Veja o que se transfere entre frameworks de segurança
Um crosswalk gratuito e com fontes de NIST CSF 2.0, ISO 27001, CIS v8.1, SOC 2, PCI DSS e mais 9. Escolha o framework que tem e o que precisa ver, requisito a requisito: o que já está coberto e onde está o trabalho novo. Cada link indica a sua origem.
lacuna
Começando um framework?Guias práticosO que envolve, como funciona a avaliação, prazos e evidências.ISO 27001 · SOC 2 · NIS2 · Essential Eight
A escolher ou a combinar?Comparar dois frameworksComparações no nível de requisitos nos dois sentidos.ISO 27001 vs SOC 2 · NIST CSF 2.0 vs ISO 27001 · ISO 27001 vs NIS2 · todos
A construir o seu próprio?Descarregar a correspondênciaCSV, Excel e JSON, gratuitos ao abrigo da CC BY 4.0, com a fonte de cada link.
Matriz de cobertura · 50 temas × 14 frameworks · vínculo mais forte por célula
Colunas 12/13
Os dois frameworks escolhidos acima são sempre exibidos.
Cada linha é um tema de segurança; cada célula mostra a ligação mais forte, com fonte, entre esse tema e um framework. Clique num tema para ver os IDs dos requisitos e as respetivas evidências.
Correspondência publicadaVínculo editorial (motivo indicado)Relacionado de forma ténue: verificarSem vínculo nos nossos dadosComo as ligações são validadas →
O NIST CSF 2.0 define todos os tópicos, por isso não é exibido como coluna; ele conta para "Mapeado em". As colunas com fundo colorido são os dois frameworks escolhidos acima; "Colunas" seleciona os demais.