Comparação
Essential Eight vs ISO 27001: uma linha de base técnica vs um programa de segurança completo
ISO/IEC 27001:2022 · ASD Essential Eight · dados de 2026-10-27
O Essential Eight, do Australian Signals Directorate, é um conjunto priorizado de oito estratégias de mitigação (aplicação de patches em aplicativos e sistemas operacionais, autenticação multifator, restrição de privilégios administrativos, controle de aplicativos, restrição de macros do Microsoft Office, endurecimento de aplicativos de usuário e backups regulares), cada uma definida nos Níveis de Maturidade Um a Três por controles específicos do Information Security Manual (ISM). Entidades do Governo australiano devem implementá-lo sob o Protective Security Policy Framework, e espera-se amplamente que seus fornecedores também o façam.
A ISO/IEC 27001 é um sistema de gestão completo, reconhecido internacionalmente e passível de certificação. As duas não são alternativas. O Essential Eight é uma linha de base técnica voltada à prevenção de intrusões e à limitação de seu impacto, enquanto a ISO 27001 é um framework para operar a segurança da informação como um todo.
Partindo da ISO para o Essential Eight, todo controle do E8 está mapeado ou vagamente relacionado. Porém, muitos estão apenas vagamente relacionados, porque os controles da ASD são bem mais específicos que os do Anexo A. A ISO determina que se gerenciem vulnerabilidades técnicas; o Essential Eight exige aplicar patches em serviços expostos à internet em até 48 horas quando existe um exploit, e especifica como macros do Office, navegadores e PowerShell devem ser configurados em cada nível de maturidade. Espere trabalho técnico real, especialmente em ML2 e ML3.
Partindo do Essential Eight para a ISO, a maior parte da ISO fica sem correspondência: governança, gestão de fornecedores, controles jurídicos e de conformidade, segurança física, controles de pessoas e o próprio SGSI estão fora do escopo do Essential Eight. A ASD não publica nenhuma correspondência entre os dois, por isso as correspondências do Essential Eight aqui são editoriais da ControlMapping.
Principais conclusões
- Use o Essential Eight para definir metas técnicas concretas dentro de um SGSI ISO 27001.
- Escolha um nível de maturidade-alvo por estratégia; ML2 é a expectativa comum em trabalhos com o governo.
- A conformidade com o Essential Eight não é certificável; as avaliações seguem o guia de processo de avaliação do Essential Eight da ASD.
Descarregar esta comparação (CSV) Abrir em análise de lacunas →
Tem ISO 27001 → precisa de Essential Eight
126 req. 57 mapeados · · 0 sem mapeamento Abrir na visão de lacunas →Dos 126 requisitos de ASD Essential Eight, 57 mapeiam para algo em ISO 27001, 69 são apenas vagamente relacionados e 0 não têm mapeamento em nossos dados.
Essential Eight aqui significa os controlos ISM que a ASD associa aos Níveis de Maturidade Um a Três; cada linha mostra os seus níveis (ML1–ML3). A ASD não publica nenhuma correspondência com outros frameworks, por isso cada correspondência é um critério editorial da ControlMapping.
Verifique estes: apenas vagamente relacionados (um resultado CSF comum, não um mapeamento) (69)
| Essential Eight | Requisito | Correspondência | ISO 27001 | Evidências |
|---|---|---|---|---|
| Patch applications · 6 | ||||
| ISM-0304 | ML3 Applications other than office productivity suites, web browsers and their extensions… | A.5.9A.8.7A.8.8 | Compartilha apenas CSF PR.PS-02, ID.RA-01: relacionado, não um mapeamento | |
| ISM-1690 | ML1, ML2, ML3 Patches, updates or other vendor mitigations for vulnerabilities in online services are applied within two weeks of… | A.5.9A.8.7A.8.8 | Compartilha apenas CSF PR.PS-02, ID.RA-01: relacionado, não um mapeamento | |
| ISM-1692 | ML3 Patches, updates or other vendor mitigations for vulnerabilities in office productivity suites, web browsers and their extensions, email clients, PDF applications, and security products are applied within 48… | A.5.9A.8.7A.8.8 | Compartilha apenas CSF PR.PS-02, ID.RA-01: relacionado, não um mapeamento | |
| ISM-1700 | ML2, ML3 A vulnerability scanner is used at least fortnightly to identify missing patches or updates for vulnerabilities in applications other than office… | A.5.9A.8.7A.8.8 | Compartilha apenas CSF PR.PS-02, ID.RA-01: relacionado, não um mapeamento | |
| ISM-1901 | ML3 Patches, updates or other vendor mitigations for vulnerabilities in office productivity suites, web browsers and their extensions, email clients, PDF applications, and security products are applied within two weeks of release when… | A.5.9A.8.7A.8.8 | Compartilha apenas CSF PR.PS-02, ID.RA-01: relacionado, não um mapeamento | |
| ISM-1905 | ML1, ML2, ML3 Online services that are no longer supported by vendors are removed | A.5.9A.8.7A.8.8 | Compartilha apenas CSF PR.PS-02, ID.RA-01: relacionado, não um mapeamento | |
| Patch operating systems · 10 | ||||
| ISM-1407 | ML3 The latest release, or the previous release, of operating systems are used | A.5.9A.8.1A.8.7+1 | Compartilha apenas CSF PR.PS-02, PR.PS-03: relacionado, não um mapeamento | |
| ISM-1694 | ML1, ML2, ML3 Patches, updates or other vendor mitigations for vulnerabilities in operating systems of internet-facing servers and internet-facing network devices are applied within two weeks… | A.5.9A.8.1A.8.7+1 | Compartilha apenas CSF PR.PS-02, PR.PS-03: relacionado, não um mapeamento | |
| ISM-1696 | ML3 Patches, updates or other vendor mitigations for vulnerabilities in operating systems of workstations, non-internet-facing servers and non-internet-facing network devices are applied within 48 hours of… | A.5.9A.8.1A.8.7+1 | Compartilha apenas CSF PR.PS-02, PR.PS-03: relacionado, não um mapeamento | |
| ISM-1697 | ML3 Patches, updates or other vendor mitigations for vulnerabilities in drivers are applied within one month of release… | A.5.9A.8.1A.8.7+1 | Compartilha apenas CSF PR.PS-02, PR.PS-03: relacionado, não um mapeamento | |
| ISM-1703 | ML3 A vulnerability scanner is used at least fortnightly to identify missing patches or updates for vulnerabilities in drivers | A.5.9A.8.1A.8.7+1 | Compartilha apenas CSF PR.PS-02, PR.PS-03: relacionado, não um mapeamento | |
| ISM-1879 | ML3 Patches, updates or other vendor mitigations for vulnerabilities in drivers are applied within 48 hours of release… | A.5.9A.8.1A.8.7+1 | Compartilha apenas CSF PR.PS-02, PR.PS-03: relacionado, não um mapeamento | |
| ISM-1900 | ML3 A vulnerability scanner is used at least fortnightly to identify missing patches or updates for vulnerabilities in firmware | A.5.9A.8.1A.8.7+1 | Compartilha apenas CSF PR.PS-02, PR.PS-03: relacionado, não um mapeamento | |
| ISM-1902 | ML3 Patches, updates or other vendor mitigations for vulnerabilities in operating systems of workstations, non-internet-facing servers and non-internet-facing network devices are applied within one month of… | A.5.9A.8.1A.8.7+1 | Compartilha apenas CSF PR.PS-02, PR.PS-03: relacionado, não um mapeamento | |
| ISM-1903 | ML3 Patches, updates or other vendor mitigations for vulnerabilities in firmware are applied within 48 hours of release… | A.5.9A.8.1A.8.7+1 | Compartilha apenas CSF PR.PS-02, PR.PS-03: relacionado, não um mapeamento | |
| ISM-1904 | ML3 Patches, updates or other vendor mitigations for vulnerabilities in firmware are applied within one month of release… | A.5.9A.8.1A.8.7+1 | Compartilha apenas CSF PR.PS-02, PR.PS-03: relacionado, não um mapeamento | |
| Multi-factor authentication · 9 | ||||
| ISM-1505 | ML3 Multi-factor authentication is used to authenticate human users of data repositories | A.5.15A.5.16A.5.17+2 | Compartilha apenas CSF PR.AA-03: relacionado, não um mapeamento | |
| ISM-1680 | ML1, ML2, ML3 Multi-factor authentication (where available) is used to authenticate human users to… | A.5.15A.5.16A.5.17+2 | Compartilha apenas CSF PR.AA-03: relacionado, não um mapeamento | |
| ISM-1681 | ML1, ML2, ML3 Multi-factor authentication is used to authenticate customers to online customer… | A.5.15A.5.16A.5.17+2 | Compartilha apenas CSF PR.AA-03: relacionado, não um mapeamento | |
| ISM-1682 | ML2, ML3 Multi-factor authentication used for authenticating human users of systems is… | A.5.15A.5.16A.5.17+2 | Compartilha apenas CSF PR.AA-03: relacionado, não um mapeamento | |
| ISM-1873 | ML2 Multi-factor authentication used for authenticating customers of online customer services provides a… | A.5.15A.5.16A.5.17+2 | Compartilha apenas CSF PR.AA-03: relacionado, não um mapeamento | |
| ISM-1874 | ML3 Multi-factor authentication used for authenticating customers of online customer services is phishing-resistant | A.5.15A.5.16A.5.17+2 | Compartilha apenas CSF PR.AA-03: relacionado, não um mapeamento | |
| ISM-1892 | ML1, ML2, ML3 Multi-factor authentication is used to authenticate human users to their organisation’s online customer services that… | A.5.15A.5.16A.5.17+2 | Compartilha apenas CSF PR.AA-03: relacionado, não um mapeamento | |
| ISM-1893 | ML1, ML2, ML3 Multi-factor authentication is used to authenticate human users to third-party online customer services that process… | A.5.15A.5.16A.5.17+2 | Compartilha apenas CSF PR.AA-03: relacionado, não um mapeamento | |
| ISM-1894 | ML3 Multi-factor authentication used for authenticating human users of data repositories is… | A.5.15A.5.16A.5.17+2 | Compartilha apenas CSF PR.AA-03: relacionado, não um mapeamento | |
| Restrict administrative privileges · 11 | ||||
| ISM-1649 | ML3 Just-in-time administration is used for the administration of systems and their resources | A.5.1A.5.3A.5.14+5 | Compartilha apenas CSF PR.AA-05: relacionado, não um mapeamento | |
| ISM-1650 | ML2, ML3 Privileged user account and security group management events are centrally logged | A.5.1A.5.3A.5.14+5 | Compartilha apenas CSF PR.AA-05: relacionado, não um mapeamento | |
| ISM-1685 | ML2, ML3 Credentials for break glass accounts, local administrator accounts and service accounts… | A.5.1A.5.3A.5.14+5 | Compartilha apenas CSF PR.AA-05: relacionado, não um mapeamento | |
| ISM-1686 | ML3 Credential Guard functionality is enabled | A.5.1A.5.3A.5.14+5 | Compartilha apenas CSF PR.AA-05: relacionado, não um mapeamento | |
| ISM-1687 | ML2, ML3 Privileged operating environments are not virtualised within unprivileged operating… | A.5.1A.5.3A.5.14+5 | Compartilha apenas CSF PR.AA-05: relacionado, não um mapeamento | |
| ISM-1688 | ML1, ML2, ML3 Unprivileged user accounts cannot be used to log on to privileged operating environments | A.5.1A.5.3A.5.14+5 | Compartilha apenas CSF PR.AA-05: relacionado, não um mapeamento | |
| ISM-1689 | ML1, ML2, ML3 Privileged user accounts (excluding local administrator accounts) cannot be used to log… | A.5.1A.5.3A.5.14+5 | Compartilha apenas CSF PR.AA-05: relacionado, não um mapeamento | |
| ISM-1861 | ML3 Local Security Authority protection functionality is enabled | A.5.1A.5.3A.5.14+5 | Compartilha apenas CSF PR.AA-05: relacionado, não um mapeamento | |
| ISM-1883 | ML1, ML2, ML3 Privileged user accounts explicitly authorised to access online services are strictly… | A.5.1A.5.3A.5.14+5 | Compartilha apenas CSF PR.AA-05: relacionado, não um mapeamento | |
| ISM-1897 | ML3 Remote Credential Guard functionality is enabled | A.5.1A.5.3A.5.14+5 | Compartilha apenas CSF PR.AA-05: relacionado, não um mapeamento | |
| ISM-1898 | ML3 Secure Admin Workstations are used in the performance of administrative activities | A.5.1A.5.3A.5.14+5 | Compartilha apenas CSF PR.AA-05: relacionado, não um mapeamento | |
| Application control · 5 | ||||
| ISM-1582 | ML2, ML3 Application control rulesets are validated at least annually | A.8.1A.8.7A.8.19 | Compartilha apenas CSF PR.PS-05: relacionado, não um mapeamento | |
| ISM-1656 | ML3 Application control is implemented on non-internet-facing servers | A.8.1A.8.7A.8.19 | Compartilha apenas CSF PR.PS-05: relacionado, não um mapeamento | |
| ISM-1658 | ML3 Application control restricts the execution of drivers to an organisation-approved set | A.8.1A.8.7A.8.19 | Compartilha apenas CSF PR.PS-05: relacionado, não um mapeamento | |
| ISM-1659 | ML3 Microsoft’s vulnerable driver blocklist is implemented | A.8.1A.8.7A.8.19 | Compartilha apenas CSF PR.PS-05: relacionado, não um mapeamento | |
| ISM-1871 | ML2, ML3 Application control is applied to all locations other than user profiles and temporary… | A.8.1A.8.7A.8.19 | Compartilha apenas CSF PR.PS-05: relacionado, não um mapeamento | |
| Restrict Microsoft Office macros · 10 | ||||
| ISM-1487 | ML3 Only privileged human users responsible for checking that Microsoft Office macros are… | A.6.7A.8.1A.8.7+4 | Compartilha apenas CSF PR.PS-01, PR.PS-05: relacionado, não um mapeamento | |
| ISM-1489 | ML1, ML2, ML3 Microsoft Office macro security settings cannot be changed by human users | A.6.7A.8.1A.8.7+4 | Compartilha apenas CSF PR.PS-01, PR.PS-05: relacionado, não um mapeamento | |
| ISM-1671 | ML1, ML2, ML3 Microsoft Office macros are disabled for human users that do not have a demonstrated… | A.6.7A.8.1A.8.7+4 | Compartilha apenas CSF PR.PS-01, PR.PS-05: relacionado, não um mapeamento | |
| ISM-1672 | ML1, ML2, ML3 Microsoft Office macro antivirus scanning is enabled | A.6.7A.8.1A.8.7+4 | Compartilha apenas CSF PR.PS-01, PR.PS-05: relacionado, não um mapeamento | |
| ISM-1673 | ML2, ML3 Microsoft Office macros are blocked from making Win32 API calls | A.6.7A.8.1A.8.7+4 | Compartilha apenas CSF PR.PS-01, PR.PS-05: relacionado, não um mapeamento | |
| ISM-1674 | ML3 Only Microsoft Office macros running from within a sandboxed environment, a Trusted… | A.6.7A.8.1A.8.7+4 | Compartilha apenas CSF PR.PS-01, PR.PS-05: relacionado, não um mapeamento | |
| ISM-1675 | ML3 Microsoft Office macros digitally signed by an untrusted publisher cannot be enabled… | A.6.7A.8.1A.8.7+4 | Compartilha apenas CSF PR.PS-01, PR.PS-05: relacionado, não um mapeamento | |
| ISM-1676 | ML3 Microsoft Office’s list of trusted publishers is validated at least annually | A.6.7A.8.1A.8.7+4 | Compartilha apenas CSF PR.PS-01, PR.PS-05: relacionado, não um mapeamento | |
| ISM-1890 | ML3 Microsoft Office macros are checked to ensure they are free of malicious code before… | A.6.7A.8.1A.8.7+4 | Compartilha apenas CSF PR.PS-01, PR.PS-05: relacionado, não um mapeamento | |
| ISM-1891 | ML3 Microsoft Office macros digitally signed by signatures other than V3 signatures cannot… | A.6.7A.8.1A.8.7+4 | Compartilha apenas CSF PR.PS-01, PR.PS-05: relacionado, não um mapeamento | |
| User application hardening · 13 | ||||
| ISM-1485 | ML1, ML2, ML3 Web browsers do not process web advertisements from the internet | A.6.7A.8.8A.8.9+1 | Compartilha apenas CSF PR.PS-01: relacionado, não um mapeamento | |
| ISM-1486 | ML1, ML2, ML3 Web browsers do not process Java from the internet | A.6.7A.8.8A.8.9+1 | Compartilha apenas CSF PR.PS-01: relacionado, não um mapeamento | |
| ISM-1542 | ML2, ML3 Microsoft Office is configured to prevent activation of Object Linking and Embedding… | A.6.7A.8.8A.8.9+1 | Compartilha apenas CSF PR.PS-01: relacionado, não um mapeamento | |
| ISM-1622 | ML3 PowerShell is configured to use Constrained Language Mode | A.6.7A.8.8A.8.9+1 | Compartilha apenas CSF PR.PS-01: relacionado, não um mapeamento | |
| ISM-1655 | ML3 .NET Framework 3.5 (includes .NET 2.0 and 3.0) is disabled or removed | A.6.7A.8.8A.8.9+1 | Compartilha apenas CSF PR.PS-01: relacionado, não um mapeamento | |
| ISM-1667 | ML2, ML3 Microsoft Office is blocked from creating child processes | A.6.7A.8.8A.8.9+1 | Compartilha apenas CSF PR.PS-01: relacionado, não um mapeamento | |
| ISM-1668 | ML2, ML3 Microsoft Office is blocked from creating executable content | A.6.7A.8.8A.8.9+1 | Compartilha apenas CSF PR.PS-01: relacionado, não um mapeamento | |
| ISM-1669 | ML2, ML3 Microsoft Office is blocked from injecting code into other processes | A.6.7A.8.8A.8.9+1 | Compartilha apenas CSF PR.PS-01: relacionado, não um mapeamento | |
| ISM-1670 | ML2, ML3 PDF applications are blocked from creating child processes | A.6.7A.8.8A.8.9+1 | Compartilha apenas CSF PR.PS-01: relacionado, não um mapeamento | |
| ISM-1823 | ML2, ML3 Office productivity suite security settings cannot be changed by human users | A.6.7A.8.8A.8.9+1 | Compartilha apenas CSF PR.PS-01: relacionado, não um mapeamento | |
| ISM-1824 | ML2, ML3 PDF application security settings cannot be changed by human users | A.6.7A.8.8A.8.9+1 | Compartilha apenas CSF PR.PS-01: relacionado, não um mapeamento | |
| ISM-1889 | ML2, ML3 Command line process creation events are centrally logged | A.6.7A.8.8A.8.9+1 | Compartilha apenas CSF PR.PS-01: relacionado, não um mapeamento | |
| ISM-1896 | ML3 Memory integrity functionality is enabled | A.6.7A.8.8A.8.9+1 | Compartilha apenas CSF PR.PS-01: relacionado, não um mapeamento | |
| Regular backups · 5 | ||||
| ISM-1705 | ML2, ML3 Privileged user accounts (excluding backup administrator accounts) cannot access… | A.8.13 | Compartilha apenas CSF PR.DS-11, RC.RP-03: relacionado, não um mapeamento | |
| ISM-1706 | ML3 Privileged user accounts (excluding backup administrator accounts) cannot access their… | A.8.13 | Compartilha apenas CSF PR.DS-11, RC.RP-03: relacionado, não um mapeamento | |
| ISM-1708 | ML3 Backup administrator accounts are prevented from modifying and deleting backups during… | A.8.13 | Compartilha apenas CSF PR.DS-11, RC.RP-03: relacionado, não um mapeamento | |
| ISM-1812 | ML1, ML2, ML3 Unprivileged user accounts cannot access backups belonging to other user accounts | A.8.13 | Compartilha apenas CSF PR.DS-11, RC.RP-03: relacionado, não um mapeamento | |
| ISM-1813 | ML3 Unprivileged user accounts cannot access their own backups | A.8.13 | Compartilha apenas CSF PR.DS-11, RC.RP-03: relacionado, não um mapeamento | |
Mapeado (57)
| Essential Eight | Requisito | Correspondência | ISO 27001 | Evidências |
|---|---|---|---|---|
| Patch applications · 6 | ||||
| ISM-1691 | ML1, ML2 Patches, updates or other vendor mitigations for vulnerabilities in office productivity suites, web browsers and their extensions, email clients, PDF applications, and security products are applied within two weeks of release | Editorial | A.8.8 | Mesmo tópico: Gestão de Patches (escolha do editor) |
| ISM-1693 | ML2, ML3 Patches, updates or other vendor mitigations for vulnerabilities in applications other… | Editorial | A.8.8 | Mesmo tópico: Gestão de Patches (escolha do editor) |
| ISM-1698 | ML1, ML2, ML3 A vulnerability scanner is used at least daily to identify missing patches or updates for vulnerabilities in online… | Editorial | A.8.8 | Mesmo tópico: Gestão de Vulnerabilidades (escolha do editor) |
| ISM-1699 | ML1, ML2, ML3 A vulnerability scanner is used at least weekly to identify missing patches or updates… | Editorial | A.8.8 | Mesmo tópico: Gestão de Vulnerabilidades (escolha do editor) |
| ISM-1704 | ML1, ML2, ML3 Office productivity suites, web browsers and their extensions, email clients, PDF… | Editorial | A.8.8 | Mesmo tópico: Gestão de Patches (escolha do editor) |
| ISM-1876 | ML1, ML2, ML3 Patches, updates or other vendor mitigations for vulnerabilities in online services are applied within 48 hours of… | Editorial | A.8.8 | Mesmo tópico: Gestão de Patches (escolha do editor) |
| Patch applications & Patch operating systems · 2 | ||||
| ISM-1807 | ML1, ML2, ML3 An automated method of asset discovery is used at least fortnightly to support the… | Editorial | A.5.9A.5.11A.7.14+1 | Mesmo tópico: Gestão de Ativos (escolha do editor) |
| ISM-1808 | ML1, ML2, ML3 A vulnerability scanner with an up-to-date vulnerability database is used for… | Editorial | A.8.8 | Mesmo tópico: Gestão de Vulnerabilidades (escolha do editor) |
| Patch operating systems · 5 | ||||
| ISM-1501 | ML1, ML2, ML3 Operating systems that are no longer supported by vendors are replaced | Editorial | A.8.8 | Mesmo tópico: Gestão de Patches (escolha do editor) |
| ISM-1695 | ML1, ML2 Patches, updates or other vendor mitigations for vulnerabilities in operating systems of workstations, non-internet-facing servers and non-internet-facing network devices are applied within one month of release | Editorial | A.8.8 | Mesmo tópico: Gestão de Patches (escolha do editor) |
| ISM-1701 | ML1, ML2, ML3 A vulnerability scanner is used at least daily to identify missing patches or updates for vulnerabilities in… | Editorial | A.8.8 | Mesmo tópico: Gestão de Vulnerabilidades (escolha do editor) |
| ISM-1702 | ML1, ML2, ML3 A vulnerability scanner is used at least fortnightly to identify missing patches or updates for vulnerabilities in operating systems of… | Editorial | A.8.8 | Mesmo tópico: Gestão de Vulnerabilidades (escolha do editor) |
| ISM-1877 | ML1, ML2, ML3 Patches, updates or other vendor mitigations for vulnerabilities in operating systems of internet-facing servers and internet-facing network devices are applied within 48 hours… | Editorial | A.8.8 | Mesmo tópico: Gestão de Patches (escolha do editor) |
| Multi-factor authentication · 7 | ||||
| ISM-0974 | ML2, ML3 Multi-factor authentication is used to authenticate unprivileged human users of systems | Editorial | A.8.5 | Mesmo tópico: Autenticação multifator (escolha do editor) |
| ISM-1173 | ML2, ML3 Multi-factor authentication is used to authenticate privileged human users of systems | Editorial | A.8.5 | Mesmo tópico: Autenticação multifator (escolha do editor) |
| ISM-1401 | ML1, ML2, ML3 Multi-factor authentication uses either: something people have and something people… | Editorial | A.8.5 | Mesmo tópico: Autenticação multifator (escolha do editor) |
| ISM-1504 | ML1, ML2, ML3 Multi-factor authentication is used to authenticate human users to their organisation’s online services that process… | Editorial | A.8.5 | Mesmo tópico: Autenticação multifator (escolha do editor) |
| ISM-1679 | ML1, ML2, ML3 Multi-factor authentication is used to authenticate human users to third-party online services that process, store or… | Editorial | A.8.5 | Mesmo tópico: Autenticação multifator (escolha do editor) |
| ISM-1683 | ML2, ML3 Successful and unsuccessful multi-factor authentication events are centrally logged | Editorial | A.8.15A.8.17 | Mesmo tópico: Registro e Auditoria (escolha do editor) |
| ISM-1872 | ML2, ML3 Multi-factor authentication used for authenticating human users of online services is… | Editorial | A.8.5 | Mesmo tópico: Autenticação multifator (escolha do editor) |
| Restrict administrative privileges · 9 | ||||
| ISM-0445 | ML1, ML2, ML3 Privileged human users are assigned a dedicated privileged user account to be used… | Editorial | A.8.2A.8.18 | Mesmo tópico: Acesso privilegiado (escolha do editor) |
| ISM-1175 | ML1, ML2, ML3 Privileged user accounts (excluding those explicitly authorised to access online… | Editorial | A.8.2A.8.18 | Mesmo tópico: Acesso privilegiado (escolha do editor) |
| ISM-1380 | ML1, ML2, ML3 Privileged human users use separate privileged and unprivileged operating environments | Editorial | A.8.2A.8.18 | Mesmo tópico: Acesso privilegiado (escolha do editor) |
| ISM-1387 | ML2, ML3 Administrative activities are conducted through jump servers | Editorial | A.8.2A.8.18 | Mesmo tópico: Acesso privilegiado (escolha do editor) |
| ISM-1507 | ML1, ML2, ML3 Requests for privileged access to systems and their resources are validated when first… | Editorial | A.8.2A.8.18 | Mesmo tópico: Acesso privilegiado (escolha do editor) |
| ISM-1508 | ML3 Privileged access to systems and their resources is limited to only what is required… | Editorial | A.8.2A.8.18 | Mesmo tópico: Acesso privilegiado (escolha do editor) |
| ISM-1509 | ML2, ML3 Privileged access events are centrally logged | Editorial | A.8.15A.8.17 | Mesmo tópico: Registro e Auditoria (escolha do editor) |
| ISM-1647 | ML2, ML3 Privileged access to systems and their resources are disabled after 12 months unless… | Editorial | A.8.2A.8.18 | Mesmo tópico: Acesso privilegiado (escolha do editor) |
| ISM-1648 | ML2, ML3 Privileged access to systems and their resources are disabled after 45 days of inactivity | Editorial | A.8.2A.8.18 | Mesmo tópico: Acesso privilegiado (escolha do editor) |
| Application control · 6 | ||||
| ISM-0843 | ML1, ML2, ML3 Application control is implemented on workstations | Editorial | A.8.1A.8.7A.8.19 | Mesmo tópico: Proteção de endpoints (escolha do editor) |
| ISM-1490 | ML2, ML3 Application control is implemented on internet-facing servers | Editorial | A.8.1A.8.7A.8.19 | Mesmo tópico: Proteção de endpoints (escolha do editor) |
| ISM-1544 | ML2, ML3 Microsoft’s recommended application blocklist is implemented | Editorial | A.8.1A.8.7A.8.19 | Mesmo tópico: Proteção de endpoints (escolha do editor) |
| ISM-1657 | ML1, ML2, ML3 Application control restricts the execution of executables, libraries, scripts… | Editorial | A.8.1A.8.7A.8.19 | Mesmo tópico: Proteção de endpoints (escolha do editor) |
| ISM-1660 | ML2, ML3 Allowed and blocked application control events are centrally logged | Editorial | A.8.15A.8.17 | Mesmo tópico: Registro e Auditoria (escolha do editor) |
| ISM-1870 | ML1, ML2, ML3 Application control is applied to user profiles and temporary folders used by operating… | Editorial | A.8.1A.8.7A.8.19 | Mesmo tópico: Proteção de endpoints (escolha do editor) |
| Restrict Microsoft Office macros · 1 | ||||
| ISM-1488 | ML1, ML2, ML3 Microsoft Office macros in files originating from the internet are blocked | Editorial | A.5.14A.8.1A.8.7+1 | Mesmo tópico: Segurança de e-mail, Proteção de endpoints (escolha do editor) |
| User application hardening · 7 | ||||
| ISM-1412 | ML2, ML3 Web browsers are hardened using ASD and vendor hardening guidance, with the most… | Editorial | A.8.9 | Mesmo tópico: Configuração Segura (escolha do editor) |
| ISM-1585 | ML1, ML2, ML3 Web browser security settings cannot be changed by human users | Editorial | A.8.9 | Mesmo tópico: Configuração Segura (escolha do editor) |
| ISM-1621 | ML3 Windows PowerShell 2.0 is disabled or removed | Editorial | A.8.9 | Mesmo tópico: Configuração Segura (escolha do editor) |
| ISM-1623 | ML2, ML3 PowerShell module logging, script block logging and transcription events are centrally… | Editorial | A.8.15A.8.17 | Mesmo tópico: Registro e Auditoria (escolha do editor) |
| ISM-1654 | ML1, ML2, ML3 Internet Explorer 11 is disabled or removed | Editorial | A.8.9 | Mesmo tópico: Configuração Segura (escolha do editor) |
| ISM-1859 | ML2, ML3 Office productivity suites are hardened using ASD and vendor hardening guidance, with… | Editorial | A.8.9 | Mesmo tópico: Configuração Segura (escolha do editor) |
| ISM-1860 | ML2, ML3 PDF applications are hardened using ASD and vendor hardening guidance, with the most… | Editorial | A.8.9 | Mesmo tópico: Configuração Segura (escolha do editor) |
| Regular backups · 6 | ||||
| ISM-1511 | ML1, ML2, ML3 Backups of data, applications and settings are performed and retained in accordance… | Editorial | A.8.13 | Mesmo tópico: Backup e recuperação (escolha do editor) |
| ISM-1515 | ML1, ML2, ML3 Restoration of data, applications and settings from backups to a common point in time… | Editorial | A.5.30A.8.13A.8.14 | Mesmo tópico: Recuperação de desastres, Backup e recuperação (escolha do editor) |
| ISM-1707 | ML2, ML3 Privileged user accounts (excluding backup administrator accounts) are prevented from… | Editorial | A.8.13 | Mesmo tópico: Backup e recuperação (escolha do editor) |
| ISM-1810 | ML1, ML2, ML3 Backups of data, applications and settings are synchronised to enable restoration to a… | Editorial | A.8.13 | Mesmo tópico: Backup e recuperação (escolha do editor) |
| ISM-1811 | ML1, ML2, ML3 Backups of data, applications and settings are retained in a secure and resilient manner | Editorial | A.8.13 | Mesmo tópico: Backup e recuperação (escolha do editor) |
| ISM-1814 | ML1, ML2, ML3 Unprivileged user accounts are prevented from modifying and deleting backups | Editorial | A.8.13 | Mesmo tópico: Backup e recuperação (escolha do editor) |
| Logging and incident response (all strategies) · 8 | ||||
| ISM-0109 | ML3 Event logs from workstations are analysed in a timely manner to detect cyber security… | Editorial | A.8.16 | Mesmo tópico: Monit. contínuo (escolha do editor) |
| ISM-0123 | ML2, ML3 Cyber security incidents are reported to the chief information security officer, or one… | Editorial | A.5.5A.6.8 | Mesmo tópico: Notificação (escolha do editor) |
| ISM-0140 | ML2, ML3 Cyber security incidents are reported to ASD as soon as possible after they occur or… | Editorial | A.5.5A.6.8 | Mesmo tópico: Notificação (escolha do editor) |
| ISM-1228 | ML2, ML3 Cyber security events are analysed in a timely manner to identify cyber security incidents | Editorial | A.5.25A.8.16 | Mesmo tópico: SIEM / SOC, Detecção de Anomalias (escolha do editor) |
| ISM-1815 | ML2, ML3 Event logs are protected from unauthorised modification and deletion | Editorial | A.8.15A.8.17 | Mesmo tópico: Registro e Auditoria (escolha do editor) |
| ISM-1819 | ML2, ML3 Following the identification of a cyber security incident, the cyber security incident… | Editorial | A.5.24A.5.25A.5.26 | Mesmo tópico: Resposta a Incidentes (escolha do editor) |
| ISM-1906 | ML2, ML3 Event logs from internet-facing servers are analysed in a timely manner to detect cyber… | Editorial | A.5.25A.8.16 | Mesmo tópico: SIEM / SOC, Monit. contínuo (escolha do editor) |
| ISM-1907 | ML3 Event logs from non-internet-facing servers are analysed in a timely manner to detect… | Editorial | A.8.16 | Mesmo tópico: Monit. contínuo (escolha do editor) |
Tem Essential Eight → precisa de ISO 27001
123 req. 23 mapeados · · 61 sem mapeamento Abrir na visão de lacunas →Dos 123 requisitos de ISO/IEC 27001:2022, 23 mapeiam para algo em Essential Eight, 39 são apenas vagamente relacionados e 61 não têm mapeamento em nossos dados.
Provável trabalho novo: requisitos de ISO 27001 sem mapeamento para Essential Eight (61)
| ISO 27001 | Requisito | Correspondência | Essential Eight | Evidências |
|---|---|---|---|---|
| A.5 Organizational controls · 14 | ||||
| A.5.2 | Information security roles and responsibilities | Sem mapeamento em nossos dados | — | Sem mapeamento para Essential Eight em nossos dados. |
| A.5.4 | Management responsibilities | Sem mapeamento em nossos dados | — | Sem mapeamento para Essential Eight em nossos dados. |
| A.5.6 | Contact with special interest groups | Sem mapeamento em nossos dados | — | Sem mapeamento para Essential Eight em nossos dados. |
| A.5.7 | Threat intelligence | Sem mapeamento em nossos dados | — | Sem mapeamento para Essential Eight em nossos dados. |
| A.5.20 | Addressing information security within supplier agreements | Sem mapeamento em nossos dados | — | Sem mapeamento para Essential Eight em nossos dados. |
| A.5.21 | Managing information security in the ICT supply chain | Sem mapeamento em nossos dados | — | Sem mapeamento para Essential Eight em nossos dados. |
| A.5.23 | Information security for use of cloud services | Sem mapeamento em nossos dados | — | Sem mapeamento para Essential Eight em nossos dados. |
| A.5.31 | Legal, statutory, regulatory and contractual requirements | Sem mapeamento em nossos dados | — | Sem mapeamento para Essential Eight em nossos dados. |
| A.5.32 | Intellectual property rights | Sem mapeamento em nossos dados | — | Sem mapeamento para Essential Eight em nossos dados. |
| A.5.33 | Protection of records | Sem mapeamento em nossos dados | — | Sem mapeamento para Essential Eight em nossos dados. |
| A.5.34 | Privacy and protection of PII | Sem mapeamento em nossos dados | — | Sem mapeamento para Essential Eight em nossos dados. |
| A.5.35 | Independent review of information security | Sem mapeamento em nossos dados | — | Sem mapeamento para Essential Eight em nossos dados. |
| A.5.36 | Compliance with policies, rules and standards for information security | Sem mapeamento em nossos dados | — | Sem mapeamento para Essential Eight em nossos dados. |
| A.5.37 | Documented operating procedures | Sem mapeamento em nossos dados | — | Sem mapeamento para Essential Eight em nossos dados. |
| A.6 People controls · 3 | ||||
| A.6.3 | Information security awareness, education and training | Sem mapeamento em nossos dados | — | Sem mapeamento para Essential Eight em nossos dados. |
| A.6.4 | Disciplinary process | Sem mapeamento em nossos dados | — | Sem mapeamento para Essential Eight em nossos dados. |
| A.6.6 | Confidentiality or non-disclosure agreements | Sem mapeamento em nossos dados | — | Sem mapeamento para Essential Eight em nossos dados. |
| A.7 Physical controls · 10 | ||||
| A.7.1 | Physical security perimeters | Sem mapeamento em nossos dados | — | Sem mapeamento para Essential Eight em nossos dados. |
| A.7.2 | Physical entry | Sem mapeamento em nossos dados | — | Sem mapeamento para Essential Eight em nossos dados. |
| A.7.3 | Securing offices, rooms and facilities | Sem mapeamento em nossos dados | — | Sem mapeamento para Essential Eight em nossos dados. |
| A.7.5 | Protecting against physical and environmental threats | Sem mapeamento em nossos dados | — | Sem mapeamento para Essential Eight em nossos dados. |
| A.7.6 | Working in secure areas | Sem mapeamento em nossos dados | — | Sem mapeamento para Essential Eight em nossos dados. |
| A.7.7 | Clear desk and clear screen | Sem mapeamento em nossos dados | — | Sem mapeamento para Essential Eight em nossos dados. |
| A.7.8 | Equipment siting and protection | Sem mapeamento em nossos dados | — | Sem mapeamento para Essential Eight em nossos dados. |
| A.7.9 | Security of assets off-premises | Sem mapeamento em nossos dados | — | Sem mapeamento para Essential Eight em nossos dados. |
| A.7.11 | Supporting utilities | Sem mapeamento em nossos dados | — | Sem mapeamento para Essential Eight em nossos dados. |
| A.7.12 | Cabling security | Sem mapeamento em nossos dados | — | Sem mapeamento para Essential Eight em nossos dados. |
| A.8 Technological controls · 13 | ||||
| A.8.10 | Information deletion | Sem mapeamento em nossos dados | — | Sem mapeamento para Essential Eight em nossos dados. |
| A.8.11 | Data masking | Sem mapeamento em nossos dados | — | Sem mapeamento para Essential Eight em nossos dados. |
| A.8.12 | Data leakage prevention | Sem mapeamento em nossos dados | — | Sem mapeamento para Essential Eight em nossos dados. |
| A.8.21 | Security of network services | Sem mapeamento em nossos dados | — | Sem mapeamento para Essential Eight em nossos dados. |
| A.8.23 | Web filtering | Sem mapeamento em nossos dados | — | Sem mapeamento para Essential Eight em nossos dados. |
| A.8.25 | Secure development life cycle | Sem mapeamento em nossos dados | — | Sem mapeamento para Essential Eight em nossos dados. |
| A.8.28 | Secure coding | Sem mapeamento em nossos dados | — | Sem mapeamento para Essential Eight em nossos dados. |
| A.8.29 | Security testing in development and acceptance | Sem mapeamento em nossos dados | — | Sem mapeamento para Essential Eight em nossos dados. |
| A.8.30 | Outsourced development | Sem mapeamento em nossos dados | — | Sem mapeamento para Essential Eight em nossos dados. |
| A.8.31 | Separation of development, test and production environments | Sem mapeamento em nossos dados | — | Sem mapeamento para Essential Eight em nossos dados. |
| A.8.32 | Change management | Sem mapeamento em nossos dados | — | Sem mapeamento para Essential Eight em nossos dados. |
| A.8.33 | Test information | Sem mapeamento em nossos dados | — | Sem mapeamento para Essential Eight em nossos dados. |
| A.8.34 | Protection of information systems during audit testing | Sem mapeamento em nossos dados | — | Sem mapeamento para Essential Eight em nossos dados. |
| ISMS clauses 4–10 · 21 | ||||
| Clause 4.1 | Understanding the organization and its context | Sem mapeamento em nossos dados | — | Sem mapeamento para Essential Eight em nossos dados. |
| Clause 4.3 | Determining the scope of the ISMS | Sem mapeamento em nossos dados | — | Sem mapeamento para Essential Eight em nossos dados. |
| Clause 4.4 | Information security management system | Sem mapeamento em nossos dados | — | Sem mapeamento para Essential Eight em nossos dados. |
| Clause 5.1 | Leadership and commitment | Sem mapeamento em nossos dados | — | Sem mapeamento para Essential Eight em nossos dados. |
| Clause 5.3 | Organizational roles, responsibilities and authorities | Sem mapeamento em nossos dados | — | Sem mapeamento para Essential Eight em nossos dados. |
| Clause 6.1.3 | Information security risk treatment | Sem mapeamento em nossos dados | — | Sem mapeamento para Essential Eight em nossos dados. |
| Clause 6.2 | Information security objectives and planning to achieve them | Sem mapeamento em nossos dados | — | Sem mapeamento para Essential Eight em nossos dados. |
| Clause 6.3 | Planning of changes | Sem mapeamento em nossos dados | — | Sem mapeamento para Essential Eight em nossos dados. |
| Clause 7.1 | Resources | Sem mapeamento em nossos dados | — | Sem mapeamento para Essential Eight em nossos dados. |
| Clause 7.2 | Competence | Sem mapeamento em nossos dados | — | Sem mapeamento para Essential Eight em nossos dados. |
| Clause 7.3 | Awareness | Sem mapeamento em nossos dados | — | Sem mapeamento para Essential Eight em nossos dados. |
| Clause 7.5.1 | General | Sem mapeamento em nossos dados | — | Sem mapeamento para Essential Eight em nossos dados. |
| Clause 7.5.2 | Creating and updating | Sem mapeamento em nossos dados | — | Sem mapeamento para Essential Eight em nossos dados. |
| Clause 7.5.3 | Control of documented information | Sem mapeamento em nossos dados | — | Sem mapeamento para Essential Eight em nossos dados. |
| Clause 8.1 | Operational planning and control | Sem mapeamento em nossos dados | — | Sem mapeamento para Essential Eight em nossos dados. |
| Clause 8.2 | Information security risk assessment | Sem mapeamento em nossos dados | — | Sem mapeamento para Essential Eight em nossos dados. |
| Clause 8.3 | Information security risk treatment | Sem mapeamento em nossos dados | — | Sem mapeamento para Essential Eight em nossos dados. |
| Clause 9.2.1 | General | Sem mapeamento em nossos dados | — | Sem mapeamento para Essential Eight em nossos dados. |
| Clause 9.2.2 | Internal audit programme | Sem mapeamento em nossos dados | — | Sem mapeamento para Essential Eight em nossos dados. |
| Clause 10.1 | Continual improvement | Sem mapeamento em nossos dados | — | Sem mapeamento para Essential Eight em nossos dados. |
| Clause 10.2 | Nonconformity and corrective action | Sem mapeamento em nossos dados | — | Sem mapeamento para Essential Eight em nossos dados. |
Verifique estes: apenas vagamente relacionados (um resultado CSF comum, não um mapeamento) (39)
| ISO 27001 | Requisito | Correspondência | Essential Eight | Evidências |
|---|---|---|---|---|
| A.5 Organizational controls · 15 | ||||
| A.5.1 | Policies for information security | ISM-0445ISM-1175ISM-1380+5 | Compartilha apenas CSF PR.AA-05: relacionado, não um mapeamento | |
| A.5.3 | Segregation of duties | ISM-0445ISM-1175ISM-1380+5 | Compartilha apenas CSF PR.AA-05: relacionado, não um mapeamento | |
| A.5.8 | Information security in project management | ISM-1807 | Compartilha apenas CSF ID.AM-08: relacionado, não um mapeamento | |
| A.5.10 | Acceptable use of information and other associated assets | ISM-1488 | Compartilha apenas CSF PR.DS-02: relacionado, não um mapeamento | |
| A.5.12 | Classification of information | ISM-1807 | Compartilha apenas CSF ID.AM-08: relacionado, não um mapeamento | |
| A.5.13 | Labelling of information | ISM-1488ISM-1807 | Compartilha apenas CSF PR.DS-02, ID.AM-08: relacionado, não um mapeamento | |
| A.5.15 | Access control | ISM-0445ISM-0974ISM-1173+5 | Compartilha apenas CSF PR.AA-05, PR.AA-03: relacionado, não um mapeamento | |
| A.5.16 | Identity management | ISM-0445ISM-0974ISM-1173+5 | Compartilha apenas CSF PR.AA-05, PR.AA-03: relacionado, não um mapeamento | |
| A.5.17 | Authentication information | ISM-0445ISM-0974ISM-1173+5 | Compartilha apenas CSF PR.AA-05, PR.AA-03: relacionado, não um mapeamento | |
| A.5.18 | Access rights | ISM-0445ISM-0974ISM-1173+5 | Compartilha apenas CSF PR.AA-05, PR.AA-03: relacionado, não um mapeamento | |
| A.5.19 | Information security in supplier relationships | ISM-1807 | Compartilha apenas CSF ID.AM-08: relacionado, não um mapeamento | |
| A.5.22 | Monitoring, review and change management of supplier services | ISM-1807 | Compartilha apenas CSF ID.AM-04, ID.AM-08: relacionado, não um mapeamento | |
| A.5.27 | Learning from information security incidents | ISM-1819 | Compartilha apenas CSF ID.IM-04, RS.MA-01, RS.MA-02: relacionado, não um mapeamento | |
| A.5.28 | Collection of evidence | ISM-1819 | Compartilha apenas CSF RS.MA-01, RS.MA-02: relacionado, não um mapeamento | |
| A.5.29 | Information security during disruption | ISM-1515 | Compartilha apenas CSF PR.IR-03: relacionado, não um mapeamento | |
| A.6 People controls · 4 | ||||
| A.6.1 | Screening | ISM-1488 | Compartilha apenas CSF PR.DS-02: relacionado, não um mapeamento | |
| A.6.2 | Terms and conditions of employment | ISM-1488 | Compartilha apenas CSF PR.DS-02: relacionado, não um mapeamento | |
| A.6.5 | Responsibilities after termination or change of employment | ISM-1488 | Compartilha apenas CSF PR.DS-02: relacionado, não um mapeamento | |
| A.6.7 | Remote working | ISM-0445ISM-1175ISM-1380+5 | Compartilha apenas CSF PR.AA-05: relacionado, não um mapeamento | |
| A.7 Physical controls · 3 | ||||
| A.7.4 | Physical security monitoring | ISM-0109ISM-1906ISM-1907 | Compartilha apenas CSF DE.CM-03: relacionado, não um mapeamento | |
| A.7.10 | Storage media | ISM-1807 | Compartilha apenas CSF ID.AM-08: relacionado, não um mapeamento | |
| A.7.13 | Equipment maintenance | ISM-1807 | Compartilha apenas CSF ID.AM-08: relacionado, não um mapeamento | |
| A.8 Technological controls · 8 | ||||
| A.8.3 | Information access restriction | ISM-0445ISM-1175ISM-1380+5 | Compartilha apenas CSF PR.AA-05: relacionado, não um mapeamento | |
| A.8.4 | Access to source code | ISM-0445ISM-1175ISM-1380+5 | Compartilha apenas CSF PR.AA-05: relacionado, não um mapeamento | |
| A.8.6 | Capacity management | ISM-0109ISM-0843ISM-1228+5 | Compartilha apenas CSF DE.CM-09: relacionado, não um mapeamento | |
| A.8.20 | Networks security | ISM-1488 | Compartilha apenas CSF PR.DS-02: relacionado, não um mapeamento | |
| A.8.22 | Segregation of networks | ISM-1488 | Compartilha apenas CSF PR.DS-02: relacionado, não um mapeamento | |
| A.8.24 | Use of cryptography | ISM-1488 | Compartilha apenas CSF PR.DS-02: relacionado, não um mapeamento | |
| A.8.26 | Application security requirements | ISM-1488 | Compartilha apenas CSF PR.DS-02: relacionado, não um mapeamento | |
| A.8.27 | Secure system architecture and engineering principles | ISM-1515 | Compartilha apenas CSF PR.IR-03: relacionado, não um mapeamento | |
| ISMS clauses 4–10 · 9 | ||||
| Clause 4.2 | Understanding the needs and expectations of interested parties | ISM-1488ISM-1515 | Compartilha apenas CSF PR.DS-02, PR.IR-03: relacionado, não um mapeamento | |
| Clause 5.2 | Policy | ISM-1488 | Compartilha apenas CSF PR.DS-02: relacionado, não um mapeamento | |
| Clause 6.1.1 | General | ISM-1515 | Compartilha apenas CSF PR.IR-03: relacionado, não um mapeamento | |
| Clause 6.1.2 | Information security risk assessment | ISM-1698ISM-1699ISM-1701+3 | Compartilha apenas CSF ID.RA-08: relacionado, não um mapeamento | |
| Clause 7.4 | Communication | ISM-0123ISM-0140 | Compartilha apenas CSF RS.CO-02: relacionado, não um mapeamento | |
| Clause 9.1 | Monitoring, measurement, analysis and evaluation | ISM-0109ISM-1906ISM-1907 | Compartilha apenas CSF DE.CM-03: relacionado, não um mapeamento | |
| Clause 9.3.1 | General | ISM-1412ISM-1485ISM-1486+5 | Compartilha apenas CSF PR.PS-01: relacionado, não um mapeamento | |
| Clause 9.3.2 | Management review inputs | ISM-1412ISM-1485ISM-1486+5 | Compartilha apenas CSF PR.PS-01: relacionado, não um mapeamento | |
| Clause 9.3.3 | Management review results | ISM-1412ISM-1485ISM-1486+5 | Compartilha apenas CSF PR.PS-01: relacionado, não um mapeamento | |
Mapeado (23)
| ISO 27001 | Requisito | Correspondência | Essential Eight | Evidências |
|---|---|---|---|---|
| A.5 Organizational controls · 8 | ||||
| A.5.5 | Contact with authorities | Editorial | ISM-0123ISM-0140 | Mesmo tópico: Notificação (escolha do editor) |
| A.5.9 | Inventory of information and other associated assets | Editorial | ISM-1807 | Mesmo tópico: Gestão de Ativos (escolha do editor) |
| A.5.11 | Return of assets | Editorial | ISM-1807 | Mesmo tópico: Gestão de Ativos (escolha do editor) |
| A.5.14 | Information transfer | Editorial | ISM-1488 | Mesmo tópico: Segurança de e-mail (escolha do editor) |
| A.5.24 | Information security incident management planning and preparation | Editorial | ISM-1819 | Mesmo tópico: Resposta a Incidentes (escolha do editor) |
| A.5.25 | Assessment and decision on information security events | Editorial | ISM-1228ISM-1819ISM-1906 | Mesmo tópico: SIEM / SOC, Resposta a Incidentes (escolha do editor) |
| A.5.26 | Response to information security incidents | Editorial | ISM-1819 | Mesmo tópico: Resposta a Incidentes (escolha do editor) |
| A.5.30 | ICT readiness for business continuity | Editorial | ISM-1515 | Mesmo tópico: Recuperação de desastres (escolha do editor) |
| A.6 People controls · 1 | ||||
| A.6.8 | Information security event reporting | Editorial | ISM-0123ISM-0140 | Mesmo tópico: Notificação (escolha do editor) |
| A.7 Physical controls · 1 | ||||
| A.7.14 | Secure disposal or re-use of equipment | Editorial | ISM-1807 | Mesmo tópico: Gestão de Ativos (escolha do editor) |
| A.8 Technological controls · 13 | ||||
| A.8.1 | User endpoint devices | Editorial | ISM-0843ISM-1488ISM-1490+3 | Mesmo tópico: Proteção de endpoints (escolha do editor) |
| A.8.2 | Privileged access rights | Editorial | ISM-0445ISM-1175ISM-1380+5 | Mesmo tópico: Acesso privilegiado (escolha do editor) |
| A.8.5 | Secure authentication | Editorial | ISM-0974ISM-1173ISM-1401+3 | Mesmo tópico: Autenticação multifator (escolha do editor) |
| A.8.7 | Protection against malware | Editorial | ISM-0843ISM-1488ISM-1490+3 | Mesmo tópico: Proteção de endpoints (escolha do editor) |
| A.8.8 | Management of technical vulnerabilities | Editorial | ISM-1501ISM-1691ISM-1693+10 | Mesmo tópico: Gestão de Patches (escolha do editor) |
| A.8.9 | Configuration management | Editorial | ISM-1412ISM-1585ISM-1621+3 | Mesmo tópico: Configuração Segura (escolha do editor) |
| A.8.13 | Information backup | Editorial | ISM-1511ISM-1515ISM-1707+3 | Mesmo tópico: Backup e recuperação (escolha do editor) |
| A.8.14 | Redundancy of information processing facilities | Editorial | ISM-1515 | Mesmo tópico: Recuperação de desastres (escolha do editor) |
| A.8.15 | Logging | Editorial | ISM-1509ISM-1623ISM-1660+2 | Mesmo tópico: Registro e Auditoria (escolha do editor) |
| A.8.16 | Monitoring activities | Editorial | ISM-0109ISM-1228ISM-1906+1 | Mesmo tópico: Monit. contínuo, Detecção de Anomalias, SIEM / SOC (escolha do editor) |
| A.8.17 | Clock synchronization | Editorial | ISM-1509ISM-1623ISM-1660+2 | Mesmo tópico: Registro e Auditoria (escolha do editor) |
| A.8.18 | Use of privileged utility programs | Editorial | ISM-0445ISM-1175ISM-1380+5 | Mesmo tópico: Acesso privilegiado (escolha do editor) |
| A.8.19 | Installation of software on operational systems | Editorial | ISM-0843ISM-1488ISM-1490+3 | Mesmo tópico: Proteção de endpoints (escolha do editor) |
Por tópico
Ambos cobrem (16):
Gestão de AtivosGestão de VulnerabilidadesAutenticação multifatorBackup e recuperaçãoAcesso privilegiadoProteção de endpointsGestão de PatchesConfiguração SeguraSegurança de e-mailMonit. contínuoRegistro e AuditoriaDetecção de AnomaliasSIEM / SOCResposta a IncidentesNotificaçãoRecuperação de desastres
Apenas ISO 27001 (34):
Política de governançaConscientização e treinamentoGestão de RiscosRisco na cadeia de suprimentosFunções e responsabilidadesConformidadeAvaliação de riscosAmbiente de NegóciosClassificação de DadosInteligência de AmeaçasControle de acessoCriptografiaProteção de DadosFirewall / Segmentação de redeDesenvolvimento SeguroSegurança WebConfiança ZeroSegurança MóvelSegurança em NuvemSegurança de DNSWAFDLPDetecção de intrusãoPerícia forenseComunicaçãoMitigaçãoPlanejamento de RecuperaçãoContinuidade de NegóciosLições AprendidasComunicação e restauraçãoSegurança de APIsAmeaça internaGestão de Risco de FornecedoresSegurança Física
Os IDs e títulos dos requisitos são exibidos como cada framework os publica, em inglês.
Correspondência um crosswalk publicado (NIST, ENISA, CIS, PCI SSC) estabelece a correspondência · Editorial Juízo editorial da ControlMapping onde não existe crosswalk; o motivo é indicado · compartilha apenas um resultado do CSF 2.0: vale verificar, mas não é um mapeamento · Sem mapeamento em nossos dados nada mapeado em nossos dados; muitas vezes é trabalho novo, mas verifique as notas de cobertura. Mapeado = curado em conjunto em um tema da ControlMapping, ou vinculado diretamente. Crosswalks não comprovam conformidade. Metodologia · Descarregar os dados · Relatar um erro.