Perbandingan
ISO 27001 vs CIS Controls: sistem manajemen memenuhi baseline teknis
ISO/IEC 27001:2022 · CIS Controls v8.1 · data 2026-10-27
Menurut Paul Gillet · Diperbarui 2026-10-17
ISO/IEC 27001 dan CIS Critical Security Controls menyelesaikan masalah yang berbeda. ISO 27001 adalah sistem manajemen yang dapat disertifikasi: standar ini mengharuskan Anda mengidentifikasi risiko, memilih kontrol, dan membuktikan bahwa kontrol tersebut dijalankan. CIS Controls v8.1 adalah baseline teknis yang diprioritaskan: 18 kontrol dan 153 safeguard, dikelompokkan ke dalam Implementation Group agar organisasi yang lebih kecil mengetahui titik awal yang tepat.
Dari ISO 27001 ke CIS, setiap safeguard CIS dalam data kami dipetakan ke sesuatu di ISO, karena Annex A mencakup area yang sama pada tingkat yang lebih tinggi: inventaris aset, akses, logging, manajemen kerentanan, malware, dan backup. Yang ditambahkan CIS adalah kedalaman yang lebih spesifik, misalnya alat discovery otomatis, logging command-line, atau anti-malware berbasis perilaku, sehingga organisasi yang sudah menerapkan ISO sebaiknya menggunakan CIS sebagai daftar periksa untuk menilai seberapa dalam setiap kontrol diterapkan. Sebagian besar tautan CIS merupakan Editorial ControlMapping, karena crosswalk yang dipublikasikan CIS sendiri hanya mencakup 49 safeguard.
Dari CIS ke ISO 27001, pekerjaan baru yang diperlukan adalah sistem manajemen (ruang lingkup, sasaran, penilaian dan perlakuan risiko, Statement of Applicability, audit internal, tinjauan manajemen) serta area yang tidak dicakup CIS: keamanan fisik, threat intelligence, manajemen perubahan, dan kewajiban hukum seperti privasi.
Sekilas
| ISO 27001 | CIS v8.1 | |
|---|---|---|
| Apa itu | Standar sistem manajemen yang dapat disertifikasi | Safeguard teknis yang diprioritaskan |
| Sertifikasi | Ya | Tidak |
| Struktur | Klausul 4–10 dan 93 kontrol Annex A | 18 kontrol, 153 safeguard, 3 Implementation Group |
| Biaya penggunaan | Standar dijual oleh ISO, ditambah biaya audit | Gratis digunakan (CC BY-NC-ND) |
Poin utama
- Gunakan CIS IG1–IG2 sebagai rencana implementasi teknis di dalam ISMS ISO 27001.
- CIS → ISO: anggarkan untuk klausul ISMS dan keamanan fisik.
- ISO → CIS: sedikit topik baru, tetapi pengaturan teknis yang lebih mendalam dan spesifik.
Miliki ISO 27001 → butuhkan CIS v8.1
153 persyaratan 153 terpetakan · · 0 tanpa pemetaan Buka di tampilan kesenjangan →Dari 153 persyaratan CIS Controls v8.1, 153 dipetakan ke sesuatu dalam ISO 27001, 0 hanya terkait secara longgar, dan 0 tidak memiliki pemetaan dalam data kami.
Crosswalk resmi yang dipublikasikan CIS mencakup 49 dari 153 safeguard; ControlMapping memetakan sisanya secara editorial, dengan alasan untuk setiap tautan, jadi periksa tautan tersebut sebelum mengandalkannya.
Dipetakan (153)
| CIS v8.1 | Persyaratan | Kecocokan | ISO 27001 | Bukti |
|---|---|---|---|---|
| 1. Inventory and Control of Enterprise Assets · 5 | ||||
| CIS 1.1 | Establish and Maintain Detailed Enterprise Asset Inventory | Crosswalk | A.5.9A.5.11A.7.14 | Topik sama: Manajemen Aset |
| CIS 1.2 | Address Unauthorized Assets | Editorial | A.5.9A.5.11A.7.14 | Topik sama: Manajemen Aset (pilihan editor) |
| CIS 1.3 | Utilize an Active Discovery Tool | Editorial | A.5.9A.5.11A.7.14 | Topik sama: Manajemen Aset (pilihan editor) |
| CIS 1.4 | Use Dynamic Host Configuration Protocol (DHCP) Logging to Update Enterprise Asset Inventory | Editorial | A.5.9A.5.11A.7.14 | Topik sama: Manajemen Aset (pilihan editor) |
| CIS 1.5 | Use a Passive Asset Discovery Tool | Editorial | A.5.9A.5.11A.7.14 | Topik sama: Manajemen Aset (pilihan editor) |
| 2. Inventory and Control of Software Assets · 7 | ||||
| CIS 2.1 | Establish and Maintain a Software Inventory | Crosswalk | A.5.9A.5.11A.7.14 | Topik sama: Manajemen Aset |
| CIS 2.2 | Ensure Authorized Software is Currently Supported | Crosswalk | A.8.8 | Topik sama: Manajemen Patch |
| CIS 2.3 | Address Unauthorized Software | Editorial | A.5.9A.5.11A.7.14 | Topik sama: Manajemen Aset (pilihan editor) |
| CIS 2.4 | Utilize Automated Software Inventory Tools | Editorial | A.5.9A.5.11A.7.14 | Topik sama: Manajemen Aset (pilihan editor) |
| CIS 2.5 | Allowlist Authorized Software | Crosswalk | A.8.19A.8.1A.8.7 | Topik sama: Perlindungan Endpoint |
| CIS 2.6 | Allowlist Authorized Libraries | Editorial | A.8.1A.8.7A.8.19 | Topik sama: Perlindungan Endpoint (pilihan editor) |
| CIS 2.7 | Allowlist Authorized Scripts | Editorial | A.8.1A.8.7A.8.19 | Topik sama: Perlindungan Endpoint (pilihan editor) |
| 3. Data Protection · 14 | ||||
| CIS 3.1 | Establish and Maintain a Data Management Process | Editorial | A.5.14A.8.10A.8.11 | Topik sama: Perlindungan Data (pilihan editor) |
| CIS 3.2 | Establish and Maintain a Data Inventory | Crosswalk | A.5.12A.5.13 | Topik sama: Klasifikasi Data |
| CIS 3.3 | Configure Data Access Control Lists | Crosswalk | A.5.15A.5.16A.5.18+1 | Topik sama: Kontrol Akses |
| CIS 3.4 | Enforce Data Retention | Editorial | A.5.14A.8.10A.8.11 | Topik sama: Perlindungan Data (pilihan editor) |
| CIS 3.5 | Securely Dispose of Data | Editorial | A.5.14A.8.10A.8.11 | Topik sama: Perlindungan Data (pilihan editor) |
| CIS 3.6 | Encrypt Data on End-User Devices | Editorial | A.8.24 | Topik sama: Enkripsi (pilihan editor) |
| CIS 3.7 | Establish and Maintain a Data Classification Scheme | Crosswalk | A.5.12A.5.13 | Topik sama: Klasifikasi Data |
| CIS 3.8 | Document Data Flows | Editorial | A.5.12A.5.13 | Topik sama: Klasifikasi Data (pilihan editor) |
| CIS 3.9 | Encrypt Data on Removable Media | Editorial | A.8.24 | Topik sama: Enkripsi (pilihan editor) |
| CIS 3.10 | Encrypt Sensitive Data in Transit | Crosswalk | A.8.24 | Topik sama: Enkripsi |
| CIS 3.11 | Encrypt Sensitive Data at Rest | Crosswalk | A.5.14A.8.10A.8.11+1 | Topik sama: Perlindungan Data |
| CIS 3.12 | Segment Data Processing and Storage Based on Sensitivity | Editorial | A.5.14A.8.10A.8.11 | Topik sama: Perlindungan Data (pilihan editor) |
| CIS 3.13 | Deploy a Data Loss Prevention Solution | Editorial | A.8.12 | Topik sama: DLP (pilihan editor) |
| CIS 3.14 | Log Sensitive Data Access | Editorial | A.8.15A.8.17 | Topik sama: Pencatatan & Audit (pilihan editor) |
| 4. Secure Configuration of Enterprise Assets and Software · 12 | ||||
| CIS 4.1 | Establish and Maintain a Secure Configuration Process | Crosswalk | A.8.9 | Topik sama: Konfigurasi Aman |
| CIS 4.2 | Establish and Maintain a Secure Configuration Process for Network Infrastructure | Crosswalk | A.8.9 | Topik sama: Konfigurasi Aman |
| CIS 4.3 | Configure Automatic Session Locking on Enterprise Assets | Editorial | A.8.9 | Topik sama: Konfigurasi Aman (pilihan editor) |
| CIS 4.4 | Implement and Manage a Firewall on Servers | Editorial | A.8.20A.8.21A.8.22 | Topik sama: Firewall / Segmentasi Jaringan (pilihan editor) |
| CIS 4.5 | Implement and Manage a Firewall on End-User Devices | Editorial | A.8.20A.8.21A.8.22 | Topik sama: Firewall / Segmentasi Jaringan (pilihan editor) |
| CIS 4.6 | Securely Manage Enterprise Assets and Software | Editorial | A.8.9 | Topik sama: Konfigurasi Aman (pilihan editor) |
| CIS 4.7 | Manage Default Accounts on Enterprise Assets and Software | Editorial | A.8.9 | Topik sama: Konfigurasi Aman (pilihan editor) |
| CIS 4.8 | Uninstall or Disable Unnecessary Services on Enterprise Assets and Software | Editorial | A.8.9 | Topik sama: Konfigurasi Aman (pilihan editor) |
| CIS 4.9 | Configure Trusted DNS Servers on Enterprise Assets | Editorial | A.8.20A.8.21 | Topik sama: Keamanan DNS (pilihan editor) |
| CIS 4.10 | Enforce Automatic Device Lockout on Portable End-User Devices | Editorial | A.6.7A.8.1 | Topik sama: Keamanan Seluler (pilihan editor) |
| CIS 4.11 | Enforce Remote Wipe Capability on Portable End-User Devices | Editorial | A.6.7A.8.1 | Topik sama: Keamanan Seluler (pilihan editor) |
| CIS 4.12 | Separate Enterprise Workspaces on Mobile End-User Devices | Editorial | A.6.7A.8.1 | Topik sama: Keamanan Seluler (pilihan editor) |
| 5. Account Management · 6 | ||||
| CIS 5.1 | Establish and Maintain an Inventory of Accounts | Crosswalk | A.5.15A.5.16A.5.18+1 | Topik sama: Kontrol Akses |
| CIS 5.2 | Use Unique Passwords | Editorial | A.5.15A.5.16A.5.18+1 | Topik sama: Kontrol Akses (pilihan editor) |
| CIS 5.3 | Disable Dormant Accounts | Editorial | A.5.15A.5.16A.5.18+1 | Topik sama: Kontrol Akses (pilihan editor) |
| CIS 5.4 | Restrict Administrator Privileges to Dedicated Administrator Accounts | Editorial | A.8.2A.8.18 | Topik sama: Akses Istimewa (pilihan editor) |
| CIS 5.5 | Establish and Maintain an Inventory of Service Accounts | Editorial | A.5.15A.5.16A.5.18+1 | Topik sama: Kontrol Akses (pilihan editor) |
| CIS 5.6 | Centralize Account Management | Crosswalk | A.5.15A.5.16A.5.18+1 | Topik sama: Kontrol Akses |
| 6. Access Control Management · 8 | ||||
| CIS 6.1 | Establish an Access Granting Process | Editorial | A.5.15A.5.16A.5.18+1 | Topik sama: Kontrol Akses (pilihan editor) |
| CIS 6.2 | Establish an Access Revoking Process | Editorial | A.5.15A.5.16A.5.18+1 | Topik sama: Kontrol Akses (pilihan editor) |
| CIS 6.3 | Require MFA for Externally-Exposed Applications | Editorial | A.8.5 | Topik sama: Autentikasi Multi-Faktor (pilihan editor) |
| CIS 6.4 | Require MFA for Remote Network Access | Editorial | A.8.5 | Topik sama: Autentikasi Multi-Faktor (pilihan editor) |
| CIS 6.5 | Require MFA for Administrative Access | Editorial | A.8.5 | Topik sama: Autentikasi Multi-Faktor (pilihan editor) |
| CIS 6.6 | Establish and Maintain an Inventory of Authentication and Authorization Systems | Editorial | A.5.15A.5.16A.5.18+1 | Topik sama: Kontrol Akses (pilihan editor) |
| CIS 6.7 | Centralize Access Control | Crosswalk | A.5.15A.5.16A.5.18+1 | Topik sama: Kontrol Akses |
| CIS 6.8 | Define and Maintain Role-Based Access Control | Crosswalk | A.5.15A.5.16A.5.18+3 | Topik sama: Kontrol Akses, Zero Trust |
| 7. Continuous Vulnerability Management · 7 | ||||
| CIS 7.1 | Establish and Maintain a Vulnerability Management Process | Crosswalk | A.8.8 | Topik sama: Manajemen Kerentanan |
| CIS 7.2 | Establish and Maintain a Remediation Process | Crosswalk | A.8.8 | Topik sama: Manajemen Kerentanan |
| CIS 7.3 | Perform Automated Operating System Patch Management | Editorial | A.8.8 | Topik sama: Manajemen Patch (pilihan editor) |
| CIS 7.4 | Perform Automated Application Patch Management | Editorial | A.8.8 | Topik sama: Manajemen Patch (pilihan editor) |
| CIS 7.5 | Perform Automated Vulnerability Scans of Internal Enterprise Assets | Editorial | A.8.8 | Topik sama: Manajemen Kerentanan (pilihan editor) |
| CIS 7.6 | Perform Automated Vulnerability Scans of Externally-Exposed Enterprise Assets | Editorial | A.8.8 | Topik sama: Manajemen Kerentanan (pilihan editor) |
| CIS 7.7 | Remediate Detected Vulnerabilities | Editorial | A.8.8 | Topik sama: Manajemen Kerentanan (pilihan editor) |
| 8. Audit Log Management · 12 | ||||
| CIS 8.1 | Establish and Maintain an Audit Log Management Process | Editorial | A.8.15A.8.17 | Topik sama: Pencatatan & Audit (pilihan editor) |
| CIS 8.2 | Collect Audit Logs | Crosswalk | A.8.15A.8.17 | Topik sama: Pencatatan & Audit |
| CIS 8.3 | Ensure Adequate Audit Log Storage | Editorial | A.8.15A.8.17 | Topik sama: Pencatatan & Audit (pilihan editor) |
| CIS 8.4 | Standardize Time Synchronization | Editorial | A.8.15A.8.17 | Topik sama: Pencatatan & Audit (pilihan editor) |
| CIS 8.5 | Collect Detailed Audit Logs | Editorial | A.8.15A.8.17 | Topik sama: Pencatatan & Audit (pilihan editor) |
| CIS 8.6 | Collect DNS Query Audit Logs | Editorial | A.8.20A.8.21 | Topik sama: Keamanan DNS (pilihan editor) |
| CIS 8.7 | Collect URL Request Audit Logs | Editorial | A.8.15A.8.17 | Topik sama: Pencatatan & Audit (pilihan editor) |
| CIS 8.8 | Collect Command-Line Audit Logs | Editorial | A.8.15A.8.17 | Topik sama: Pencatatan & Audit (pilihan editor) |
| CIS 8.9 | Centralize Audit Logs | Editorial | A.5.25A.8.16 | Topik sama: SIEM / SOC (pilihan editor) |
| CIS 8.10 | Retain Audit Logs | Editorial | A.8.15A.8.17 | Topik sama: Pencatatan & Audit (pilihan editor) |
| CIS 8.11 | Conduct Audit Log Reviews | Crosswalk | A.8.16 | Topik sama: Deteksi Anomali |
| CIS 8.12 | Collect Service Provider Logs | Editorial | A.8.15A.8.17 | Topik sama: Pencatatan & Audit (pilihan editor) |
| 9. Email and Web Browser Protections · 7 | ||||
| CIS 9.1 | Ensure Use of Only Fully Supported Browsers and Email Clients | Editorial | A.5.14 | Topik sama: Keamanan Email (pilihan editor) |
| CIS 9.2 | Use DNS Filtering Services | Editorial | A.8.20A.8.21 | Topik sama: Keamanan DNS (pilihan editor) |
| CIS 9.3 | Maintain and Enforce Network-Based URL Filters | Editorial | A.8.26 | Topik sama: Keamanan Web (pilihan editor) |
| CIS 9.4 | Restrict Unnecessary or Unauthorized Browser and Email Client Extensions | Editorial | A.5.14 | Topik sama: Keamanan Email (pilihan editor) |
| CIS 9.5 | Implement DMARC | Editorial | A.5.14 | Topik sama: Keamanan Email (pilihan editor) |
| CIS 9.6 | Block Unnecessary File Types | Editorial | A.5.14 | Topik sama: Keamanan Email (pilihan editor) |
| CIS 9.7 | Deploy and Maintain Email Server Anti-Malware Protections | Editorial | A.5.14 | Topik sama: Keamanan Email (pilihan editor) |
| 10. Malware Defenses · 7 | ||||
| CIS 10.1 | Deploy and Maintain Anti-Malware Software | Crosswalk | A.8.19A.8.1A.8.7 | Topik sama: Perlindungan Endpoint |
| CIS 10.2 | Configure Automatic Anti-Malware Signature Updates | Editorial | A.8.1A.8.7A.8.19 | Topik sama: Perlindungan Endpoint (pilihan editor) |
| CIS 10.3 | Disable Autorun and Autoplay for Removable Media | Editorial | A.8.1A.8.7A.8.19 | Topik sama: Perlindungan Endpoint (pilihan editor) |
| CIS 10.4 | Configure Automatic Anti-Malware Scanning of Removable Media | Editorial | A.8.1A.8.7A.8.19 | Topik sama: Perlindungan Endpoint (pilihan editor) |
| CIS 10.5 | Enable Anti-Exploitation Features | Editorial | A.8.1A.8.7A.8.19 | Topik sama: Perlindungan Endpoint (pilihan editor) |
| CIS 10.6 | Centrally Manage Anti-Malware Software | Editorial | A.8.1A.8.7A.8.19 | Topik sama: Perlindungan Endpoint (pilihan editor) |
| CIS 10.7 | Use Behavior-Based Anti-Malware Software | Editorial | A.8.1A.8.7A.8.19 | Topik sama: Perlindungan Endpoint (pilihan editor) |
| 11. Data Recovery · 5 | ||||
| CIS 11.1 | Establish and Maintain a Data Recovery Process | Editorial | A.5.29A.5.30A.8.14 | Topik sama: Perencanaan Pemulihan, Pemulihan Bencana (pilihan editor) |
| CIS 11.2 | Perform Automated Backups | Crosswalk | A.8.13 | Topik sama: Cadangan & Pemulihan |
| CIS 11.3 | Protect Recovery Data | Crosswalk | A.8.13 | Topik sama: Cadangan & Pemulihan |
| CIS 11.4 | Establish and Maintain an Isolated Instance of Recovery Data | Editorial | A.8.13 | Topik sama: Cadangan & Pemulihan (pilihan editor) |
| CIS 11.5 | Test Data Recovery | Crosswalk | A.8.13 | Topik sama: Cadangan & Pemulihan |
| 12. Network Infrastructure Management · 8 | ||||
| CIS 12.1 | Ensure Network Infrastructure is Up-to-Date | Editorial | A.8.8 | Topik sama: Manajemen Patch (pilihan editor) |
| CIS 12.2 | Establish and Maintain a Secure Network Architecture | Crosswalk | A.5.15A.8.5A.8.20+2 | Topik sama: Zero Trust, Firewall / Segmentasi Jaringan |
| CIS 12.3 | Securely Manage Network Infrastructure | Editorial | A.8.20A.8.21A.8.22 | Topik sama: Firewall / Segmentasi Jaringan (pilihan editor) |
| CIS 12.4 | Establish and Maintain Architecture Diagram(s) | Editorial | A.8.20A.8.21A.8.22 | Topik sama: Firewall / Segmentasi Jaringan (pilihan editor) |
| CIS 12.5 | Centralize Network Authentication, Authorization, and Auditing (AAA) | Editorial | A.5.15A.5.16A.5.18+1 | Topik sama: Kontrol Akses (pilihan editor) |
| CIS 12.6 | Use of Secure Network Management and Communication Protocols | Editorial | A.8.20A.8.21A.8.22 | Topik sama: Firewall / Segmentasi Jaringan (pilihan editor) |
| CIS 12.7 | Ensure Remote Devices Utilize a VPN and are Connecting to an Enterprise's AAA Infrastructure | Editorial | A.5.15A.8.5A.8.22 | Topik sama: Zero Trust (pilihan editor) |
| CIS 12.8 | Establish and Maintain Dedicated Computing Resources for All Administrative Work | Editorial | A.8.2A.8.18 | Topik sama: Akses Istimewa (pilihan editor) |
| 13. Network Monitoring and Defense · 11 | ||||
| CIS 13.1 | Centralize Security Event Alerting | Crosswalk | A.8.16A.5.25 | Topik sama: Pemantauan Berkelanjutan, SIEM / SOC |
| CIS 13.2 | Deploy a Host-Based Intrusion Detection Solution | Editorial | A.8.16 | Topik sama: Deteksi Intrusi (pilihan editor) |
| CIS 13.3 | Deploy a Network Intrusion Detection Solution | Editorial | A.8.16 | Topik sama: Deteksi Intrusi (pilihan editor) |
| CIS 13.4 | Perform Traffic Filtering Between Network Segments | Editorial | A.8.20A.8.21A.8.22 | Topik sama: Firewall / Segmentasi Jaringan (pilihan editor) |
| CIS 13.5 | Manage Access Control for Remote Assets | Editorial | A.5.15A.8.5A.8.22 | Topik sama: Zero Trust (pilihan editor) |
| CIS 13.6 | Collect Network Traffic Flow Logs | Editorial | A.8.16 | Topik sama: Pemantauan Berkelanjutan (pilihan editor) |
| CIS 13.7 | Deploy a Host-Based Intrusion Prevention Solution | Editorial | A.8.16 | Topik sama: Deteksi Intrusi (pilihan editor) |
| CIS 13.8 | Deploy a Network Intrusion Prevention Solution | Editorial | A.8.16 | Topik sama: Deteksi Intrusi (pilihan editor) |
| CIS 13.9 | Deploy Port-Level Access Control | Editorial | A.8.20A.8.21A.8.22 | Topik sama: Firewall / Segmentasi Jaringan (pilihan editor) |
| CIS 13.10 | Perform Application Layer Filtering | Editorial | A.8.20A.8.26 | Topik sama: WAF, Keamanan Web (pilihan editor) |
| CIS 13.11 | Tune Security Event Alerting Thresholds | Editorial | A.5.25A.8.16 | Topik sama: SIEM / SOC (pilihan editor) |
| 14. Security Awareness and Skills Training · 9 | ||||
| CIS 14.1 | Establish and Maintain a Security Awareness Program | Crosswalk | A.6.3Clause 7.3 | Topik sama: Kesadaran & Pelatihan |
| CIS 14.2 | Train Workforce Members to Recognize Social Engineering Attacks | Editorial | A.6.3Clause 7.3 | Topik sama: Kesadaran & Pelatihan (pilihan editor) |
| CIS 14.3 | Train Workforce Members on Authentication Best Practices | Editorial | A.6.3Clause 7.3 | Topik sama: Kesadaran & Pelatihan (pilihan editor) |
| CIS 14.4 | Train Workforce on Data Handling Best Practices | Editorial | A.6.3Clause 7.3 | Topik sama: Kesadaran & Pelatihan (pilihan editor) |
| CIS 14.5 | Train Workforce Members on Causes of Unintentional Data Exposure | Editorial | A.6.3Clause 7.3 | Topik sama: Kesadaran & Pelatihan (pilihan editor) |
| CIS 14.6 | Train Workforce Members on Recognizing and Reporting Security Incidents | Editorial | A.6.3Clause 7.3 | Topik sama: Kesadaran & Pelatihan (pilihan editor) |
| CIS 14.7 | Train Workforce on How to Identify and Report if Their Enterprise Assets are Missing Security Updates | Editorial | A.6.3Clause 7.3 | Topik sama: Kesadaran & Pelatihan (pilihan editor) |
| CIS 14.8 | Train Workforce on the Dangers of Connecting to and Transmitting Enterprise Data Over Insecure Networks | Editorial | A.6.3Clause 7.3 | Topik sama: Kesadaran & Pelatihan (pilihan editor) |
| CIS 14.9 | Conduct Role-Specific Security Awareness and Skills Training | Crosswalk | A.6.3Clause 7.3 | Topik sama: Kesadaran & Pelatihan |
| 15. Service Provider Management · 7 | ||||
| CIS 15.1 | Establish and Maintain an Inventory of Service Providers | Crosswalk | A.5.19A.5.20A.5.22+1 | Topik sama: Manajemen Risiko Vendor |
| CIS 15.2 | Establish and Maintain a Service Provider Management Policy | Crosswalk | A.5.19A.5.21 | Topik sama: Risiko Rantai Pasok |
| CIS 15.3 | Classify Service Providers | Crosswalk | A.5.19A.5.20A.5.22 | Topik sama: Manajemen Risiko Vendor |
| CIS 15.4 | Ensure Service Provider Contracts Include Security Requirements | Editorial | A.5.19A.5.20A.5.22 | Topik sama: Manajemen Risiko Vendor (pilihan editor) |
| CIS 15.5 | Assess Service Providers | Crosswalk | A.5.19A.5.20A.5.22 | Topik sama: Manajemen Risiko Vendor |
| CIS 15.6 | Monitor Service Providers | Crosswalk | A.5.19A.5.20A.5.22 | Topik sama: Manajemen Risiko Vendor |
| CIS 15.7 | Securely Decommission Service Providers | Editorial | A.5.19A.5.20A.5.22 | Topik sama: Manajemen Risiko Vendor (pilihan editor) |
| 16. Application Software Security · 14 | ||||
| CIS 16.1 | Establish and Maintain a Secure Application Development Process | Crosswalk | A.8.25A.8.26A.8.28+1 | Topik sama: Pengembangan Aman |
| CIS 16.2 | Establish and Maintain a Process to Accept and Address Software Vulnerabilities | Editorial | A.8.25A.8.26A.8.28+1 | Topik sama: Pengembangan Aman (pilihan editor) |
| CIS 16.3 | Perform Root Cause Analysis on Security Vulnerabilities | Editorial | A.8.25A.8.26A.8.28+1 | Topik sama: Pengembangan Aman (pilihan editor) |
| CIS 16.4 | Establish and Manage an Inventory of Third-Party Software Components | Editorial | A.5.9A.5.11A.7.14 | Topik sama: Manajemen Aset (pilihan editor) |
| CIS 16.5 | Use Up-to-Date and Trusted Third-Party Software Components | Editorial | A.8.25A.8.26A.8.28+1 | Topik sama: Pengembangan Aman (pilihan editor) |
| CIS 16.6 | Establish and Maintain a Severity Rating System and Process for Application Vulnerabilities | Editorial | A.8.8 | Topik sama: Manajemen Kerentanan (pilihan editor) |
| CIS 16.7 | Use Standard Hardening Configuration Templates for Application Infrastructure | Editorial | A.8.9 | Topik sama: Konfigurasi Aman (pilihan editor) |
| CIS 16.8 | Separate Production and Non-Production Systems | Editorial | A.8.25A.8.26A.8.28+1 | Topik sama: Pengembangan Aman (pilihan editor) |
| CIS 16.9 | Train Developers in Application Security Concepts and Secure Coding | Editorial | A.8.25A.8.26A.8.28+1 | Topik sama: Pengembangan Aman (pilihan editor) |
| CIS 16.10 | Apply Secure Design Principles in Application Architectures | Editorial | A.8.5A.8.26 | Topik sama: Keamanan API, Keamanan Web (pilihan editor) |
| CIS 16.11 | Leverage Vetted Modules or Services for Application Security Components | Editorial | A.8.25A.8.26A.8.28+1 | Topik sama: Pengembangan Aman (pilihan editor) |
| CIS 16.12 | Implement Code-Level Security Checks | Editorial | A.8.5A.8.25A.8.26+2 | Topik sama: Keamanan API, Pengembangan Aman (pilihan editor) |
| CIS 16.13 | Conduct Application Penetration Testing | Editorial | A.8.25A.8.26A.8.28+1 | Topik sama: Pengembangan Aman (pilihan editor) |
| CIS 16.14 | Conduct Threat Modeling | Editorial | A.8.25A.8.26A.8.28+1 | Topik sama: Pengembangan Aman (pilihan editor) |
| 17. Incident Response Management · 9 | ||||
| CIS 17.1 | Designate Personnel to Manage Incident Handling | Editorial | A.5.24A.5.25A.5.26 | Topik sama: Respons Insiden (pilihan editor) |
| CIS 17.2 | Establish and Maintain Contact Information for Reporting Security Incidents | Crosswalk | Clause 7.4A.5.6 | Topik sama: Komunikasi |
| CIS 17.3 | Establish and Maintain an Enterprise Process for Reporting Incidents | Editorial | A.5.5A.6.8 | Topik sama: Pelaporan (pilihan editor) |
| CIS 17.4 | Establish and Maintain an Incident Response Process | Crosswalk | A.5.24A.5.25A.5.26 | Topik sama: Respons Insiden |
| CIS 17.5 | Assign Key Roles and Responsibilities | Editorial | A.5.24A.5.25A.5.26 | Topik sama: Respons Insiden (pilihan editor) |
| CIS 17.6 | Define Mechanisms for Communicating During Incident Response | Crosswalk | A.5.26Clause 7.4A.5.6 | Topik sama: Komunikasi & Pemulihan, Komunikasi |
| CIS 17.7 | Conduct Routine Incident Response Exercises | Editorial | A.5.24A.5.25A.5.26 | Topik sama: Respons Insiden (pilihan editor) |
| CIS 17.8 | Conduct Post-Incident Reviews | Editorial | A.5.27Clause 10.1 | Topik sama: Pelajaran yang Dipetik (pilihan editor) |
| CIS 17.9 | Establish and Maintain Security Incident Thresholds | Editorial | A.5.24A.5.25A.5.26 | Topik sama: Respons Insiden (pilihan editor) |
| 18. Penetration Testing · 5 | ||||
| CIS 18.1 | Establish and Maintain a Penetration Testing Program | Editorial | A.8.8 | Topik sama: Manajemen Kerentanan (pilihan editor) |
| CIS 18.2 | Perform Periodic External Penetration Tests | Editorial | A.8.8 | Topik sama: Manajemen Kerentanan (pilihan editor) |
| CIS 18.3 | Remediate Penetration Test Findings | Editorial | A.8.8 | Topik sama: Manajemen Kerentanan (pilihan editor) |
| CIS 18.4 | Validate Security Measures | Editorial | A.8.8 | Topik sama: Manajemen Kerentanan (pilihan editor) |
| CIS 18.5 | Perform Periodic Internal Penetration Tests | Editorial | A.8.8 | Topik sama: Manajemen Kerentanan (pilihan editor) |
Miliki CIS v8.1 → butuhkan ISO 27001
123 persyaratan 53 terpetakan · · 32 tanpa pemetaan Buka di tampilan kesenjangan →Dari 123 persyaratan ISO/IEC 27001:2022, 53 dipetakan ke sesuatu dalam CIS v8.1, 38 hanya terkait secara longgar, dan 32 tidak memiliki pemetaan dalam data kami.
Kemungkinan pekerjaan baru: persyaratan ISO 27001 tanpa pemetaan ke CIS v8.1 (32)
| ISO 27001 | Persyaratan | Kecocokan | CIS v8.1 | Bukti |
|---|---|---|---|---|
| A.5 Organizational controls · 6 | ||||
| A.5.7 | Threat intelligence | Tidak ada pemetaan dalam data kami | — | Tidak ada pemetaan ke CIS v8.1 dalam data kami. |
| A.5.32 | Intellectual property rights | Tidak ada pemetaan dalam data kami | — | Tidak ada pemetaan ke CIS v8.1 dalam data kami. |
| A.5.34 | Privacy and protection of PII | Tidak ada pemetaan dalam data kami | — | Tidak ada pemetaan ke CIS v8.1 dalam data kami. |
| A.5.35 | Independent review of information security | Tidak ada pemetaan dalam data kami | — | Tidak ada pemetaan ke CIS v8.1 dalam data kami. |
| A.5.36 | Compliance with policies, rules and standards for information security | Tidak ada pemetaan dalam data kami | — | Tidak ada pemetaan ke CIS v8.1 dalam data kami. |
| A.5.37 | Documented operating procedures | Tidak ada pemetaan dalam data kami | — | Tidak ada pemetaan ke CIS v8.1 dalam data kami. |
| A.7 Physical controls · 8 | ||||
| A.7.1 | Physical security perimeters | Tidak ada pemetaan dalam data kami | — | Tidak ada pemetaan ke CIS v8.1 dalam data kami. |
| A.7.2 | Physical entry | Tidak ada pemetaan dalam data kami | — | Tidak ada pemetaan ke CIS v8.1 dalam data kami. |
| A.7.3 | Securing offices, rooms and facilities | Tidak ada pemetaan dalam data kami | — | Tidak ada pemetaan ke CIS v8.1 dalam data kami. |
| A.7.5 | Protecting against physical and environmental threats | Tidak ada pemetaan dalam data kami | — | Tidak ada pemetaan ke CIS v8.1 dalam data kami. |
| A.7.6 | Working in secure areas | Tidak ada pemetaan dalam data kami | — | Tidak ada pemetaan ke CIS v8.1 dalam data kami. |
| A.7.8 | Equipment siting and protection | Tidak ada pemetaan dalam data kami | — | Tidak ada pemetaan ke CIS v8.1 dalam data kami. |
| A.7.11 | Supporting utilities | Tidak ada pemetaan dalam data kami | — | Tidak ada pemetaan ke CIS v8.1 dalam data kami. |
| A.7.12 | Cabling security | Tidak ada pemetaan dalam data kami | — | Tidak ada pemetaan ke CIS v8.1 dalam data kami. |
| A.8 Technological controls · 3 | ||||
| A.8.30 | Outsourced development | Tidak ada pemetaan dalam data kami | — | Tidak ada pemetaan ke CIS v8.1 dalam data kami. |
| A.8.32 | Change management | Tidak ada pemetaan dalam data kami | — | Tidak ada pemetaan ke CIS v8.1 dalam data kami. |
| A.8.34 | Protection of information systems during audit testing | Tidak ada pemetaan dalam data kami | — | Tidak ada pemetaan ke CIS v8.1 dalam data kami. |
| ISMS clauses 4–10 · 15 | ||||
| Clause 4.1 | Understanding the organization and its context | Tidak ada pemetaan dalam data kami | — | Tidak ada pemetaan ke CIS v8.1 dalam data kami. |
| Clause 4.3 | Determining the scope of the ISMS | Tidak ada pemetaan dalam data kami | — | Tidak ada pemetaan ke CIS v8.1 dalam data kami. |
| Clause 4.4 | Information security management system | Tidak ada pemetaan dalam data kami | — | Tidak ada pemetaan ke CIS v8.1 dalam data kami. |
| Clause 5.1 | Leadership and commitment | Tidak ada pemetaan dalam data kami | — | Tidak ada pemetaan ke CIS v8.1 dalam data kami. |
| Clause 6.2 | Information security objectives and planning to achieve them | Tidak ada pemetaan dalam data kami | — | Tidak ada pemetaan ke CIS v8.1 dalam data kami. |
| Clause 6.3 | Planning of changes | Tidak ada pemetaan dalam data kami | — | Tidak ada pemetaan ke CIS v8.1 dalam data kami. |
| Clause 7.1 | Resources | Tidak ada pemetaan dalam data kami | — | Tidak ada pemetaan ke CIS v8.1 dalam data kami. |
| Clause 7.5.1 | General | Tidak ada pemetaan dalam data kami | — | Tidak ada pemetaan ke CIS v8.1 dalam data kami. |
| Clause 7.5.2 | Creating and updating | Tidak ada pemetaan dalam data kami | — | Tidak ada pemetaan ke CIS v8.1 dalam data kami. |
| Clause 7.5.3 | Control of documented information | Tidak ada pemetaan dalam data kami | — | Tidak ada pemetaan ke CIS v8.1 dalam data kami. |
| Clause 8.2 | Information security risk assessment | Tidak ada pemetaan dalam data kami | — | Tidak ada pemetaan ke CIS v8.1 dalam data kami. |
| Clause 8.3 | Information security risk treatment | Tidak ada pemetaan dalam data kami | — | Tidak ada pemetaan ke CIS v8.1 dalam data kami. |
| Clause 9.2.1 | General | Tidak ada pemetaan dalam data kami | — | Tidak ada pemetaan ke CIS v8.1 dalam data kami. |
| Clause 9.2.2 | Internal audit programme | Tidak ada pemetaan dalam data kami | — | Tidak ada pemetaan ke CIS v8.1 dalam data kami. |
| Clause 10.2 | Nonconformity and corrective action | Tidak ada pemetaan dalam data kami | — | Tidak ada pemetaan ke CIS v8.1 dalam data kami. |
Periksa ini: hanya terkait secara longgar (hasil CSF yang sama, bukan pemetaan) (38)
| ISO 27001 | Persyaratan | Kecocokan | CIS v8.1 | Bukti |
|---|---|---|---|---|
| A.5 Organizational controls · 10 | ||||
| A.5.1 | Policies for information security | CIS 3.3CIS 3.11CIS 5.1+5 | Hanya berbagi CSF PR.AA-05, PR.DS-01: terkait, bukan pemetaan | |
| A.5.2 | Information security roles and responsibilities | CIS 14.9CIS 15.4CIS 14.2+5 | Hanya berbagi CSF GV.RR-02, PR.AT-02, GV.SC-02: terkait, bukan pemetaan | |
| A.5.3 | Segregation of duties | CIS 3.3CIS 3.10CIS 3.11+5 | Hanya berbagi CSF PR.AA-05, PR.DS-02, PR.DS-01: terkait, bukan pemetaan | |
| A.5.4 | Management responsibilities | CIS 14.1CIS 15.4 | Hanya berbagi CSF GV.RR-01, GV.SC-02: terkait, bukan pemetaan | |
| A.5.8 | Information security in project management | CIS 1.1CIS 3.5CIS 1.2+5 | Hanya berbagi CSF ID.AM-08: terkait, bukan pemetaan | |
| A.5.10 | Acceptable use of information and other associated assets | CIS 3.10CIS 3.11CIS 3.1+5 | Hanya berbagi CSF PR.DS-02, PR.DS-01, PR.DS-10: terkait, bukan pemetaan | |
| A.5.17 | Authentication information | CIS 3.3CIS 5.1CIS 6.8+5 | Hanya berbagi CSF PR.AA-05: terkait, bukan pemetaan | |
| A.5.28 | Collection of evidence | CIS 17.4CIS 17.1CIS 17.5+2 | Hanya berbagi CSF RS.MA-01, RS.MA-02: terkait, bukan pemetaan | |
| A.5.31 | Legal, statutory, regulatory and contractual requirements | CIS 15.4CIS 15.5CIS 15.6+1 | Hanya berbagi CSF GV.SC-05, GV.SC-06, GV.SC-07: terkait, bukan pemetaan | |
| A.5.33 | Protection of records | CIS 3.11CIS 3.1CIS 3.4+5 | Hanya berbagi CSF PR.DS-01: terkait, bukan pemetaan | |
| A.6 People controls · 5 | ||||
| A.6.1 | Screening | CIS 3.10CIS 3.11CIS 6.1+5 | Hanya berbagi CSF PR.DS-02, PR.DS-01, GV.RR-04: terkait, bukan pemetaan | |
| A.6.2 | Terms and conditions of employment | CIS 3.10CIS 3.11CIS 6.1+5 | Hanya berbagi CSF PR.DS-02, PR.DS-01, GV.RR-04: terkait, bukan pemetaan | |
| A.6.4 | Disciplinary process | CIS 6.1CIS 6.2 | Hanya berbagi CSF GV.RR-04: terkait, bukan pemetaan | |
| A.6.5 | Responsibilities after termination or change of employment | CIS 3.10CIS 3.11CIS 6.1+5 | Hanya berbagi CSF PR.DS-02, PR.DS-01, GV.RR-04: terkait, bukan pemetaan | |
| A.6.6 | Confidentiality or non-disclosure agreements | CIS 6.1CIS 6.2 | Hanya berbagi CSF GV.RR-04: terkait, bukan pemetaan | |
| A.7 Physical controls · 5 | ||||
| A.7.4 | Physical security monitoring | CIS 10.7CIS 13.6 | Hanya berbagi CSF DE.CM-03: terkait, bukan pemetaan | |
| A.7.7 | Clear desk and clear screen | CIS 3.11CIS 3.1CIS 3.4+5 | Hanya berbagi CSF PR.DS-01: terkait, bukan pemetaan | |
| A.7.9 | Security of assets off-premises | CIS 3.11CIS 3.1CIS 3.4+5 | Hanya berbagi CSF PR.DS-01: terkait, bukan pemetaan | |
| A.7.10 | Storage media | CIS 3.5CIS 1.1CIS 3.11+5 | Hanya berbagi CSF ID.AM-08, PR.DS-01: terkait, bukan pemetaan | |
| A.7.13 | Equipment maintenance | CIS 1.1CIS 3.5CIS 1.2+5 | Hanya berbagi CSF ID.AM-08: terkait, bukan pemetaan | |
| A.8 Technological controls · 6 | ||||
| A.8.4 | Access to source code | CIS 3.3CIS 3.10CIS 3.11+5 | Hanya berbagi CSF PR.AA-05, PR.DS-02, PR.DS-01: terkait, bukan pemetaan | |
| A.8.6 | Capacity management | CIS 10.1CIS 2.6CIS 2.7+5 | Hanya berbagi CSF DE.CM-09: terkait, bukan pemetaan | |
| A.8.23 | Web filtering | CIS 3.12CIS 12.2CIS 4.4+5 | Hanya berbagi CSF PR.IR-01: terkait, bukan pemetaan | |
| A.8.27 | Secure system architecture and engineering principles | CIS 11.1 | Hanya berbagi CSF PR.IR-03: terkait, bukan pemetaan | |
| A.8.31 | Separation of development, test and production environments | CIS 16.1CIS 9.3CIS 13.10+5 | Hanya berbagi CSF PR.PS-06: terkait, bukan pemetaan | |
| A.8.33 | Test information | CIS 3.11CIS 3.1CIS 3.4+5 | Hanya berbagi CSF PR.DS-01: terkait, bukan pemetaan | |
| ISMS clauses 4–10 · 12 | ||||
| Clause 4.2 | Understanding the needs and expectations of interested parties | CIS 15.4CIS 3.10CIS 3.11+5 | Hanya berbagi CSF GV.SC-05, GV.SC-06, PR.DS-02, PR.DS-01: terkait, bukan pemetaan | |
| Clause 5.2 | Policy | CIS 3.10CIS 3.11CIS 3.1+5 | Hanya berbagi CSF PR.DS-02, PR.DS-01, PR.DS-10: terkait, bukan pemetaan | |
| Clause 5.3 | Organizational roles, responsibilities and authorities | CIS 15.4 | Hanya berbagi CSF GV.SC-02: terkait, bukan pemetaan | |
| Clause 6.1.1 | General | CIS 15.7CIS 15.6CIS 15.1+3 | Hanya berbagi CSF GV.SC-04, GV.SC-07, GV.SC-10, GV.SC-09: terkait, bukan pemetaan | |
| Clause 6.1.2 | Information security risk assessment | CIS 15.7CIS 15.6CIS 7.2+5 | Hanya berbagi CSF GV.SC-04, GV.SC-07, GV.SC-10, GV.SC-09…: terkait, bukan pemetaan | |
| Clause 6.1.3 | Information security risk treatment | CIS 15.7CIS 15.1CIS 15.3+2 | Hanya berbagi CSF GV.SC-04, GV.SC-07, GV.SC-10: terkait, bukan pemetaan | |
| Clause 7.2 | Competence | CIS 14.1CIS 14.9 | Hanya berbagi CSF GV.RR-01, GV.RR-02: terkait, bukan pemetaan | |
| Clause 8.1 | Operational planning and control | CIS 15.2 | Hanya berbagi CSF GV.SC-01: terkait, bukan pemetaan | |
| Clause 9.1 | Monitoring, measurement, analysis and evaluation | CIS 10.7CIS 13.6 | Hanya berbagi CSF DE.CM-03: terkait, bukan pemetaan | |
| Clause 9.3.1 | General | CIS 4.1CIS 4.2CIS 4.3+5 | Hanya berbagi CSF PR.PS-01: terkait, bukan pemetaan | |
| Clause 9.3.2 | Management review inputs | CIS 4.1CIS 4.2CIS 4.3+5 | Hanya berbagi CSF PR.PS-01: terkait, bukan pemetaan | |
| Clause 9.3.3 | Management review results | CIS 4.1CIS 4.2CIS 4.3+5 | Hanya berbagi CSF PR.PS-01: terkait, bukan pemetaan | |
Dipetakan (53)
| ISO 27001 | Persyaratan | Kecocokan | CIS v8.1 | Bukti |
|---|---|---|---|---|
| A.5 Organizational controls · 21 | ||||
| A.5.5 | Contact with authorities | Editorial | CIS 17.3 | Topik sama: Pelaporan (pilihan editor) |
| A.5.6 | Contact with special interest groups | Editorial | CIS 17.2CIS 17.6 | Topik sama: Komunikasi (pilihan editor) |
| A.5.9 | Inventory of information and other associated assets | Crosswalk | CIS 1.1CIS 2.1CIS 1.2+6 | Topik sama: Manajemen Aset |
| A.5.11 | Return of assets | Crosswalk | CIS 1.1CIS 2.1CIS 1.2+6 | Topik sama: Manajemen Aset |
| A.5.12 | Classification of information | Crosswalk | CIS 3.2CIS 3.7CIS 3.8 | Topik sama: Klasifikasi Data |
| A.5.13 | Labelling of information | Crosswalk | CIS 3.2CIS 3.7CIS 3.8 | Topik sama: Klasifikasi Data |
| A.5.14 | Information transfer | Crosswalk | CIS 3.11CIS 3.1CIS 3.4+7 | Topik sama: Perlindungan Data |
| A.5.15 | Access control | Crosswalk | CIS 3.3CIS 5.1CIS 5.6+12 | Topik sama: Kontrol Akses |
| A.5.16 | Identity management | Crosswalk | CIS 3.3CIS 5.1CIS 5.6+9 | Topik sama: Kontrol Akses |
| A.5.18 | Access rights | Crosswalk | CIS 3.3CIS 5.1CIS 5.6+9 | Topik sama: Kontrol Akses |
| A.5.19 | Information security in supplier relationships | Crosswalk | CIS 15.1CIS 15.2CIS 15.3+4 | Topik sama: Manajemen Risiko Vendor, Risiko Rantai Pasok |
| A.5.20 | Addressing information security within supplier agreements | Crosswalk | CIS 15.1CIS 15.3CIS 15.5+3 | Topik sama: Manajemen Risiko Vendor |
| A.5.21 | Managing information security in the ICT supply chain | Crosswalk | CIS 15.2 | Topik sama: Risiko Rantai Pasok |
| A.5.22 | Monitoring, review and change management of supplier services | Crosswalk | CIS 15.1CIS 15.3CIS 15.5+3 | Topik sama: Manajemen Risiko Vendor |
| A.5.23 | Information security for use of cloud services | Crosswalk | CIS 15.1 | Topik sama: Keamanan Cloud |
| A.5.24 | Information security incident management planning and preparation | Crosswalk | CIS 17.4CIS 17.1CIS 17.5+2 | Topik sama: Respons Insiden |
| A.5.25 | Assessment and decision on information security events | Crosswalk | CIS 17.4CIS 8.9CIS 13.1+5 | Topik sama: Respons Insiden, SIEM / SOC |
| A.5.26 | Response to information security incidents | Crosswalk | CIS 17.4CIS 17.6CIS 17.1+3 | Topik sama: Respons Insiden, Komunikasi & Pemulihan |
| A.5.27 | Learning from information security incidents | Editorial | CIS 17.8 | Topik sama: Pelajaran yang Dipetik (pilihan editor) |
| A.5.29 | Information security during disruption | Editorial | CIS 11.1 | Topik sama: Perencanaan Pemulihan (pilihan editor) |
| A.5.30 | ICT readiness for business continuity | Editorial | CIS 11.1 | Topik sama: Perencanaan Pemulihan, Pemulihan Bencana (pilihan editor) |
| A.6 People controls · 3 | ||||
| A.6.3 | Information security awareness, education and training | Crosswalk | CIS 14.1CIS 14.9CIS 14.2+6 | Topik sama: Kesadaran & Pelatihan |
| A.6.7 | Remote working | Editorial | CIS 4.10CIS 4.11CIS 4.12 | Topik sama: Keamanan Seluler (pilihan editor) |
| A.6.8 | Information security event reporting | Editorial | CIS 17.3 | Topik sama: Pelaporan (pilihan editor) |
| A.7 Physical controls · 1 | ||||
| A.7.14 | Secure disposal or re-use of equipment | Crosswalk | CIS 1.1CIS 2.1CIS 1.2+6 | Topik sama: Manajemen Aset |
| A.8 Technological controls · 25 | ||||
| A.8.1 | User endpoint devices | Editorial | CIS 2.5CIS 2.6CIS 2.7+10 | Topik sama: Perlindungan Endpoint (pilihan editor) |
| A.8.2 | Privileged access rights | Editorial | CIS 5.4CIS 12.8 | Topik sama: Akses Istimewa (pilihan editor) |
| A.8.3 | Information access restriction | Crosswalk | CIS 3.3CIS 5.1CIS 5.6+9 | Topik sama: Kontrol Akses |
| A.8.5 | Secure authentication | Crosswalk | CIS 6.8CIS 12.2CIS 6.3+6 | Topik sama: Zero Trust, Autentikasi Multi-Faktor |
| A.8.7 | Protection against malware | Editorial | CIS 2.5CIS 2.6CIS 2.7+7 | Topik sama: Perlindungan Endpoint (pilihan editor) |
| A.8.8 | Management of technical vulnerabilities | Crosswalk | CIS 2.2CIS 7.1CIS 7.2+12 | Topik sama: Manajemen Patch, Manajemen Kerentanan |
| A.8.9 | Configuration management | Crosswalk | CIS 4.1CIS 4.2CIS 4.3+4 | Topik sama: Konfigurasi Aman |
| A.8.10 | Information deletion | Crosswalk | CIS 3.11CIS 3.1CIS 3.4+2 | Topik sama: Perlindungan Data |
| A.8.11 | Data masking | Crosswalk | CIS 3.11CIS 3.1CIS 3.4+2 | Topik sama: Perlindungan Data |
| A.8.12 | Data leakage prevention | Editorial | CIS 3.13 | Topik sama: DLP (pilihan editor) |
| A.8.13 | Information backup | Crosswalk | CIS 11.2CIS 11.3CIS 11.5+1 | Topik sama: Cadangan & Pemulihan |
| A.8.14 | Redundancy of information processing facilities | Editorial | CIS 11.1 | Topik sama: Pemulihan Bencana (pilihan editor) |
| A.8.15 | Logging | Crosswalk | CIS 8.2CIS 3.14CIS 8.1+7 | Topik sama: Pencatatan & Audit |
| A.8.16 | Monitoring activities | Crosswalk | CIS 8.11CIS 13.1CIS 8.9+6 | Topik sama: Deteksi Anomali, Pemantauan Berkelanjutan, SIEM / SOC |
| A.8.17 | Clock synchronization | Crosswalk | CIS 8.2CIS 3.14CIS 8.1+7 | Topik sama: Pencatatan & Audit |
| A.8.18 | Use of privileged utility programs | Editorial | CIS 5.4CIS 12.8 | Topik sama: Akses Istimewa (pilihan editor) |
| A.8.19 | Installation of software on operational systems | Crosswalk | CIS 2.5CIS 10.1CIS 2.6+7 | Topik sama: Perlindungan Endpoint |
| A.8.20 | Networks security | Crosswalk | CIS 12.2CIS 4.4CIS 4.5+9 | Topik sama: Firewall / Segmentasi Jaringan |
| A.8.21 | Security of network services | Crosswalk | CIS 12.2CIS 4.4CIS 4.5+8 | Topik sama: Firewall / Segmentasi Jaringan |
| A.8.22 | Segregation of networks | Crosswalk | CIS 6.8CIS 12.2CIS 4.4+8 | Topik sama: Zero Trust, Firewall / Segmentasi Jaringan |
| A.8.24 | Use of cryptography | Crosswalk | CIS 3.10CIS 3.11CIS 3.6+1 | Topik sama: Enkripsi |
| A.8.25 | Secure development life cycle | Crosswalk | CIS 16.1CIS 16.2CIS 16.3+7 | Topik sama: Pengembangan Aman |
| A.8.26 | Application security requirements | Crosswalk | CIS 16.1CIS 9.3CIS 13.10+10 | Topik sama: Pengembangan Aman, Keamanan Web |
| A.8.28 | Secure coding | Crosswalk | CIS 16.1CIS 16.2CIS 16.3+7 | Topik sama: Pengembangan Aman |
| A.8.29 | Security testing in development and acceptance | Crosswalk | CIS 16.1CIS 16.2CIS 16.3+7 | Topik sama: Pengembangan Aman |
| ISMS clauses 4–10 · 3 | ||||
| Clause 7.3 | Awareness | Crosswalk | CIS 14.1CIS 14.9CIS 14.2+6 | Topik sama: Kesadaran & Pelatihan |
| Clause 7.4 | Communication | Crosswalk | CIS 17.2CIS 17.6 | Topik sama: Komunikasi, Komunikasi & Pemulihan |
| Clause 10.1 | Continual improvement | Editorial | CIS 17.8 | Topik sama: Pelajaran yang Dipetik (pilihan editor) |
Menurut topik
Keduanya mencakup (38):
Kesadaran & PelatihanRisiko Rantai PasokManajemen AsetKlasifikasi DataManajemen KerentananKontrol AksesAutentikasi Multi-FaktorEnkripsiPerlindungan DataCadangan & PemulihanAkses IstimewaFirewall / Segmentasi JaringanPerlindungan EndpointManajemen PatchKonfigurasi AmanPengembangan AmanKeamanan EmailKeamanan WebZero TrustKeamanan SelulerKeamanan CloudKeamanan DNSWAFDLPPemantauan BerkelanjutanPencatatan & AuditDeteksi IntrusiDeteksi AnomaliSIEM / SOCRespons InsidenKomunikasiPelaporanPerencanaan PemulihanPelajaran yang DipetikKomunikasi & PemulihanPemulihan BencanaKeamanan APIManajemen Risiko Vendor
Hanya ISO 27001 (12):
Pertanyaan
Bisakah CIS Controls menggantikan ISO 27001?
Hanya jika tidak ada pihak yang memerlukan sertifikat. CIS memberikan panduan teknis yang kuat, tetapi tidak menyediakan sistem manajemen dan sertifikasi.
ID dan judul persyaratan ditampilkan sebagaimana diterbitkan masing-masing framework, dalam bahasa Inggris.
Crosswalk crosswalk yang dipublikasikan (NIST, ENISA, CIS, PCI SSC) menetapkan tautannya · Editorial Penilaian ControlMapping jika tidak ada crosswalk; alasannya ditampilkan · hanya berbagi hasil CSF 2.0: layak diperiksa, bukan pemetaan · Tidak ada pemetaan dalam data kami belum ada yang dipetakan dalam data kami; sering kali pekerjaan baru, tetapi periksa catatan cakupannya. Dipetakan = dikurasi bersama dalam topik ControlMapping, atau ditautkan langsung. Crosswalk tidak membuktikan kepatuhan. Metodologi · Unduh data · Laporkan kesalahan.