratan divalidasi terhadap katalog resmi kerangka kerja pada setiap build; ID yang tidak dikenal atau telah dicabut menyebabkan build gagal.
• Tautan berasal dari crosswalk yang dipublikasikan oleh NIST, ENISA, CIS dan PCI SSC (diberi label crosswalk) atau merupakan penilaian editorial ControlMapping, masing-masing disertai alasan tertulis (diberi label editorial).

Metode lengkap, sumber, dan versinya ada di halaman metodologi.

Laporkan kesalahan

Formulir untuk melaporkan kesalahan sedang disiapkan. Saat sudah tersedia, sertakan ID persyaratan, kerangka kerja yang Anda perkirakan seharusnya dipetakan, dan sumber Anda, misalnya crosswalk resmi atau teks standar.

Bukan saran kepatuhan

ControlMapping menunjukkan bagaimana persyaratan saling berhubungan. Situs ini tidak memberi tahu Anda apakah Anda patuh: periksa teks resmi, serta auditor, assessor, atau regulator Anda.