Chi siamo di ControlMapping

Chi lo mantiene

ControlMapping è gestito da Paul Gillet, che lavora nella cybersecurity da 20 anni. È la tabella di corrispondenza che Paul avrebbe voluto avere: gratuita, aperta e documentata collegamento per collegamento, così puoi vedere esattamente perché due requisiti sono connessi e quanto ci si può fidare.

Perché esiste

La maggior parte delle organizzazioni deve rispondere a più di un framework di sicurezza, e la maggior parte dei crosswalk tra framework è o bloccata nel prodotto di un fornitore o in un foglio di calcolo senza fonti. ControlMapping è un riferimento gratuito e aperto: ogni collegamento tra requisiti indica la sua provenienza, così puoi valutare quanto affidarti ad esso.

Come vengono verificati i dati

• Ogni ID di requisito viene validato rispetto al catalogo ufficiale del framework a ogni build; gli ID inesistenti o ritirati fanno fallire la build.
• I collegamenti derivano da crosswalk pubblicati da NIST, ENISA, CIS e PCI SSC (etichettati come crosswalk) oppure dal giudizio editoriale di ControlMapping, ciascuno con una motivazione scritta (etichettata come editorial).

Il metodo completo, le fonti e le versioni sono nella pagina metodologia.

Segnala un errore

È in arrivo un modulo per segnalare errori. Una volta attivo, indica l'ID del requisito, il framework a cui ritenevi che fosse collegato e la tua fonte, ad esempio una tabella di corrispondenza ufficiale o il testo dello standard.

Non è una consulenza di conformità

ControlMapping mostra come si relazionano i requisiti. Non ti dice se sei conforme: verifica il testo ufficiale e il tuo auditor, valutatore o ente regolatore.