Contesto aziendale
Comprendere la missione, gli stakeholder e la criticità dell'organizzazione.
Contesto aziendale è definito dagli esiti GV.OC-01 (The organizational mission is understood and informs cybersecurity risk management); GV.OC-04 (Critical objectives, capabilities, and services that external stakeholders depend on or expect from the organization are understood and communicated); GV.OC-05 (Outcomes, capabilities, and services that the organization depends on are understood and communicated) di NIST CSF 2.0. Crosswalk Mappato tramite un crosswalk pubblicato in ISO 27001, PCI DSS e 800-53. Redazione Mappato in modo editoriale in SOC 2 e DORA. Solo debolmente correlato in HIPAA e NIS2. Nessuna mappatura nei nostri dati Nessuna mappatura nei nostri dati per CIS v8.1, CMMC, GDPR, Essential Eight, CPS 234 e Cyber Essentials.
| Framework | Requisito | Titolo | Collegamento | Fonte / motivo |
|---|---|---|---|---|
| NIST CSF 2.0 | GV.OC-01GV.OC-04GV.OC-05 | The organizational mission is understood and informs cybersecurity risk management; Critical objectives, capabilities, and services that external stakeholders depend on or expect from the organization are understood and communicated; Outcomes, capabilities, and services that the organization depends on are understood and communicated | Definizione dell'argomento | GV.OC-01 GV.OC-04 GV.OC-05 |
| ISO 27001 | Clause 4.1Clause 4.2 | Understanding the organization and its context; Understanding the needs and expectations of interested parties | Crosswalk | Clause 4.1: via GV.OC-01; NIST 800-53 map: PM-11 Clause 4.2: via GV.OC-04 |
| CIS v8.1 | — | Nessun requisito | Nessuna mappatura nei nostri dati | Nessun requisito di CIS v8.1 è mappato su questo argomento nei nostri dati. |
| SOC 2 | CC3.1 | Objectives specified clearly enough to identify risks | Redazione | CC3.1: AICPA's TSC mappings are not openly licensed; ControlMapping editorial mapping (criterion summaries are ours, not AICPA text). |
| PCI DSS | 12.5.2 | PCI DSS scope confirmed annually and on change | Crosswalk | 12.5.2: via GV.OC-04; GV.OC-05 |
| CMMC | — | Nessun requisito | Nessuna mappatura nei nostri dati | Nessun requisito di CMMC è mappato su questo argomento nei nostri dati. |
| 800-53 | PM-11RA-9 | Mission and Business Process Definition; Criticality Analysis | Crosswalk | PM-11: via GV.OC-01; GV.OC-04; GV.OC-05 RA-9: via GV.OC-04 |
| HIPAA | §164.308(a)(7)§164.308(a)(7)(ii)(B)§164.308(a)(7)(ii)(C)§164.308(a)(7)(ii)(D)§164.308(a)(7)(ii)(E)§164.310(a)(2)(i) | Non mappato su questo argomento | Questi requisiti condividono solo gli esiti CSF di questo argomento (GV.OC-01, GV.OC-04, GV.OC-05) tramite crosswalk pubblicati: da verificare, non è una mappatura. | |
| GDPR | — | Nessun requisito | Nessuna mappatura nei nostri dati | Nessun requisito di GDPR è mappato su questo argomento nei nostri dati. |
| NIS2 | 4.15.15.213.1 | Non mappato su questo argomento | Questi requisiti condividono solo gli esiti CSF di questo argomento (GV.OC-01, GV.OC-04, GV.OC-05) tramite crosswalk pubblicati: da verificare, non è una mappatura. | |
| Essential Eight | — | Nessun requisito | Nessuna mappatura nei nostri dati | Nessun requisito di Essential Eight è mappato su questo argomento nei nostri dati. |
| DORA | Art.8(1)Art.11(5) | Identification; Response and recovery | Redazione | Art.8(1): Identify ICT-supported business functions, roles and their dependencies. Art.11(5): A business impact analysis of exposure to severe business disruptions. |
| CPS 234 | — | Nessun requisito | Nessuna mappatura nei nostri dati | Nessun requisito di CPS 234 è mappato su questo argomento nei nostri dati. |
| Cyber Essentials | — | Nessun requisito | Nessuna mappatura nei nostri dati | Nessun requisito di Cyber Essentials è mappato su questo argomento nei nostri dati. |
Definizione dell'argomento Risultati CSF 2.0 che definiscono questo tema · Crosswalk almeno una scelta supportata da una tabella di corrispondenza pubblicata · Redazione Giudizio di ControlMapping, con la motivazione · non mappato, condivide solo gli esiti CSF di questo argomento · Nessuna mappatura nei nostri dati nessuna mappatura nei nostri dati; spesso si tratta di lavoro nuovo, ma verifica le note sulla copertura. Metodologia.
ID e titoli dei requisiti sono riportati come ciascun framework li pubblica, in inglese.
Mappatura errata o mancante? Segnalalo
Informazioni su Contesto aziendale
Comprendere il contesto aziendale garantisce che le priorità di cybersecurity siano allineate con la missione dell'organizzazione, le sue funzioni critiche e le aspettative degli stakeholder. Ciò comporta l'identificazione dei processi aziendali chiave, la mappatura delle dipendenze tra i sistemi IT e le operazioni aziendali e la determinazione degli asset più critici per il successo dell'organizzazione. Una chiara comprensione del contesto aziendale consente ai team di sicurezza di prendere decisioni informate in merito alla propensione al rischio, all'allocazione delle risorse e ai sistemi che richiedono i livelli di protezione più elevati.