Sobre a ControlMapping

Quem mantém

A ControlMapping é mantida por Paul Gillet, que trabalha em cibersegurança há 20 anos. É o crosswalk que o Paul gostaria de ter: gratuito, aberto e com fontes em cada link, para que possa ver exatamente porque é que dois requisitos estão ligados e até que ponto pode confiar nessa ligação.

Por que existe

A maioria das organizações responde a mais de um framework de segurança, e a maioria dos crosswalks entre frameworks ou está presa no produto de um fornecedor ou em uma planilha sem fontes. A ControlMapping é uma referência aberta e gratuita: cada vínculo entre requisitos indica de onde vem, para que você possa avaliar o quanto confiar nele.

Como os dados são verificados

• Cada ID de requisito é validado contra o catálogo oficial do framework em cada compilação; IDs desconhecidos ou retirados fazem a compilação falhar.
• As ligações provêm de crosswalks publicados pela NIST, ENISA, CIS e PCI SSC (identificados como crosswalk) ou são juízo editorial da ControlMapping, cada uma com uma justificação escrita (identificada como editorial).

O método completo, as fontes e as versões estão na página metodologia.

Relatar um erro

Um formulário para reportar erros está a caminho. Quando estiver disponível, indique o ID do requisito, o framework ao qual esperava que ele fosse mapeado e a sua fonte, como um crosswalk oficial ou o texto da norma.

Não é aconselhamento de conformidade

A ControlMapping mostra como os requisitos se relacionam. Não indica se está em conformidade: consulte o texto oficial e o seu auditor, avaliador ou regulador.