Scopri cosa si riporta tra i framework di sicurezza
Una tabella di corrispondenza gratuita e documentata tra NIST CSF 2.0, ISO 27001, CIS v8.1, SOC 2, PCI DSS e altri 9 framework. Scegli il framework che hai e quello che devi dimostrare e vedi, requisito per requisito, cosa è già coperto e dove serve nuovo lavoro. Ogni collegamento indica la sua fonte.
gap
Stai iniziando un framework?Guide praticheCosa comporta, come funziona la valutazione, tempistiche ed evidenze.ISO 27001 · SOC 2 · NIS2 · Essential Eight
Stai scegliendo o combinando?Confronta due frameworkConfronti a livello di requisito in entrambe le direzioni.ISO 27001 vs SOC 2 · NIST CSF 2.0 vs ISO 27001 · ISO 27001 vs NIS2 · tutti
Ne stai costruendo uno tuo?Scarica il crosswalkCSV, Excel e JSON, liberi con licenza CC BY 4.0, con la fonte di ogni collegamento.
Matrice di copertura · 50 argomenti × 14 framework · collegamento più forte per cella
Colonne 12/13
I due framework scelti sopra sono sempre visualizzati.
Ogni riga è un tema di sicurezza; ogni cella mostra il collegamento più forte e documentato tra quel tema e un framework. Clicca su un tema per vedere gli ID dei requisiti e le relative evidenze.
Crosswalk pubblicatoCollegamento editoriale (motivazione mostrata)Correlato debolmente: verificaNessun collegamento nei nostri datiCome sono documentati i collegamenti →
NIST CSF 2.0 definisce ogni argomento, quindi non viene mostrato come colonna; conta ai fini di "Mappato in". Le colonne evidenziate sono i due framework scelti sopra; "Colonne" seleziona gli altri.