Lingkungan Bisnis
Memahami misi, pemangku kepentingan, dan tingkat kekritisan organisasi.
Lingkungan Bisnis didefinisikan oleh hasil-hasil NIST CSF 2.0 GV.OC-01 (The organizational mission is understood and informs cybersecurity risk management); GV.OC-04 (Critical objectives, capabilities, and services that external stakeholders depend on or expect from the organization are understood and communicated); GV.OC-05 (Outcomes, capabilities, and services that the organization depends on are understood and communicated). Crosswalk Dipetakan melalui crosswalk yang dipublikasikan dalam ISO 27001, PCI DSS dan 800-53. Editorial Dipetakan secara editorial dalam SOC 2 dan DORA. Hanya terkait secara longgar dalam HIPAA dan NIS2. Tidak ada pemetaan dalam data kami Tidak ada pemetaan dalam data kami untuk CIS v8.1, CMMC, GDPR, Essential Eight, CPS 234 dan Cyber Essentials.
| Kerangka kerja | Persyaratan | Judul | Tautan | Sumber / alasan |
|---|---|---|---|---|
| NIST CSF 2.0 | GV.OC-01GV.OC-04GV.OC-05 | The organizational mission is understood and informs cybersecurity risk management; Critical objectives, capabilities, and services that external stakeholders depend on or expect from the organization are understood and communicated; Outcomes, capabilities, and services that the organization depends on are understood and communicated | Definisi topik | GV.OC-01 GV.OC-04 GV.OC-05 |
| ISO 27001 | Clause 4.1Clause 4.2 | Understanding the organization and its context; Understanding the needs and expectations of interested parties | Crosswalk | Clause 4.1: via GV.OC-01; NIST 800-53 map: PM-11 Clause 4.2: via GV.OC-04 |
| CIS v8.1 | — | Tidak ada persyaratan | Tidak ada pemetaan dalam data kami | Tidak ada persyaratan CIS v8.1 yang dipetakan ke topik ini dalam data kami. |
| SOC 2 | CC3.1 | Objectives specified clearly enough to identify risks | Editorial | CC3.1: AICPA's TSC mappings are not openly licensed; ControlMapping editorial mapping (criterion summaries are ours, not AICPA text). |
| PCI DSS | 12.5.2 | PCI DSS scope confirmed annually and on change | Crosswalk | 12.5.2: via GV.OC-04; GV.OC-05 |
| CMMC | — | Tidak ada persyaratan | Tidak ada pemetaan dalam data kami | Tidak ada persyaratan CMMC yang dipetakan ke topik ini dalam data kami. |
| 800-53 | PM-11RA-9 | Mission and Business Process Definition; Criticality Analysis | Crosswalk | PM-11: via GV.OC-01; GV.OC-04; GV.OC-05 RA-9: via GV.OC-04 |
| HIPAA | §164.308(a)(7)§164.308(a)(7)(ii)(B)§164.308(a)(7)(ii)(C)§164.308(a)(7)(ii)(D)§164.308(a)(7)(ii)(E)§164.310(a)(2)(i) | Tidak dipetakan ke topik ini | Persyaratan ini hanya berbagi hasil CSF topik ini (GV.OC-01, GV.OC-04, GV.OC-05) melalui crosswalk yang diterbitkan: layak diperiksa, bukan pemetaan. | |
| GDPR | — | Tidak ada persyaratan | Tidak ada pemetaan dalam data kami | Tidak ada persyaratan GDPR yang dipetakan ke topik ini dalam data kami. |
| NIS2 | 4.15.15.213.1 | Tidak dipetakan ke topik ini | Persyaratan ini hanya berbagi hasil CSF topik ini (GV.OC-01, GV.OC-04, GV.OC-05) melalui crosswalk yang diterbitkan: layak diperiksa, bukan pemetaan. | |
| Essential Eight | — | Tidak ada persyaratan | Tidak ada pemetaan dalam data kami | Tidak ada persyaratan Essential Eight yang dipetakan ke topik ini dalam data kami. |
| DORA | Art.8(1)Art.11(5) | Identification; Response and recovery | Editorial | Art.8(1): Identify ICT-supported business functions, roles and their dependencies. Art.11(5): A business impact analysis of exposure to severe business disruptions. |
| CPS 234 | — | Tidak ada persyaratan | Tidak ada pemetaan dalam data kami | Tidak ada persyaratan CPS 234 yang dipetakan ke topik ini dalam data kami. |
| Cyber Essentials | — | Tidak ada persyaratan | Tidak ada pemetaan dalam data kami | Tidak ada persyaratan Cyber Essentials yang dipetakan ke topik ini dalam data kami. |
Definisi topik Hasil CSF 2.0 yang mendefinisikan topik ini · Crosswalk setidaknya satu pilihan didukung crosswalk yang dipublikasikan · Editorial Penilaian ControlMapping, beserta alasannya · belum dipetakan, hanya berbagi hasil CSF untuk topik ini · Tidak ada pemetaan dalam data kami belum ada yang dipetakan dalam data kami; sering kali pekerjaan baru, tetapi periksa catatan cakupannya. Metodologi.
ID dan judul persyaratan ditampilkan sebagaimana diterbitkan masing-masing framework, dalam bahasa Inggris.
Pemetaan salah atau belum ada? Laporkan
Tentang Lingkungan Bisnis
Memahami lingkungan bisnis memastikan bahwa prioritas keamanan siber selaras dengan misi organisasi, fungsi-fungsi kritis, dan ekspektasi pemangku kepentingan. Hal ini mencakup identifikasi proses bisnis utama, pemetaan ketergantungan antara sistem TI dan operasi bisnis, serta penentuan aset mana yang paling krusial bagi keberhasilan organisasi. Pemahaman yang jelas tentang konteks bisnis memungkinkan tim keamanan membuat keputusan yang tepat mengenai toleransi risiko, alokasi sumber daya, dan sistem mana yang memerlukan tingkat perlindungan tertinggi.