Frameworks
13 frameworks. 293 exigences, chacune citée.
Chaque framework est un tableau des exigences auxquelles les enregistrements d'un cluster peuvent répondre, dans la numérotation de l'instrument. Les exigences hors de portée sont marquées hors périmètre, avec la raison, au lieu d'être forcées dans le cadre.
SOC 2 (Trust Services Criteria)AICPA TSP section 100, 2017, révisée en 202213 exigences · 11 évaluées · 2 hors périmètreEU Cyber Resilience Act et NIS2règlement (UE) 2024/2847 · directive (UE) 2022/255534 exigences · 26 évaluées · 8 hors périmètreDORA (Digital Operational Resilience Act)règlement (UE) 2022/255422 exigences · 15 évaluées · 7 hors périmètreNIST SP 800-190 (Application Container Security)NIST SP 800-19015 exigences · 11 évaluées · 4 hors périmètreNIST SP 800-218 (SSDF v1.1)NIST SP 800-218 v1.113 exigences · 11 évaluées · 2 hors périmètreNIST SP 800-53 Rev. 5 (sélection de contrôles)NIST SP 800-53 Rev. 515 exigences · 15 évaluées · 0 hors périmètreISO/IEC 27001:2022 (annexe A)ISO/IEC 27001:202212 exigences · 10 évaluées · 2 hors périmètreRGPD article 32règlement (UE) 2016/6796 exigences · 4 évaluées · 2 hors périmètrePCI DSS v4.0.1 (exigences 6 et 11)PCI Security Standards Council, Payment Card Industry Data Security Standard, version 4.0.1, juin 202413 exigences · 8 évaluées · 5 hors périmètreMAS Technology Risk Management Guidelines (2021)Monetary Authority of Singapore, 18 janvier 202130 exigences · 19 évaluées · 11 hors périmètreASD Essential Eight Maturity Model (novembre 2023)Australian Signals Directorate, dernière mise à jour en novembre 202346 exigences · 38 évaluées · 8 hors périmètreControl Criteria of ISMAP (août 2024)ISMAP Steering Committee ; édition japonaise révisée en dernier lieu le 1er août 2024 ; traduction anglaise de référence révisée en dernier lieu le 22 septembre 2023, tableaux annexes conformes à l'édition 202442 exigences · 24 évaluées · 18 hors périmètreISMS-P Certification Criteria (novembre 2023)정보보호 및 개인정보보호 관리체계 인증기준, annexe 7 de l'avis conjoint de la Personal Information Protection Commission et du Ministry of Science and ICT, tel que l'explique le 인증기준 안내서 de la KISA de novembre 202332 exigences · 21 évaluées · 11 hors périmètre
Fonctionnement
Un seul jeu d'enregistrements, lu au regard de chacun.
- Livré avec l'operatorLe mapping n'est pas téléchargé : un cluster air-gapped produit les mêmes rapports qu'un cluster connecté.
- Même question, même réponseQuand deux frameworks demandent la même chose, la même affirmation sur la période répond aux deux : deux rapports ne peuvent donc pas se contredire.
- Traductions signaléesISMAP et ISMS-P sont cités d'après des traductions, et chaque référence nomme son texte source.
- Dans chaque planCommunity et Team incluent un framework au choix, Business trois, Enterprise tous. Tarifs
Installez-le vous-même.
Créez un compte, confirmez votre e-mail avec le code envoyé, prenez la clé Community gratuite sur la page Licences et installez avec Helm.
Créer un compte